情報漏えいの「お詫びメール」は本物？偽物を見分けるポイントと、届いたときにやること

障害・情報漏洩
2026.10.28

2026年10月は、CAPCOM ID、カーセンサー、ファンケル、ふるさとチョイスなど、情報漏えいの発表が続きました（一覧は「2026年10月の情報漏えいまとめ」）。

漏えいのお知らせが出たあとは、「お詫び」や「パスワード再設定のお願い」をよそおったメール・SMSが届くことがあります。多くの会社が、発表の中で 「当社を装った不審なメールに注意してください」 と呼びかけています。

この記事では、届いたメールが本物かどうかを 見た目で当てる のではなく、だまされない確かめ方 と、入力してしまったときの連絡先 をまとめます。内容は、公的機関と各社の公式発表で確認できたことだけです。

この記事の結論

  • メールの見た目や差出人では見分けられない と考える。フィッシング対策協議会は、差出人もメールアドレスも本物そっくりにするのはかんたんだと説明しています
  • 確かめるときは メールのリンクを使わず、公式アプリかブックマークした公式サイト から、自分でお知らせを開く
  • 今回の発表では、ファンケル・ニフティ・ディップなどが 「当社からパスワードやクレジットカード情報をたずねることはない」 としています。入力をうながされたら、まず疑う
  • 入力してしまったら：カード情報はカード会社、ネットバンキングは銀行、パスワードは同じものを使っているサービスすべてで変更。困ったら警察の相談窓口（#9110）や消費者ホットライン（188）へ

本物と偽物で違うところ（チェック表）

チェックすること公式発表・公的機関で確認できること気をつけたいサイン
パスワード・カード番号の入力ファンケル・ニフティ・ディップは、メール等でパスワードやカード情報をたずねることはないとしているリンク先でパスワード・カード番号の入力を求める
お知らせの載っている場所各社は公式サイトに発表を載せている。リクルートは、個別に連絡できない人にはこの発表で周知するとしているメールにしか書かれていない「お詫び」「補償」
差出人のメールアドレスH2Oは案内の送信元アドレスを発表している。ただし差出人は偽装できる差出人が本物らしく見えるだけで信用してしまう
リンク先の見た目偽サイトはかんたんに複製でき、鍵マークが出ることもある（フィッシング対策協議会）見た目がそっくりなので、そのまま入力してしまう
急かす文面対応を急かす表示は疑う（フィッシング対策協議会）「本日中に」「アカウント停止」など
電話での確認電話で情報を聞かれたら、一度切って正規の番号にかけ直す（フィッシング対策協議会）非通知や知らない番号から、個人情報を聞かれる

1. 見た目や差出人では見分けられない

「本物っぽいかどうか」で判断するのは危険です。

  • フィッシング対策協議会は、差出人もメールアドレスも、本物と同じような表記に偽装するのはかんたん だと説明しています
  • 偽のサイトも かんたんに複製できるため、見た目だけで判別するのは困難 で、偽サイトでも 鍵マークが表示されることがある としています
  • エイチ・ツー・オー リテイリング（H2O ID）のように、案内の送信元アドレスを発表している会社 もあります。それでも、差出人の表示だけで本物と決めず、次の「自分で確かめる」方法を使うのが安心です

2. 「当社からたずねることはない」と書いている会社

今回の漏えいの発表では、会社からたずねないものを、はっきり書いている例があります。

  • ファンケル・アテニア：「両社からパスワードやクレジットカード情報などをお尋ねすることはありません」としています。対象の方には、登録のメールアドレスあてに順次連絡するとしています
  • ニフティ：本件に関して、暗証番号・パスワード・クレジットカード情報などをたずねることはないとしています。不審なメール・電話・SMSのURLにアクセスせず、個人情報を入力しないようお願いしています
  • ディップ（バイトル）：メール等でパスワードやクレジットカード情報をうかがうことは一切ないとしています
  • カプコン（CAPCOM ID）：対象の方へ順次個別に連絡するとし、漏えいした情報を悪用して 会社や関係先を装った不審なメールが送られる可能性 があると注意を呼びかけています

ほかの会社でも同じとは限らないので、そのサービスの公式発表の「お客さまへのお願い」 の部分を、公式サイトで確認しましょう。

3. 届いたら「リンクを使わずに」確かめる

本物か偽物か迷ったら、メールの中身ではなく 公式の窓口から自分でたどる のがいちばん確実です。

  1. メール・SMSの リンクは開かない、添付ファイルも開かない
  2. 公式アプリ か、ブックマークした公式サイト を自分で開く
  3. 公式サイトの「お知らせ」「重要なお知らせ」で、同じ内容の発表があるか確認する
  4. パスワードの変更が必要なら、公式アプリ・公式サイトにログインしてから 変える
  5. 電話で聞かれたら、一度切って、公式サイトに載っている番号にかけ直す

警察庁も、メールやSMSのリンクは偽装されやすいため、公式サイトのブックマークや公式アプリから接続する よう案内しています。リクルート（カーセンサー）は、不審なメール・SMS・郵送物を開封したり電話に応答したりせず、本文のリンクや添付ファイルを開かないよう呼びかけています。

宅配の不在通知をよそおうSMSの見分け方は「宅配の不在通知SMSが来たら」、画面に「ウイルスに感染しました」と出る偽の警告は「偽のウイルス警告が出たときの閉じ方」でもまとめています。

4. もし入力してしまったら

あわてて画面を閉じたあとは、入力したものごとに 連絡先が違います。

入力したものやること・連絡先
クレジットカード情報カード会社に連絡 して、カードの利用を止める（メールに書かれた番号ではなく、カード会社の正規の連絡先へ）
ネットバンキングのID・パスワード銀行に連絡。不正送金の相談先として、警察庁は全国銀行協会の窓口を案内しています
ID・パスワード同じパスワードを使っているサービスすべて で、公式アプリ・公式サイトから変更する。ログインできなくなっていたら、パスワードをリセットしてサポートに連絡
住所・電話番号などの個人情報不審な電話・郵便物に注意。電話で聞かれても答えず、切る

パスワードを変える順番（メールのアカウントから、など）は「「パスワードが流出したかも」と思ったら」でまとめています。

5. 相談できる窓口

窓口番号・場所相談できること
警察相談専用電話#9110緊急でない生活の安全に関する相談。事件・事故の緊急通報は110番
警察のサイバー犯罪相談窓口警察庁の案内ページ被害にあったときの相談。最寄りの警察署やオンライン受付
消費者ホットライン188近くの消費生活センターなどの相談窓口を案内（消費者庁につながるものではない）
IPA 情報セキュリティ安心相談窓口03-5978-7509（10時〜17時、土日祝日・年末年始を除く）ウイルスや不正アクセスなど、技術的な相談への助言
フィッシング対策協議会報告のページ不審なメール・SMSの情報提供
  • 国民生活センターは、行政機関や電話会社をかたる不審な電話について、すぐに電話を切り、個人情報は伝えない よう呼びかけ、相談先として188と#9110を案内しています
  • #9110は、かけた場所を受け持つ警察の相談窓口につながる全国共通の番号です。188は、地域の窓口が開いていない土日祝日などは国民生活センターが相談を補うと案内されています。受付時間は各機関の公式ページで確認してください

注意点・向かない人（この記事の対象外）

  • すでに お金の被害 が出ている場合は、この記事の確認より先に、カード会社・銀行と警察 に連絡してください
  • 会社や学校のメールアドレスに届いた場合は、それぞれの決まりに従い、担当の部署に相談してください
  • 「お詫び」の内容（補償の有無など）は会社によって違います。この記事は見分け方と連絡先の考え方をまとめたもので、個別のお知らせの真偽は、各社の公式サイト・窓口でご確認ください
  • 窓口の番号や受付時間は変わることがあります。各機関の公式ページをご確認ください

まとめ

  1. 差出人や見た目では 見分けられない と考える
  2. 今回の発表では、パスワード・カード情報をたずねない と書いている会社が多い
  3. 確かめるのは 公式アプリ・ブックマークした公式サイト から。メールのリンクは使わない
  4. 入力してしまったら、カード会社・銀行・パスワード変更。困ったら #9110・188

漏えいのニュースを見たら、まず「2026年10月の情報漏えいまとめ」で、自分が使っているサービスが入っていないか確認しておくと安心です。

出典

最終更新：2026年10月23日

タイトルとURLをコピーしました