御社の名前で、偽メールを誰でも送れる
SPF・DKIM・DMARCの設定がない／弱い状態。送信者を「御社」と名乗ったメールが、取引先にそのまま届きます。
最悪の結末取引先が偽の口座に代金を振り込み、御社の売掛金が消える。「御社の名前で来た」と責任を問われる。
実例 鹿児島の企業3社・2026年夏／社長や取引先をかたる送金指示で計約2,650万円。
無料・公開情報のみ・営業電話なし無料で診断する
URLを入れるとその場で入口の約10項目を即時チェック（約5秒）。被害の中心はサイト停止より、御社名の偽メールと取引先への波及です。約30項目の無料診断で「放置するとどうなるか」まで、経営者向けの言葉でPDFにしてお返しします。
¥0・個人情報の入力なしで即時結果・公開情報のみ・サイトに負荷なし・営業電話なし・見本PDFを見る
これは入口だけの簡易チェックです。約30項目の詳しい診断と「放置するとこうなる」をPDFで。
無料診断（PDF）を申し込む診断で見つかる弱点のうち、中小企業で実際に事故につながっている6つ。どれも「外から見える」ので、攻撃側はすでに知っています。
SPF・DKIM・DMARCの設定がない／弱い状態。送信者を「御社」と名乗ったメールが、取引先にそのまま届きます。
実例 鹿児島の企業3社・2026年夏／社長や取引先をかたる送金指示で計約2,650万円。
WordPress・プラグイン・PHP・jQueryなどが古い状態。「直し方が公開済みの穴」が残っています。
実例 保険代理店（50名）／CMSプラグイン未更新でWeb改ざん。想定損害2,420万円（IPA積算）。
管理ページや忘れられたテストサイト、ホームページ以外のポートが外から見える状態。
実例 スポーツ団体のEC（九州）・2025年／管理ページに認証がなく約3か月間、購入者情報が閲覧可能に。
過去の他社サービスの漏えいに御社ドメインのアドレスが含まれている状態。使い回しなら、鍵はすでに売られています。
実例 製造業（30名）／パスワード使い回し・多要素認証なしでメール乗っ取り。想定損害820万円（IPA積算）。
VPN装置やネットワーク機器が更新されていない状態。ランサムウェアの侵入口として最も多いパターンです。
実例 地方の総合スーパー（九州）・2025年3月／全店休業、決済・ポイントの完全復旧まで約3か月。
証明書の期限切れ、TLS1.0/1.1の残存、HTTPSへの強制なし。ブラウザに「保護されていない通信」の警告が出ます。
実例 診断で最も多い指摘。設定1時間・1〜3万円で直る項目が、放置されています。
実例は公表情報・報道・IPA「中小企業の情報セキュリティ対策ガイドライン」付属事例集に基づく要約です。地元企業は匿名で記載しています。
直近2〜3年に公表された中小企業の事例を業種別に。会社名は匿名、金額は公表値・報道・IPAの積算です。
入口: パスワード使い回し・多要素認証なし
入口: リモートワーク用VPNの更新漏れ
入口: 非公表（拠点ごとの管理の穴）
入口: 送金前の本人確認ルールなし
入口: VPNの設定不備・対策ソフト未設定
入口: 非公表（外部公開口）
入口: 非公表
入口: 管理画面の露出（納品時に未確認）
入口: 委託先の脆弱性（店側は防げない・備えは可能）
入口: 外部スクリプトの改ざん
入口: WordPress等のプラグイン未更新
入口: 添付ファイル開封・訓練なし
入口: アクセス権限の誤設定
入口: 送信元の偽装・本人確認ルールなし
出典: 警察庁・IPA「中小企業の情報セキュリティ対策ガイドライン」付属事例集（2026年3月）・各社公表・報道の要約。
すべて「誰でも外から見られる情報」だけで確認します。御社のサーバには触れません。
SPF・DKIM・DMARC。御社名で偽メールを送れるか。
証明書の期限・古い暗号方式・HTTPS強制。
管理画面・サブドメイン・開いているポート。
WordPress／プラグイン／PHP／部品の版。
御社ドメインのアドレスが過去の漏えいに含まれるか。
改ざん・なりすまし画面を止める設定の有無。
名前解決の冗長性・放置サブドメイン・契約期限。
ブラックリスト掲載・設定ファイルの露出など。
専門用語は使いません。社内会議・稟議にそのまま使える体裁です。
※ 画像は自社ドメイン（netfix.co.jp）を実際に診断したレポートです。クリックで拡大。
下のフォームに30秒。会社サイトでもECでも。
点数・判定・放置するとこうなる・直す順番。
ご連絡はPDF送付のメール1通だけ。希望があれば30分のオンライン説明（無料）。何も買わなくても結果は全部お渡しします。
長い契約はありません。効いたところから広げてください。
2026年11月に始めた新サービスのため、先行20社はモニター価格でご案内します。
URLを送るだけ。3営業日以内にPDF。
診断で見つかった弱点を実際に直します。最初はなりすましメール対策（DMARC）から。
改ざん・停止・証明書切れを常時監視し、相談窓口に。
株式会社ネットフィックス（2015年設立・宮崎市／全国対応）。トヨタ自動車のネットワーク管理に始まり、Web制作・広告運用・マーケティング自動化・AI開発まで20年。その経験を中小企業のセキュリティ診断に使っています。診断から改善・監視までオンラインで完結します。
1982年生まれ。2006年、トヨタ自動車 技術管理部に出向し、社内ネットワークの管理と業務自動化を担当。Web制作会社でのサイト制作・メディア運用・営業を経て、2015年に株式会社ネットフィックスを設立。IT業界歴20年。
SEOでは11キーワードで検索1位を獲得し、全国の大学35校・医療機関から受注。LPと広告運用では20社近くで問い合わせを平均3〜10倍に伸ばす。DX顧問として年間8,000万円の経費削減と、売上14億円から16.5億円への成長を支援。
著書に『テレワーク思考』（Amazonビジネス書カテゴリ初登場2位）ほか。日本経済新聞をはじめ各メディアから取材・寄稿の依頼を受ける。技術者・マーケター・コンサルタントの三つの視点を一人で持ち、「経営者に分かる言葉で技術を語る」ことを信条とする。
「攻撃する側がAIで効率化しているなら、守る側もAIで対抗する」。根拠の整理とレポート作成はAIが、御社にとって何が重要かの判断は人間が行います。だから無料で、3営業日で出せます。
会社概要・所在地・連絡先 →ありません。DNS・証明書・公開ページなど、誰でも見られる情報だけを読む受動的な点検です。攻撃的なテストやパスワード試行は行いません。
ドメインの公開DNS記録（SPF・DMARC・MX・ネームサーバ）と、サイトの応答ヘッダ・証明書の期限だけを読みます。公開DNSの照会にはGoogle Public DNSを使います。御社サイトへの通信は通常の閲覧1回分で、パスワード試行や脆弱性テストは行いません。
無料です。お渡しするのは見本PDFと同じ体裁のレポート1通で、「直すなら何から・いくらで」まで書きます。ご連絡はそのメール1通と、ご希望の方だけ30分のオンライン説明。営業電話はしません。
できます。どんな仕組みのサイトでも外部から見える範囲を点検します。メール設定（なりすまし対策）はサイトの仕組みに関係なく確認できます。
PDFレポート（10ページ前後）をメールでお送りします。点数とA〜E判定、重大な項目の「放置するとこうなる」、直す順番と費用目安が入っています。
大丈夫です。外部から見える結果をお渡しするだけなので、制作会社との関係は変わりません。レポートを制作会社に渡して直してもらう方も多いです。
診断・改善・監視はすべてオンラインで完結します。全国対応で、訪問が必要な作業はありません。
30秒で完了。3営業日以内に、弱点と直す順番をPDFでお返しします。手作業で行うため、受付は月20件まで。
※ 診断は公開情報に基づく外部からの点検です。安全を保証するものではなく、内部の状態は対象外です。
