【提供概要】

【サービス提供の背景】

　近年、フィッシング詐欺や認証情報の窃取を起点とする不正ログイン被害が拡大しています。
　フィッシング対策協議会「フィッシングレポート2026^（※3）」によると、2025年のフィッシング報告件数は 245万4,297件 と過去最多を記録しました。IPA（情報処理推進機構）が公表する「情報セキュリティ10大脅威 2026」でも、「フィッシングによる個人情報等の詐取」が8年連続で個人向けの脅威に選出されており^（※4）、その手口の巧妙化が続いています。
　こうした脅威は、企業のドメイン管理においても深刻です。セキュリティ大手CSC（Corporation Service Company）が公表した「The CISO Outlook 2026^（※5）」では、2025年に企業が経験した脅威の中で最も多かったのは「ドメイン・DNSハイジャックおよびサブドメインテイクオーバー攻撃」でした。一方で、ドメインへの攻撃に「非常に自信を持って対処できる」と回答した企業は14%にとどまっています。
　とりわけドメイン管理アカウントは、Webサイトやメールの設定変更につながる高権限アカウントであるため、侵害時の影響が大きい点に注意が必要です。Webサイトの改ざんやメールのなりすまし、偽サイトへの誘導など、被害が第三者に波及するおそれがあります。ドメイン管理アカウントの保護は、利用者本人のアカウント防御にとどまりません。Webサイト訪問者やメール受信者、取引先など第三者が、偽サイトやなりすましメールの被害に遭うリスクを抑える観点でも重要です。
　パスキーは、利用者が記憶したパスワードを入力する代わりに、端末側に保持された認証情報と本人確認を組み合わせてログインする認証方式です。認証情報そのものをWebサイト上に入力しないため、偽サイトに誘導して情報を盗み取るフィッシング型攻撃に強い特性があります。
　こうした背景を踏まえ、「お名前.com」は、不正ログインリスクの低減に資する認証手段として、「パスキー」によるログイン認証機能の提供を開始しました。

【ドメインの安全な運用について】

　ドメインは、企業やWebサービスにとって、長期にわたって利用し続ける重要な資産です。GMOインターネットは、ドメインという重要なインターネット基盤を守る事業者として、登録情報の確認や不正利用対策のモニタリングに取り組んでいます。また、国内のサイバーセキュリティインシデントに対応する中立機関であるJPCERT/CCとの連携、ICANN^（※6）の会合への参加を通じて、業界全体のセキュリティ向上に向けた取り組みを継続しています。
　一方で、アカウント保護の実効性を高めるには、事業者による対策に加え、利用者が安全性の高い認証手段を利用しやすい環境づくりが重要です。今回のパスキー導入は、利用者によるログイン認証の管理負担軽減と、アカウント保護の強化を目的としたものです。
　GMOインターネットは、事業者としての責務を果たしながら、お客様とともに安心・安全なインターネット環境を築いてまいります。

（※6）ICANN：インターネットのドメイン名等を管理する非営利団体

【「お名前.com byGMO」について】

⦁ 27年の実績を誇るドメイン登録サービスは、ICANN認定のアジア初のレジストラとして、累計4,200万件以上を登録しています。約630種類のTLD（※7）を取り扱っています。
⦁ ドメイン・レンタルサーバーを併用いただくことで、シームレスな一元管理・運用が可能です。また、専用スキル不要で、誰でもプロ級デザインのホームページが作れるレンタルサーバー「AIホームページパック」もご用意しています。
⦁ Webサイトの脆弱性診断がワンクリックでできる「ネットde診断」を提供し、簡単にセキュリティ対策が可能です。

（※7）TLDとは、トップレベルドメインといい、ドメイン名において、末尾部に配置される「com」や「net」、「jp」などの文字列のことです。

【GMOインターネット株式会社について】

　GMOインターネット株式会社は、ドメイン、クラウド・レンタルサーバー、インターネット接続などのインターネットインフラ事業と、インターネット広告・メディア事業を展開する総合インターネット企業です。「すべての人にインターネット」というコーポレートキャッチのもと、社会基盤を支える企業として安心・安全なインターネット社会の実現と、AIで新たな未来を創る価値創造に貢献し、関わるすべての方に「笑顔」と「感動」をお届けしてまいります。