ドコモメールの公式マークが詐欺メールにも表示｜楽天カードの事例と見分け方・対処法

ドコモメールの公式マークは詐欺でも表示？楽天カード事例と対処法

ドコモメールに表示される緑色の公式アカウントマーク。企業から届いたメールが本物かどうかを見分ける手がかりですが、フィッシング詐欺メールにもこのマークが表示される事例が確認されました。

NTTドコモは2026年10月15日に注意を呼びかけ、問題が解消するまで該当企業の公式マーク表示を一時停止すると案内しています。翌16日には楽天カードも、ブランドシンボルや公式アカウントマークが付いたなりすましメールについて警告しました。

結論から言えば、公式マークが付いているだけでメールを安全と判断することはできません。ただし、正規のメールまで全部疑って削除する必要もありません。支払い確認や本人確認を求められたら、メールのリンクを使わず、普段利用している公式アプリやブックマークから内容を確認することが大切です。

以下、ドコモと楽天カードの発表、マークが表示される仕組み、怪しいメールが届いたときの対応を整理します。情報は2026年10月19日時点の公式案内に基づきます。

ドコモメールで何が起きた？10月15日に公式が注意喚起

NTTドコモは10月15日、「ドコモメール公式アカウント」の案内ページに「不審メールに伴うお知らせ」を掲載しました。一部企業の送信元メール認証設定などの影響で、フィッシングメールにも公式アカウントマークが表示されるケースが報告されたという内容です。

公式マークは、ドコモメールを利用する人が送信元を確認しやすくするための機能です。そのマークが詐欺メールにも付いてしまうため、見た目による確認だけでは判断を誤るおそれがあります。

ドコモは不審なメールの閲覧を中止するか削除するよう求めるとともに、問題が解消するまでの一定期間、該当企業の公式アカウントマーク表示を停止するとしています。NTTドコモの公式案内で確認できます。

ここで停止するのは、問題の対象となった企業の公式マーク表示です。ドコモメール自体の提供が終了したわけでも、公式アカウント機能が一律に廃止されたわけでもありません。

楽天カードも10月16日に警告｜どんな詐欺メールがある？

今回の注意喚起とあわせて確認しておきたいのが、楽天カードを装ったメールです。

楽天カードは10月16日17時15分付のお知らせで、同社を装って個人情報を盗み取ったり、不正なアプリのインストールへ誘導したりするメールが不特定多数に配信されていると説明しています。その中には、送信元を偽装し、楽天ブランドシンボルや公式アカウントマークが表示されるものもあると明記しました。

楽天カードが紹介している不審メールには、支払い手続き、アカウント情報の更新、不正利用の確認、ログイン通知などを口実にしたものがあります。急いで確認しなければカードが使えなくなると思わせ、偽サイトに誘導するのが典型的な手口です。

楽天カードは、メールや電話などでカード番号16桁、楽天ID、ワンタイムパスワードを聞き取ることはないと案内しています。不安なメールが届いても、記載されたリンクから入力するのではなく、楽天カードアプリや自分で登録したブックマークから確認してください。詳しくは楽天カードの公式注意喚起に掲載されています。

なお、楽天カードを装った事例が確認されていることと、ドコモが公式マークを停止する企業の全リストを発表したことは別です。10月19日時点で、停止対象企業の全社名や再開日はドコモの案内に示されていません。

そもそも「公式アカウントマーク」とは？

ドコモメール公式アカウントは、企業や団体などの公式アカウントから送られたメールを分かりやすくするため、2021年5月25日に始まった機能です。該当するメールには、ドコモメール上で緑色のチェックマークが表示されます。

利用者が機能を申し込む必要はなく、マーク表示の機能自体は無料です。ただし、ドコモメールの利用に伴う契約・通信料は別となります。

導入当時の目的はフィッシング詐欺への対策でした。ドコモが2021年4月8日に発表した提供開始のお知らせでも、企業・団体の公式アカウントからのメールを確認しやすくする機能として紹介されています。

AndroidとiPhoneでは確認する場所が違う

ドコモの案内では、Androidスマートフォンやタブレットは「ドコモメールアプリ」、iPhone・iPadは「ドコモメール（ブラウザ版）」でマークを確認できるとされています。iPhoneの標準メールアプリに届くドコモメールと、ブラウザ版での公式マーク表示を同じものと考えないようにしましょう。

公式マークと企業ロゴ（BIMI）は別の表示

混同しやすいのが、緑色の公式アカウントマークと、企業のロゴそのものです。

• ドコモメール公式アカウントマーク：ドコモメール上で、公式アカウントからのメールを示すための表示。
• BIMIのブランドロゴ：対応するメールサービスで、送信元の認証条件などに基づき企業・ブランドのロゴを表示する仕組み。

楽天カードは今回、ブランドシンボルと公式アカウントマークの両方について注意しています。一方、ドコモが10月15日付のお知らせで表示停止を明記したのは、ドコモメール公式アカウントのマークです。すべてのメールサービスでブランドロゴが停止するという発表ではありません。

なぜ詐欺メールなのに公式マークが表示されるのか

この問題を理解するうえで大切なのは、「メールの送信元を認証すること」と「メールの中身が安全であること」は違う、という点です。

メールには、差出人として表示されたドメインと、実際に送信に使われた仕組みが整合しているかを調べる技術があります。主なものがSPF、DKIM、DMARCです。SPFは送信サーバー、DKIMは電子署名、DMARCは認証結果と差出人ドメインの整合性などを確認するために使われます。

これらはなりすまし対策に役立ちますが、メール内の「支払いを求める説明が正しいか」「リンク先が安全か」まで自動的に保証するものではありません。ドコモも公式アカウント機能の注意事項に、メールの内容を保証するものではないと記載しています。

今回ドコモが説明しているのは、一部企業の送信元メール認証設定などの影響で、フィッシングメールにもマークが表示されたという事象です。具体的にどの企業のどの設定が悪用されたのか、公開された案内だけでは仕組みの細部までは分かりません。

つまり、公式マークの仕組み全体が意味を失ったという話でも、ドコモのメールサービスそのものが乗っ取られたと判明した話でもありません。ただ、マークの有無だけを最終的な安全判定に使えないことが、今回あらためて浮き彫りになりました。

本物か迷ったら、メールから離れて確認する

「カードの支払いに問題があります」「アカウントの利用を停止します」「本人確認が必要です」。こうしたメールは、本当に企業から届くこともあれば、詐欺の口実として使われることもあります。件名だけで判定するのは難しいものです。

まず、メールに書かれたリンクや問い合わせ先を使わず、普段から利用している公式アプリやブックマークを開いてください。楽天カードの請求額なら楽天カードアプリや楽天e-NAVI、ドコモの料金や契約内容ならMy docomoなど、確認したい内容に対応する正規の窓口で確かめます。

差出人のメールアドレスやURLに不自然な点がないかを見ることも参考にはなります。ただし、見た目を似せたアドレスやサイトもあるため、違和感がないからといって本人確認情報を入力しないこと。正規のサービスを自分で開き直せば、メールの見た目に判断を左右されずに済みます。

同様に、正規の送信元表示でもメッセージ全体の安全性を保証するわけではありません。SMSの例では、auの公式SMS送信元「00055000」と詐欺の見分け方でも、この違いを解説しています。

メールを開いた、リンクを押した、情報を入力した場合の対処法

もし不審なメールを開いてしまっても、どこまで操作したかで対処は変わります。受信しただけの段階と、パスワードやカード番号を入力した段階を一緒に考える必要はありません。

フィッシングサイトを開いただけで、直ちにカード情報が盗まれたと決まるわけではありません。ただし、不審なファイルを実行したり、情報を入力したりした場合は別です。カード利用明細やアカウントのログイン履歴まで確認し、必要なら早めに事業者へ連絡してください。

ドコモは状況ごとの手順を「万が一被害に遭ったら」で案内しています。楽天カードを装うメールで情報を入力した場合は、楽天カードの公式セキュリティ窓口から相談先を確認できます。

公式マークが消えたメールは偽物？ 今後どうなる？

今回の対応で気になるのが、これまで緑色のマークが表示されていた企業から、マークなしのメールが届く可能性です。公式マークが表示されないことも、そのメールが詐欺だという証拠にはなりません。

ドコモは問題のある企業について一時的に表示を停止するとしています。また通常時でも、メールの自動転送やメーリングリストの利用、認証の失敗などによって公式マークが表示されない場合があると説明しています。

一方、ドコモには2025年1月から「なりすましメール警告表示」という機能もあります。これは送信ドメイン認証に成功していないメールなどに警告を出すものです。今回のような公式マークの事例を考えると、警告が出ていないことだけでも安全は確定しません。

10月19日時点で確認したドコモの告知には、影響を受けた企業の全リストや、停止したマークを再開する具体的な日付は掲載されていません。停止措置を案内していることと、全対象企業で復旧が完了したことは区別する必要があります。

ドコモメールを使っている人が覚えておきたいこと

公式マークは、本来は企業からのメールを見分けやすくするための便利な機能です。だからこそ、詐欺メールにも表示される事例は見過ごせません。一方で、すべての公式マーク付きメールが偽物になったわけではなく、マークのないメールも必ずしも偽物ではありません。

重要なのは、メールが要求している行動です。支払い、パスワード変更、カード番号入力などを急がせる内容が届いたら、マークの色や差出人名に頼ってその場で手続きを進めないこと。公式アプリやブックマークから自分でサービスを開き、同じ案内があるかを確認するだけでも、詐欺メールの誘導を避けやすくなります。

今回の問題では、ドコモが2026年10月15日に注意を呼びかけ、楽天カードも16日に具体的ななりすましメールの存在を知らせています。正しい対応は、公式マークを完全に無視することではなく、マークを確認の手がかりの一つとし、実際の手続きは正規の窓口で確かめることです。