Webとメールのドメイン同一化ほか「フィッシング対策ガイドライン(2026年度版)」が求める 5 つの要件 | ScanNetSecurity
2026.06.11(木)

Webとメールのドメイン同一化ほか「フィッシング対策ガイドライン(2026年度版)」が求める 5 つの要件

 株式会社日本レジストリサービス(JPRS)は6月3日、同社が会員となっているフィッシング対策協議会が「フィッシング対策ガイドライン(2026年度版)」を公開したと発表した。

調査・レポート・白書・ガイドライン

 株式会社日本レジストリサービス(JPRS)は6月3日、同社が会員となっているフィッシング対策協議会が「フィッシング対策ガイドライン(2026年度版)」を公開したと発表した。

 フィッシング対策協議会では、フィッシングによる被害を受ける可能性のある利用者及びWebサイト運営者向けに、被害を未然に防ぎ、被害が発生した場合の拡大を効果的に抑止するための「フィッシング対策ガイドライン」を提供している。

 同ガイドラインの内容は、最新の脅威や新しい対策技術などを反映しながら毎年改訂されており、6月1日に最新版となる2026年度版の公開となった。

 同ガイドラインでは、「ドメイン名は利用者が安全性を判断するために最も重要な要素である」とし、ドメイン名に関する配慮・推奨事項として下記が記載されている。

・ドメイン名を自社のブランド戦略の一部と位置付け、ブランドガイドラインや内部統制プロセスの中に含めること。
・社名や認知されているブランド名など利用者が認知しやすいドメイン名を使うこと。
・Webサイトで用いるドメイン名と、利用者に送信するメールの送信者アドレスで用いるドメイン名は、同一のドメイン名を利用すること。
・一度登録したドメイン名は広く認知してもらうため、長く継続利用すること。
・ドメイン名管理のためのルール・手順を社内で確立し、廃止は慎重に判断すること。

 なお、JPRSのWebサイトでも、ドメイン名の登録、利用、廃止に関して気を付けておくべきポイントを公開している。

ドメイン名登録の際の注意(JPRS)
https://jprs.jp/registration/cyber-squatting/

ドメイン名の廃止に関する注意(JPRS)
https://jprs.jp/registration/suspended/

ドメイン名の乗っ取りに関する注意(JPRS)
https://jprs.jp/registration/domain-hijacking/

《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×