Un certificato di posta elettronica, come il certificato VMC utilizzato in BIMI, fornisce un livello di protezione contro il phishing. Quando un mittente di posta elettronica ha un certificato VMC associato al proprio dominio, le email inviate con quel dominio sono firmate digitalmente e possono essere verificate da provider di posta elettronica o client di posta elettronica per autenticare l’identità del mittente.
Ciò significa che gli utenti finali possono essere sicuri che l’email proviene dalla società o dall’entità che possiede il certificato VMC, e non da un impostore che cerca di phishing. Inoltre, i provider di posta elettronica possono utilizzare il certificato VMC per verificare l’identità del mittente e mostrare agli utenti il logo registrato della società o dell’entità che ha il certificato, fornendo ulteriore trasparenza e sicurezza.