「利用停止のお知らせ」「重要なお知らせ」「利用制限」などのメールが届くと、アカウントやカードが止まるのではないかと不安になります。
ただ、焦ってメール内のリンクを押すと、偽サイトに進んでしまうおそれがあります。
利用停止メールが届いた時は、メール内で本物かどうかを判断しようとせず、公式アプリやブックマーク済みの公式サイトから確認することが大切です。
開いただけなのか、リンクを押したのか、IDやカード番号を入力したのかによっても、必要な対応は変わります。
この記事では、利用停止メールが届いた時にまず注意すること、安全な確認方法、入力してしまった場合の対処、相談や再発防止の進め方を整理します。
・利用停止メールが届いた時に最初に注意すること
・メール内リンクを使わず安全に確認する方法
・リンクを押した後や入力後に分けた対処
・相談前に残す情報と再発防止のポイント
利用停止メールでまず注意すること
利用停止メールが届くと、本当にアカウントやカードが止まるのではないかと焦りやすくなります。
ただ、最初に大切なのは、メール内のリンクから確認しようとしないことです。
本物の通知が届く場合もありますが、同じような件名や文面で偽サイトへ誘導するメールもあります。
まずは落ち着いて、公式アプリ、ブックマーク済みの公式サイト、カード明細、利用履歴など、メールとは別の安全な経路から確認してください。
・メール内リンクは押さない
・公式アプリから確認する
・開いただけなら追加操作を止める
・押した後は入力内容で分ける
・本物かはメール内で判断しない
メール内リンクは押さない
「利用停止」「利用制限」「重要なお知らせ」と書かれたメールが届いても、本文中のリンクは押さないでください。
リンク先が本物に見えても、正規サイトに似せた偽サイトへ誘導される場合があります。
特に、次のような案内がある場合は、メールから進まずに一度止まることが大切です。
・今すぐログインしてください
・本人確認を完了しないと利用停止になります
・カード情報を更新してください
・認証コードを入力してください
・支払い方法を確認してください
警察庁も、電子メールやSMSに記載されたリンクをクリックしないことをフィッシング対策として案内しています。
リンクは偽装でき、正規サイトに似たドメインへ誘導されることがあるためです。
（出典：警察庁公式サイト）
利用停止メールで不安になった時は、メールの中で答えを探すよりも、メールを閉じて公式経路から確認する方が安全です。
メール内リンクを押さずに確認する流れは、怪しいメールのリンクを押さずに公式サイトで確認する方法でも詳しく整理しています。
公式アプリから確認する
利用停止メールが本物か迷う時は、メール内リンクではなく、公式アプリやブックマーク済みの公式サイトから確認します。
カード会社やサービスによって画面名は違いますが、見る場所はある程度共通しています。
確認する場所は、次のような項目です。
- 公式アプリのお知らせ
- 公式サイトの通知欄
- カードやサービスの利用明細
- 利用履歴や注文履歴
- ログイン履歴
- 登録メールアドレスや電話番号
- 支払い方法やカード情報の変更履歴
メールに書かれた「確認はこちら」「手続きはこちら」ではなく、自分で公式アプリを開く、またはブックマーク済みの公式サイトへアクセスする流れにしてください。
三井住友カードも、フィッシング被害を防ぐ方法として、アプリやブックマークからログインすることを案内しています。
（出典：三井住友カード公式サイト）
公式アプリや公式サイトに異常な通知がない場合でも、すぐにメールを本物と判断する必要はありません。
不安が残る場合は、カード会社やサービスの公式ヘルプから問い合わせ先を確認してください。
開いただけなら追加操作を止める
利用停止メールを開いただけの場合は、まず「その後に何をしたか」を分けて考えます。
開いただけで、リンクを押しておらず、添付ファイルも開いておらず、情報入力もしていないなら、追加操作を止めることが最初の対応です。
確認する項目は次の通りです。
・メール内リンクを押したか
・添付ファイルを開いたか
・IDやパスワードを入力したか
・カード番号を入力したか
・認証コードを入力したか
・住所や電話番号を入力したか
・アプリの追加やインストールをしたか
・メール内の電話番号へ電話したか
どれもしていない場合は、メールを閉じて、必要なら件名、差出人、受信日時、本文のスクリーンショットを残します。
その後、公式アプリや公式サイトからアカウント状態や利用状況を確認してください。
「開いただけで全部盗まれた」と決めつける必要はありません。
ただし、そこからリンクを押したり、添付ファイルを開いたり、情報を入力したりすると対応が変わります。
押した後は入力内容で分ける
メール内リンクを押してしまった場合は、リンクを押したことだけで判断せず、リンク先で何をしたかを分けます。
何も入力していない場合と、IDやカード情報を入力した場合では、優先する対応が違います。
まず、次の順番で確認してください。
- リンク先を開いただけで閉じた
- IDやパスワードを入力した
- クレジットカード番号を入力した
- 認証コードやワンタイムパスワードを入力した
- 住所、氏名、電話番号を入力した
- アプリを入れた
- 電話番号へ電話した
リンク先で何も入力していない場合は、ページを閉じ、公式アプリや公式サイトから利用履歴やログイン履歴を確認します。
IDやパスワード、カード番号、認証コードを入力している場合は、真偽を考え続けるよりも、公式窓口での変更や停止相談を優先してください。
メールのリンクを押した後の確認は、怪しいメールのリンクを押してしまった時の確認手順でも状況別に整理しています。
本物かはメール内で判断しない
利用停止メールは、件名や差出人だけで本物かどうかを決めない方が安全です。
本物の通知が届くこともありますが、偽メールも企業名、ロゴ、件名、文面を似せて作られることがあります。
特に、次のような見方だけで判断するのは避けてください。
・企業名が入っているから本物
・ロゴがあるから本物
・差出人名が公式っぽいから本物
・日本語が自然だから本物
・急いでいる内容だから本物
・検索で似た体験談が出たから本物
大切なのは、メール内で真偽を決めることではありません。
公式アプリ、公式サイト、カード明細、利用履歴など、メールとは別の安全な場所で状態を確認することです。
掲示板や口コミで似たメールの話を見つけても、それだけで判断しないでください。
届いたメールの文面が似ていても、送信元やリンク先、入力させる情報が違う場合があります。
カード系の利用停止メールの見方
利用停止メールの中でも、カード会社やカードブランドを名乗るものは特に焦りやすい内容です。
カードが止まる、支払いができない、不正利用があると書かれていると、急いで確認したくなります。
ただし、dカード、Visa、三井住友カードなどの名前が出ていても、メール内リンクからカード情報を入力しないでください。
カード系のメールは、発行会社、カードブランド、会員サイト、利用明細を分けて確認することが大切です。
・dカードを名乗るメールの注意点
・Visaの重要なお知らせに注意する点
・三井住友カード名義で迷う場合
・利用制限や重要通知の共通点
・掲示板だけで判断しない
dカードを名乗るメールの注意点
dカードを名乗る利用停止メールでは、「dカードが利用停止のお知らせ」「重要」「本人確認」などの表現で不安をあおる場合があります。
ドコモを装ったメールから、dアカウントのIDやパスワード、クレジットカード情報を入力させようとするケースもあります。
NTTドコモは、ドコモを装った「【重要】dカードが利用停止のお知らせ」などのフィッシングメールについて注意喚起しています。
メール本文中のリンク先で、dアカウント情報やクレジットカード情報を不正に取得されるおそれがあるため、不審なメールのリンクへアクセスしないことが大切です。
（出典：NTTドコモ公式サイト）
dカードの状態が不安な時は、メールのリンクではなく、dカードの公式ページや公式アプリ側から確認してください。
メールの件名や送信元、本文、リンク先は変わる可能性があるため、「前に見た注意喚起と同じかどうか」だけで判断しない方が安全です。
カード番号を入力してしまった場合は、dカード公式FAQでもカード利用停止や再発行手続きが案内されています。
入力後はメールの真偽判定より、カードの利用停止や再発行の相談を優先してください。
Visaの重要なお知らせに注意する点
「Visaカード重要なお知らせ」「Visaカード利用制限」などのメールが届くと、カードブランドそのものから連絡が来たように見えることがあります。
ただ、Visaという名前が出ていても、利用停止や再発行の相談先は、手元のカードを発行している会社になる場合があります。
Visa公式サイトでは、Visa Japanをかたるフィッシングメールについて注意喚起しています。
また、Visaがメールでカード会員の個人情報や機密情報を確認することはないと案内しています。
（出典：Visa公式サイト）
Visaを名乗るメールで、次の情報を入力させる場合は、メールから進まないでください。
・カード番号
・有効期限
・セキュリティコード
・暗証番号
・銀行口座情報
・住所や電話番号
・認証コード
不安な時は、カードの利用明細や公式アプリを確認し、必要があればカード発行会社の公式窓口へ相談します。
メール内リンクから「利用制限解除」や「本人確認」を進める必要はありません。
三井住友カード名義で迷う場合
三井住友カードを名乗るメールを開いてしまった場合も、まずは行動を分けてください。
開いただけなのか、リンクを押したのか、カード番号やVpassID・パスワードを入力したのかで対応が変わります。
三井住友カード公式FAQでは、不審なメールやSMSを受け取った場合、開封せず削除すること、開封した場合は添付ファイルやリンクをタップしないことが案内されています。
また、リンク先をタップした場合や、カード番号、VpassID、パスワードを入力した場合の対処も分けて案内されています。
（出典：三井住友カード公式サイト）
開封しただけなら、リンクや添付ファイルに触れず、公式アプリやブックマーク済みの公式サイトから確認します。
カード番号やVpassID・パスワードを入力した場合は、カード利用停止やID・パスワード変更を優先します。
三井住友カードを名乗るメールには、不正利用検知、追加認証、異常通知などを装う事例があります。
公式メールではクレジットカード番号などの個人情報を聞かないと案内されているため、メール本文からカード情報を入力しないようにしてください。
利用制限や重要通知の共通点
利用停止メール、利用制限メール、重要なお知らせメールには、共通して焦らせる表現が使われることがあります。
「今すぐ」「本日中」「停止」「制限」「本人確認」などの言葉があると、読者は急いでリンクを押したくなります。
ただし、急いでいる内容ほど、メール内リンクから進まないことが大切です。
一度メールを閉じ、公式アプリや公式サイトから同じ通知が出ているか確認してください。
カード系のメールで注意したいのは、次のような流れです。
- 利用停止や重要通知で焦らせる
- 本人確認のためにリンクを押させる
- 偽サイトでログイン情報を入力させる
- カード番号や認証コードを入力させる
- 利用制限解除や再認証が完了したように見せる
この流れに進むと、メールが本物かどうかを冷静に考える時間がなくなります。
文面の真偽を見抜こうとするより、公式経路で確認する習慣を優先してください。
掲示板だけで判断しない
「Dカード利用停止 メール 本物 知恵袋」のように、掲示板や相談サイトで似たメールを探す人もいます。
同じような体験談を見ると安心することもありますが、掲示板だけで本物か偽物かを判断するのは避けてください。
理由は、メールの件名が似ていても、本文、送信元、リンク先、入力させる情報が違うことがあるためです。
また、古い情報が残っている場合もあります。
掲示板や口コミは、不安な人が多いことを知るきっかけにはなります。
しかし、自分のアカウントやカードが本当に止まっているかは、公式アプリ、公式サイト、カード明細、利用履歴で確認する必要があります。
検索結果の体験談で「本物だった」「詐欺だった」と書かれていても、自分に届いたメールへ同じ判断を当てはめないでください。
最終的には、メール内リンクではなく公式経路で確認することが安全です。
入力してしまった時の対処
すでに利用停止メールのリンク先で何かを入力してしまった場合は、入力した情報の種類で対応が変わります。
メールが本物かどうかを考えるより、悪用されやすい情報から優先して止めることが大切です。
ID、パスワード、カード番号、認証コード、住所や電話番号では、必要な行動が違います。
焦って同じメールを何度も開くのではなく、公式アプリ、公式サイト、カード会社や金融機関の公式窓口へ進んでください。
・IDとパスワードを入れた場合
・カード番号を入れた場合
・認証コードを入れた場合
・住所や電話番号を入れた場合
・電話やアプリに進んだ場合
IDとパスワードを入れた場合
ID、メールアドレス、パスワードを入力してしまった場合は、該当サービスの公式サイトや公式アプリからパスワードを変更してください。
メール内リンクをもう一度開く必要はありません。
次の順番で確認します。
- 公式アプリまたはブックマーク済み公式サイトを開く
- パスワードを変更する
- 同じパスワードを使っている別サービスも変更する
- ログイン履歴を確認する
- 登録メールアドレスや電話番号の変更がないか見る
- 支払い方法や配送先などの変更がないか確認する
同じパスワードを複数のサービスで使っている場合は、他のサービスも見直してください。
ひとつのパスワードが知られると、別のサービスへのログインに使われるおそれがあります。
フィッシング対策協議会も、IDやパスワードを入力した場合は、すぐにパスワードを変更し、同じIDやパスワードを使っている他サービスも見直すよう案内しています。
（出典：フィッシング対策協議会公式サイト）
カード番号を入れた場合
クレジットカード番号、有効期限、セキュリティコード、カード名義、認証コードなどを入力した場合は、カード会社の公式窓口で相談してください。
利用停止、再発行、不正利用の確認が必要になる場合があります。
まず確認することは次の通りです。
・入力したカード会社
・入力したカード番号の種類
・有効期限やセキュリティコードも入れたか
・認証コードも入れたか
・利用明細に見覚えのない請求があるか
・カード利用通知に不審な通知があるか
この段階では、メールが本物かどうかを見極めるより、カード会社に止める相談をすることが優先です。
公式サイトやカード会社の公式アプリから案内を確認し、正規の窓口に進んでください。
カード番号を入力した後の対応は、クレジットカード番号を入力してしまった時の連絡先と確認順でも確認できます。
認証コードを入れた場合
認証コードやワンタイムパスワードを入力した場合は、すぐに利用履歴や決済履歴を確認してください。
認証コードは、本人確認や決済承認に使われる場合があります。
認証コードだけを入力したつもりでも、前後でID、パスワード、カード番号、銀行情報を入力している場合があります。
そのため、次の順番で確認します。
- どのサービスの認証コードだったか確認する
- 利用履歴やログイン履歴を見る
- 決済履歴やカード明細を見る
- パスワードも入力していれば変更する
- カード情報や銀行情報も入れていれば公式窓口に相談する
認証コードは、相手に伝えたり、メール内リンク先に入力したりしない方が安全です。
利用停止メールの流れで入力してしまった場合は、該当サービス、カード会社、金融機関の公式窓口から確認してください。
住所や電話番号を入れた場合
住所、氏名、電話番号を入力した場合は、カード番号やパスワードほどすぐに止める手続きが必要とは限りません。
ただし、迷惑電話、別の詐欺連絡、なりすましの連絡につながる可能性があります。
入力した後は、次の点に注意してください。
・同じメールから追加情報を入力しない
・知らない電話番号からの連絡に個人情報を伝えない
・カード番号や認証コードを後から聞かれても答えない
・不審なSMSやメールが増えてもリンクを押さない
・家族にも同じような連絡が来ていないか共有する
住所や電話番号だけだから大丈夫と決めつけず、今後の連絡に注意してください。
もしカード番号、銀行情報、認証コードも一緒に入力している場合は、そちらの対応を優先します。
不安が残る場合は、消費生活センターなどに相談する選択肢もあります。
国民生活センターは、不審なメールやSMSで個人情報やアカウント情報を入力した場合、不正利用のおそれがあるとして相談先を案内しています。
（出典：国民生活センター公式サイト）
電話やアプリに進んだ場合
利用停止メールに書かれた電話番号へ電話した場合は、相手に何を伝えたかを整理してください。
カード番号、暗証番号、認証コード、銀行情報を伝えている場合は、公式窓口への相談を優先します。
電話した後に、相手から次のような案内を受けた場合は、追加で進めないでください。
・本人確認のために認証コードを教えてほしい
・カード番号を口頭で伝えてほしい
・銀行口座や暗証番号を確認したい
・スマホにアプリを入れてほしい
・画面を見ながら操作を案内すると言われた
・折り返しを求められた
不審なアプリを入れてしまった場合は、通信を切る、アプリを削除する、必要に応じて専門窓口へ相談する対応が必要です。
メールの真偽確認だけで終わらせず、端末側の確認にも進んでください。
電話を続けながら操作すると、落ち着いて判断しにくくなります。
一度通話を切り、公式サイトやカード裏面などの正規経路から確認してください。
相談と再発防止の進め方
利用停止メールへの対応は、届いた瞬間だけで終わりではありません。
操作してしまった場合は記録を残し、必要に応じて公式窓口や相談先に伝えられるようにしておくと、状況を説明しやすくなります。
また、同じようなメールが次に届いた時に焦らないために、公式アプリ、迷惑メール対策、パスワード管理、家族との確認ルールを見直しておくことも大切です。
・相談前に記録する内容
・家族に確認してもらう時
・迷惑メールとして報告する
・次に焦らないための設定
相談前に記録する内容
カード会社、サービス公式窓口、消費生活センターなどへ相談する前に、状況を整理しておくと話が進めやすくなります。
特に、何を入力したか、いつ届いたか、どこまで操作したかは重要です。
残しておきたい情報は次の通りです。
・受信日時
・件名
・差出人表示
・メール本文のスクリーンショット
・リンクを押したかどうか
・入力した情報
・電話した相手や会話内容
・アプリを入れたかどうか
・利用明細やログイン履歴の異変
・カード利用通知の有無
メールやSMSを報告する場合でも、リンクをクリックし直す必要はありません。
スクリーンショットや受信情報を残し、追加操作を避けてください。
フィッシング対策協議会では、フィッシングと思われるメールやSMSの情報提供を受け付けており、SMSはスクリーンショットを添付する方法も案内されています。
（出典：フィッシング対策協議会公式サイト）
家族に確認してもらう時
親や高齢の家族が利用停止メールを受け取った場合は、責めずに状況を聞くことが大切です。
「どうして押したの」と言うより、「どこまで進んだか一緒に確認しよう」と伝える方が、必要な情報を聞き取りやすくなります。
家族が聞くことは、次の順番が分かりやすいです。
- メールを開いただけか
- リンクを押したか
- 何か入力したか
- カード番号や暗証番号を入れたか
- 認証コードを入れたか
- 電話したか
- アプリを入れたか
- 画面のスクリーンショットが残っているか
本人だけで追加対応を進めさせないことも大切です。
不安な状態では、届いたメールの指示をさらに進めてしまうことがあります。
離れて暮らしている場合は、メール画面やSMS画面のスクリーンショットを送ってもらい、入力した情報と利用明細を一緒に確認してください。
家族LINEなどで「利用停止メールが来たらリンクを押す前に相談する」と決めておくと、次に迷った時の行動が取りやすくなります。
迷惑メールとして報告する
利用停止メールが不審な場合は、削除するだけでなく、必要に応じて情報提供する方法もあります。
ただし、報告するためにリンクを押したり、偽サイトを開き直したりする必要はありません。
迷惑メールやフィッシングメールとして報告する時は、次の情報が役立ちます。
・メールの件名
・差出人表示
・受信日時
・本文
・SMSの場合はスクリーンショット
・リンクを押したかどうか
・入力した情報の有無
迷惑メール相談センターは、総務省より委託を受け、特定電子メール法に違反していると思われる迷惑メールやSMSの情報提供を受け付けています。
ただし、被害が起きている場合の緊急対応先ではないため、カード番号や銀行情報を入力した場合は、カード会社や金融機関への相談を優先してください。
報告は、同じようなメールへの注意喚起に役立つ場合があります。
一方で、報告だけでは自分のカードやアカウントが止まるわけではありません。
入力済みの情報がある場合は、公式窓口での対応を先に進めてください。
次に焦らないための設定
利用停止メールで焦らないためには、普段から確認方法を決めておくことが役立ちます。
メールが届くたびに真偽を見抜こうとするより、「メール内リンクは使わず公式アプリで見る」と決めておく方が安全です。
見直したい項目は次の通りです。
・公式アプリを入れて通知を確認しやすくする
・公式サイトをブックマークしておく
・カード利用通知を確認する習慣をつける
・迷惑メール設定やブロック機能を使う
・IDとパスワードの使い回しをやめる
・必要に応じて二段階認証を使う
・OSやアプリを更新する
・家族で相談ルールを決める
警察庁は、迷惑メッセージブロック機能の活用や、ID・パスワードを使い回さないこともフィッシング対策として案内しています。
（出典：警察庁公式サイト）
設定をしても、すべての不審メールを完全に防げるわけではありません。
それでも、届いた時の確認先を決めておくだけで、メール内リンクを押す前に立ち止まりやすくなります。
利用停止メールで迷った時の基本は、いつも同じです。
メール内で判断せず、公式アプリ、公式サイト、カード明細、利用履歴から確認してください。
記事のまとめ
・利用停止メールが届いてもメール内リンクは押さない
・本物か迷う時は公式アプリや公式サイトから確認する
・カード明細や利用履歴で実際の状態を確認する
・開いただけならリンクや添付に触れず追加操作を止める
・リンクを押した時は入力した情報の有無で分ける
・IDやパスワードを入れたら公式経路で変更する
・同じパスワードを使う別サービスも見直す
・カード番号を入れたらカード会社へ停止や再発行を相談する
・認証コードを入れた時は利用履歴や決済履歴を確認する
・住所や電話番号だけでも追加連絡には注意する
・電話やアプリに進んだ場合は追加操作を続けない
・家族が困っている時は責めずに操作内容を順番に聞く
・相談前に受信日時や件名や入力内容を記録しておく
・迷惑メール対策や公式アプリ通知で次に焦らない準備をする
