ドコモメールの「公式マーク」付き偽メールに注意 認証の穴

スマホのドコモメールに届くメールには、送信元が確かな相手だと示す「公式アカウントマーク」が付くことがあります。ところが、NTTドコモが、このマークが偽のメール(フィッシング)にも表示されてしまうケースがあると注意を呼びかけました。「マークがあるから本物」と思い込むのは危ない、という話です。

何が起きているのか

ドコモは2026年10月15日、一部の公式アカウントの企業のメールで、フィッシングメールにもかかわらず公式アカウントマークが表示されるケースが報告されていると公表しました。原因は、送信元のメールの認証の設定などの影響だとしています。

対応として、ドコモは、該当する企業については、事象が解消するまでの一定の期間、ドコモメールの公式アカウントの表示を止めるとしています。そのうえで、不審な点のあるメールは、閲覧を中止するか削除してほしいと呼びかけています。

マークの意味と、限界

公式アカウントマークは、2021年に始まった、なりすまし対策の仕組みです。ドコモや、申し込みを済ませた企業・団体から送られ、送信元の認証(送信ドメイン認証)に成功したメールに表示されます。

ただし、ここが大事な点です。ドコモは「メールの内容を保証するものではない」と明記しています。マークが示すのは、あくまで「送信元が認証された」ことで、「中身が安全」ということではありません。今回のように、送信側の設定しだいで、偽のメールにマークが付いてしまうこともあり得ます。「マーク＝安全」という思い込みは、成り立ちません。

大阪・関西の暮らしで気をつけること

関西でも、スマホのメールに届く「支払いの確認」「配送の不在通知」などをよそおった詐欺は、後を絶ちません。今回の件は、「公式マークがあっても安心できない」という、見分けの前提を揺るがす話です。とくに、マークやロゴを信じやすい高齢の家族には、一声かけておきたいところです。

楽天カードなども、送信元を偽り、ブランドのロゴや公式アカウントマークを表示させる「なりすましメール」が確認されていると注意を呼びかけています。カード会社は、メールでカード番号16桁やワンタイムパスワードを聞くことはない、としています。

今日からできること

• マークの有無で判断しない。公式マークが付いていても、不審なら開かず、削除する。
• リンクを踏まない。支払いやログインを求めるメールは、本文のリンクではなく、公式のアプリやブックマークから確認する。
• 入力しない。メールから開いた画面で、カード番号やパスワード、ワンタイムパスワードを入力しない。
• 家族で共有する。「公式マークがあっても偽物のことがある」と、スマホに不慣れな家族にも伝えておく。