無料・登録なし
その会社のメール、
なりすまされていませんか。
情報漏えいや、取引先を装った偽の請求書の被害が、規模を問わず起きています。会社のメールアドレスかサイトの住所を入れるだけで、外から見える設定を 20 項目まで調べ、等級（A〜E）と直し方を出します。
外から誰でも見られる範囲だけを調べます。攻撃のような検査はしません。結果は保存しません。
- 約 6 割ランサムウェアの被害に遭った組織のうち、中小企業の割合（2026 年上半期）警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」
- 約 7 割サイバー被害に遭った中小企業のうち、取引先にも影響が出た割合IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」
- 62.6%セキュリティ対策にお金を使っていない中小企業の割合（直近 3 期）IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」
結果の見本
架空の会社（example.co.jp）の見本です。実際の会社の結果ではありません。御社のドメインを入れると、同じ形で出ます。
example.co.jp（見本）
20 項目中 14 項目 OK
直したほうがよい所があります。
- ✕ 弱い 0
- △ 注意 6
- ✓ OK 14
- メールのなりすまし対策8 項目中 6 項目 OK △2
- 似たドメイン2 項目中 1 項目 OK △1
- サイトの通信と証明書5 項目中 4 項目 OK △1
- サイトの守りの設定5 項目中 3 項目 OK △2
- 注意
DMARC の方針（p=）
「p=none」（見るだけ）で、なりすましのメールも届く形です。
- 注意
DMARC の報告の宛先（rua）
宛先が無いので、なりすましの様子の報告が届きません。
- OK
送信元の一覧（SPF）が 1 本だけある
今の値：v=spf1 include:_spf.google.com ~all
実際の結果では、20 項目の全部と、写して使える設定の値・公式の手順・IT の業者さんに送る文まで出ます。
実際に起きている被害
公的機関の公表から。小さな会社やお店でも起きています。
- 偽の請求書取引先になりすましたメールで、振込先を変えられた
取引先の担当者になりすまし、偽の口座の証明書類まで付けて振込先の変更を頼むメールが届いた。おかしな点に気づけず、そのまま送金してしまった。
IPA「ビジネスメール詐欺の事例集」 - ニセ社長社長を名乗るメールから、送金させられた
経営者になりすまして会社の公開のメールアドレスに送り、SNS のグループへ誘って送金させる手口。2026 年 1〜6 月で 127 件・被害は約 38 億 8,000 万円、1 件あたり約 3,100 万円。
警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」 - なりすまし支払い方法を変えさせられ、3 か月にわたって偽の口座へ
取引先を装った連絡で、支払いを小切手から口座振込に変えさせられ、3 か月にわたって偽の口座へ送金してしまった。
IPA「ビジネスメール詐欺の事例集」 - 侵入古いままの機器や仕組みから入られ、復旧に 1,000 万円以上
ランサムウェアの侵入口は VPN 機器が約 5 割で、直していない弱い所や漏れた ID・パスワードが悪用された。復旧に総額 1,000 万円以上かかった組織が 6 割（2026 年上半期）。
警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」
無料チェックで調べること
4 つの分野・20 項目。SPF・DMARC が無い時や、サイトが無い時は、調べられる項目が減ります。
- メールのなりすまし対策（8 項目）SPF（送信元の一覧）・SPF の最後の書き方・SPF の中で DNS を引く回数・DKIM（メールの電子署名）・DMARC（なりすましの扱い）・DMARC の方針（p=）・DMARC が効く割合（pct）・DMARC の報告の宛先（rua）
- 似たドメイン（2 項目）末尾だけ違う同じ名前・打ち間違え・見間違えやすい名前
- サイトの通信と証明書（5 項目）https（鍵つきの通信）・証明書を信頼できるか・証明書の期限・http から https への転送・HSTS（https だけを使わせる設定）
- サイトの守りの設定（5 項目）Content-Security-Policy・ほかのサイトに重ねて表示させない設定・X-Content-Type-Options・Referrer-Policy・仕組みの版が外から見えていないか