訓練のトリセツ（Kunren+）が解説！社員に“ドメイン名の見方”を教えるときに押さえたいポイントとトレーニングワーク例

「.cn」「.xyz」は危ないドメイン名であることを伝えよう

詐欺メールや標的型攻撃メールには、
**海外のドメイン名（例：.cn、.xyz、.ru など）**が使われることが多いです。

しかし、社員の中には――

「ドメイン名って何？」
「.cnが何か、考えたことなかった」

という人も少なくありません。ドメイン名自体については知っていても、ドメイン名とは何か？について改めて聞かれると、”知らない”という人は多いと思います。

例えば、差出人アドレスのドメイン名が service.gmkw7f.cn となっていても、.cnが中国のドメイン名だとは知らないばかりに、詐欺メールであることに気づけない。

毒キノコを目の前にしているのに、それが毒キノコだとわかっていないって、ちょっとマズイですよね。ドメイン名もそれと同じ。

そのまま放置していると、詐欺メールに気づかずにクリックしてしまうリスクは高まる一方です。
今回は、社員に「ドメイン名とは何か？」を正しく理解してもらうために、
訓練実施担当者が押さえておくべきポイントと、実際に使えるトレーニングワークの例をご紹介します！

例）support@example.cn

部分	意味
example	組織名やブランド名
.cn	国別ドメイン（ccTLD）←重要！

社員にとって身近なドメイン名にはこんなものがあります：

TLD（トップレベルドメイン）とは、ドメイン名の最後の部分（例：.com, .jp, .cn, .xyz など）を指し、そのドメイン名が「どこの国か」「どういう用途か」を示す重要な識別子です。

この“ドメイン名の最後の部分”こそが、詐欺メールを見抜く最もシンプルかつ効果的なサインになります。ゆえに、TLDについて社員に知ってもらい、理解を深めてもらうことは何よりも重要です。

TLDを知ることで、

というように、詐欺メールかどうかに気がつきやすい感覚が養われます。

抽象的な説明よりも、実際のメールやURLのスクリーンショットを使って比較すると効果的です。

✅ 例：

社員に伝えるときはこう言いましょう：

💬「ドメイン名はWeb上の“住所”です。
知らない国からの荷物が届いたら、普通は警戒しますよね？
URLも同じ。知らないドメインからの案内には、まず疑ってみることが大切です。」

社員研修で使える【ワーク形式】のトレーニング問題を紹介します。
以下のように使うことで、「見た目だけで信じるクセ」を減らせます！

次のURLは安全そうに見えますか？（○：安全そう／×：怪しい）

表示されているURL	○／×	解説
https://login.microsoft.com	○	本物のMicrosoftドメイン
https://microsoft-login.cn	×	中国ドメインで偽装の可能性大
https://secure-paypal.xyz	×	.xyzドメインに要注意
https://amazon.co.jp.login-help.info	×	本物のドメイン名を混ぜることで、本物に見せかけた詐欺URLの典型

以下の差出人メールアドレスで、本物らしいものを1つ選んでください。

💡 正解は hr@company.co.jp。
他は偽装やフリー取得ドメインを用いた典型例。.co.jpのドメイン名は企業でなければ取得することができないドメイン名なので、上記の選択肢の中から一つ選ぶとした場合は、 hr@company.co.jp を選ぶのが正解です。

研修中にURLを見せて、社員に「どこに注意したか」を書き出してもらいます。