オリコを名乗るメールが本物か確認する安全手順

オリコを名乗るメールが届くと、カード利用確認や本人確認の案内が本物なのか不安になることがあります。
特に「利用停止」「本人確認」「不正利用」などの言葉があると、急いで対応したくなるかもしれません。

このような時は、メール内リンクから確認しないことが大切です。
eオリコアプリ、eオリコ、ご利用明細、利用通知などを自分で開き、実際の利用状況を確認します。

すでにリンクを押した場合や、ID、パスワード、カード番号、認証コードを入力した場合は、状況ごとに必要な対処が変わります。
落ち着いて、今どの段階にいるかを切り分けながら確認していきましょう。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

オリコのメールが本物か確認する手順

オリコを名乗るメールが届いた時は、メール本文のリンクを押して本物かどうかを確かめようとしないことが大切です。
本物に見える件名やロゴがあっても、リンク先が安全とは限りません。
まずはメールから離れて、eオリコアプリ、eオリコ、ご利用明細、利用通知など、普段から使っている公式の確認先で状況を見ます。

まずメール内リンクを開かない

オリコを名乗るメールが届いた時に最初にやることは、メール本文のリンクを開かないことです。
「カードの利用を確認してください」「本人確認が必要です」「アカウントの利用を制限しました」といった文面を見ると、すぐに押したくなるかもしれません。
しかし、本物か迷っている段階でメール内リンクを開くと、偽サイトに誘導される可能性があります。

特に注意したいのは、リンク先でログインや入力を求められる場合です。
カード番号、有効期限、セキュリティコード、eオリコのIDやパスワード、本人認証コード、SMS認証コードなどは、メール内リンクから開いた画面では入力しないでください。
入力してから本物かどうかを確かめるのではなく、入力する前にメールから離れることが大切です。

オリコ公式サイトでも、不審なメールについて、送信元アドレス、ロゴマーク、件名や本文、リンク先URLの確認を案内しています。
ただし、これらはあくまで確認材料です。
差出人名やロゴだけを見て安全と決めず、公式アプリや公式サイトから確認する流れにしてください。
（出典：オリコ公式サイト）

まず止めたい操作は次の通りです。

・メール内リンクを押す
・リンク先でログインする
・カード番号や個人情報を入力する
・メールに返信する
・メールに書かれた電話番号へ電話する
・添付ファイルを開く
・案内されたアプリを入れる

メールを開いただけで、リンクも押しておらず、情報も入力していない場合は、あわてすぎる必要はありません。
そのまま追加操作を止め、必要ならスクリーンショットを残してから、公式側の確認に移ります。
怪しいメールやSMS全般の基本的な見方は、怪しいメールやSMSを安全に確認する基本手順でも整理しています。

公式アプリやeオリコから確認する

オリコのメールが本物か迷った時は、メール内リンクではなく、eオリコアプリやeオリコから確認します。
普段スマホでeオリコアプリを使っている場合は、アプリを自分で開きます。
パソコンやブラウザで確認する場合は、ブックマーク済みの公式サイト、または自分でオリコ公式サイトを開いてからeオリコへ進みます。

確認の順番は、次のようにすると落ち着いて見やすくなります。

1. メール本文を閉じる
2. eオリコアプリを自分で開く
3. 支払金額、支払日、利用明細、利用通知を見る
4. 見覚えのない利用や請求がないか確認する
5. 不安が残る場合は、オリコ公式サイトから公式窓口を確認する

eオリコは、オリコの会員向けWebサービスです。
ご利用状況の確認、各種手続き、ポイント確認などに使えます。
eオリコアプリでは、支払金額、支払日、ポイント残高、カードごとの利用明細、確定分や未確定分の合計金額などを確認できます。
（出典：オリコ公式サイト）

この時に大事なのは、メールに書かれたボタンやURLを使わないことです。
メール内リンクから開いた画面が本物そっくりでも、IDやパスワードを入れる前に止めます。
本物の連絡であれば、公式アプリやeオリコ側で確認できる情報があるか、公式窓口で相談できます。

「メールを開いたら、利用確認と書かれていた」「本人確認の案内が届いた」という場合でも、同じです。
メール本文から判断するのではなく、公式アプリ、公式サイト、ご利用明細、公式窓口という順番で確認します。

利用明細と通知で照合する

カード利用確認のようなメールが届いた場合は、メール本文の情報だけを見ずに、ご利用明細や利用通知で照合します。
eオリコでは、最新のものから過去15か月分のご利用明細を確認できます。
明細では、利用日、金額、利用先名などを見ながら、メールに書かれている内容と合うものがあるかを確認します。
（出典：オリコ公式サイト）

eオリコアプリの利用通知も参考になります。
カード利用の都度、即時でプッシュ通知が届く設定になっている場合は、直近の利用通知を見て、身に覚えのない利用がないか確認できます。
メールで「ご利用確認」と書かれていても、アプリや明細に不審な動きがないかを見ることで、次に相談すべきか判断しやすくなります。

確認する時は、次の点を順番に見てください。

・メールに書かれた金額と近い利用があるか
・利用日や利用先名に心当たりがあるか
・家族カードや継続課金の利用ではないか
・確定分と未確定分のどちらに表示されているか
・身に覚えのない請求があるか
・カード会社への相談が必要な状態か

ただし、明細に表示がないからといって、必ず安全と決める必要はありません。
利用の反映タイミングや確認する画面によって、すぐに見えない場合もあります。
不安が残る時や、すでにカード番号などを入力してしまった時は、明細の確認だけで終わらせず、公式窓口へ相談する方が安全です。

カード利用確認メールをきっかけに明細を見る場合は、普段から明細の見方を知っておくと判断しやすくなります。
身に覚えのない請求を早く見つける確認方法は、クレジットカード明細で不正利用を早く見つける見方でも確認できます。

カードを持っていない場合の考え方

オリコカードを持っていない人に、オリコを名乗るメールが届くこともあります。
この場合も、メール内リンクを押して「自分に関係があるのか」を確かめる必要はありません。
心当たりのないサービス名やカード名が書かれていても、リンク先で確認しようとしないでください。

カードを持っていない場合にまず見る点は、次の通りです。

・自分や家族がオリコカードを持っているか
・過去にオリコのサービスを使った覚えがあるか
・メールが複数回届いているか
・メール本文でカード番号や個人情報の入力を求めているか
・不安をあおる表現で急がせているか

心当たりがまったくない場合は、リンクや添付ファイルを開かず、メールを削除する、迷惑メールとして報告する、必要に応じてフィッシング報告を検討する流れになります。
カードを持っていないのに「利用停止」「本人確認」「支払い方法変更」などを求められても、メール内で手続きを進めないでください。

家族がオリコカードを持っている可能性がある場合は、本人に落ち着いて確認します。
その際も、本人にメールのリンクを押させず、「カードを持っているか」「同じメールが届いているか」「何か入力したか」を聞く形にします。
本人確認が必要かどうかは、メール内リンクではなく、公式アプリや公式サイト、公式窓口で確認する流れにしてください。

怪しい文面で見る確認ポイント

オリコを名乗るメールでは、件名、本文、差出人、ロゴ、URLなどが本物らしく見える場合があります。
ただし、見た目だけで本物と判断するのは危険です。
この章では、文面や表示で迷った時に、どこを参考にし、どこで判断しすぎないかを見ます。

差出人やURLだけで判断しない

オリコを名乗るメールでは、差出人名に「オリコ」「Orico」「オリコカード」などが表示されている場合があります。
しかし、メールの表示名だけでは本物かどうかを判断できません。
送信元の表示が本物らしく見えても、メールの内容やリンク先が安全とは限らないためです。

オリコ公式サイトでは、オリコから発信する送信元アドレスとして「@orico.co.jp」ドメインのメールや「orico@p.onet.orico.co.jp」を示しています。
また、公式ホームページのURLとして「https://www.orico.co.jp」「https://orico.jp」「https://●●●.orico.co.jp」「https://www.orico.tv」を案内しています。
ただし、本文ではURLを見比べて自力で判定するより、公式アプリや公式サイトを自分で開く方法を優先します。

URLは、本物に似た文字列で作られることがあります。
一文字違い、余分な記号、似た単語の追加、短縮URLなどは、スマホ画面では見分けにくい場合があります。
また、リンクの表示文字と実際の遷移先が違うこともあります。

警察庁も、メールやSMS内のリンクを安易にクリックせず、公式アプリやブックマークした公式サイトからアクセスすることを案内しています。
フィッシングでは、実在する組織をかたってID、パスワード、カード番号などを入力させる手口が使われます。
（出典：警察庁公式サイト）

差出人やURLは、気づきの材料にはなります。
しかし、それだけで「本物だから入力してよい」と判断しないでください。
迷った時の正解は、メールの中で完結させず、メールの外に出て公式経路で確認することです。

利用確認メールで注意する点

「ご利用確認」「カードの利用確認」「不正利用を検知しました」「カードの利用を一時停止しました」といった文面は、読者が特に不安になりやすい内容です。
実際にカード会社が不正利用対策として本人確認を行うことはあります。
オリコでも、カード不正使用検知により、取引を保留したり、本人確認の連絡を行ったりする場合があります。

ただし、メールに「利用確認」と書かれているだけで、本物と決めるのは避けます。
オリコ公式サイトでは、メールやSMSで「カードの利用停止」「不正を検知した場合」といった内容を送ることはないと案内しています。
そのため、メール本文に似た表現がある場合は、特に慎重に扱ってください。

利用確認メールで見るべき順番は、次の通りです。

1. メール内リンクを押さない
2. eオリコアプリを自分で開く
3. 利用通知やご利用明細を見る
4. 身に覚えのない利用があるか確認する
5. 不安が残る時は公式窓口へ進む

「急いで確認しないとカードが止まる」と感じる文面ほど、いったん手を止めることが大切です。
焦ってリンクを押すと、本来守るべきカード情報やログイン情報を入力してしまうおそれがあります。
メールの文面を信じるより、公式アプリや明細を見て、実際の利用状況を確認してください。

本人確認メールで入力しない情報

「本人確認が必要です」「お客さま情報を確認してください」「アカウント情報を更新してください」といったメールが届いた場合も、まずリンクを押さないでください。
本人確認という言葉があると、本物の手続きに見えることがあります。
しかし、リンク先で重要な情報を入力させるメールは慎重に扱う必要があります。

メール内リンクから開いた画面で入力しない情報は、次の通りです。

・eオリコのID
・eオリコのパスワード
・カード番号
・有効期限
・セキュリティコード
・カード名義
・住所、氏名、電話番号
・生年月日
・SMS認証コード
・本人認証コード
・ワンタイムパスワード

本人確認の案内が本物か迷う場合は、公式アプリや公式サイトから自分でログインして確認します。
メールのリンクからログイン画面へ進まないことが大切です。
同じIDやパスワードをほかのサービスでも使っている場合、偽サイトに入力すると別のサービスにも影響が広がるおそれがあります。

「本人確認が必要です」という文面は、カード会社以外でもよく使われます。
そのため、文章の雰囲気だけで判断するより、入力を求められている情報の種類を見ることが重要です。
カード番号や認証コードまで求められる場合は、すぐに入力を止め、公式経路で確認してください。
本人確認を求めるメールへの基本的な向き合い方は、「本人確認が必要です」メールの安全な確認方法でも整理しています。

ロゴや公式風画面で安心しない

オリコを名乗るメールやリンク先に、ロゴや本物らしい画面が表示されている場合があります。
しかし、ロゴがあることや画面がきれいに作られていることだけでは、安全とは言えません。
フィッシングサイトは、本物の画面をまねて作られることがあるため、見た目だけで判断するのは難しいからです。

オリコは、フィッシング詐欺等への対策としてBIMIを導入しています。
正規メールと認証された場合、対応するメールサービスでは、一覧画面にオリコまたはオリコグループのロゴマークが表示される場合があります。
これは正規メールを見分ける補助になりますが、すべてのメール環境で同じように表示されるわけではありません。

また、ロゴが表示されないから偽物、ロゴが表示されるから必ず本物、と単純に決めるのも避けます。
メールサービス、端末、表示環境によって見え方が変わることがあります。
ロゴは参考にとどめ、最終的には公式アプリや公式サイトから確認するのが安全です。

リンク先の画面が公式サイトそっくりでも、そこでカード番号や認証コードを入力しないでください。
本物らしい画面ほど、読者は警戒をゆるめやすくなります。
迷った時は、画面を閉じて、公式アプリやブックマーク済みの公式サイトから入り直します。

SMSや電話番号の扱いに注意する

オリコは、届け出済みの携帯番号へSMSや+メッセージで連絡する場合があります。
登録情報の修正依頼、折り返し電話連絡、各種サービス案内、本人認証コード通知、申込や支払いに関する連絡などが含まれる場合があります。
そのため、SMSが届いたというだけで偽物と決める必要はありません。

一方で、オリコ公式サイトでは、SMSや+メッセージで暗証番号やパスワードを聞くことはないと案内しています。
SMSに書かれたリンク先や電話番号から、暗証番号、パスワード、カード番号、認証コードを入力する流れには進まないでください。
SMSは画面が小さく、URLや送信元を細かく見比べにくいため、メール以上に慎重に扱います。

電話番号についても同じです。
不審なメールやSMSに書かれた番号へ、そのまま電話しないでください。
電話確認が必要な場合は、メール本文の番号ではなく、オリコ公式サイト、カード裏面、公式アプリなどから確認できる連絡先を使います。

SMSや電話で本人確認を求められると、急いで対応しなければならないように感じることがあります。
しかし、暗証番号やパスワード、認証コードを伝える必要があるか迷った時点で、いったん止まるべきです。
相手に追加情報を伝えず、公式経路から確認してください。

リンクを押した・入力した時の対処

すでにメールを開いた、リンクを押した、情報を入力した場合は、今どの段階にいるかで対処が変わります。
大切なのは、「開いただけ」と「入力した」を同じように考えないことです。
入力した情報の種類によって、パスワード変更、カード会社への相談、明細確認、警察や消費生活相談への相談が必要になります。

開いただけなら追加操作を止める

メールを開いただけで、リンクを押しておらず、添付ファイルも開かず、情報も入力していない場合は、まず追加操作を止めます。
この段階では、あわててパスワード変更やカード停止まで進む前に、何をしたかを落ち着いて切り分けます。

確認することは、次の4つです。

・リンクを押したか
・添付ファイルを開いたか
・ID、パスワード、カード番号などを入力したか
・アプリのインストールや許可をしたか

どれもしていない場合は、メール本文を閉じて、必要ならスクリーンショットを残します。
その後、迷惑メールとして報告する、削除する、同じようなメールが続く場合はフィルター設定を見直す、といった対応になります。
不安な場合でも、記録のためにリンクを再度開く必要はありません。

メールを開いただけの段階で大切なのは、焦って次の操作に進まないことです。
「念のため確認しよう」と思ってリンクを押すと、そこから入力につながってしまいます。
本物かどうかを知りたい時は、メールから離れて公式アプリや公式サイトを使います。

リンクを押しただけの場合

リンクを押しただけで、何も入力していない場合は、まず開いた画面を閉じます。
戻るボタンで何度も画面を見直したり、リンク先を再読み込みしたりしないでください。
入力していないか、ダウンロードやアプリ追加が行われていないかを確認します。

この段階での確認順は次の通りです。

1. リンク先画面を閉じる
2. IDやカード情報を入力していないか思い出す
3. ファイルをダウンロードしていないか見る
4. アプリを入れていないか確認する
5. eオリコアプリやeオリコから利用状況を見る

リンクを押しただけでも、リンク先が本物らしく見えると、そのまま入力したくなることがあります。
特に「本人確認を完了してください」「利用停止を解除してください」と表示された場合は注意が必要です。
その画面では続けず、公式アプリや公式サイトから確認し直します。

もしリンク先でファイルを開いた、アプリを入れた、権限を許可した場合は、単なるリンククリックとは別の対応が必要です。
追加操作を止め、通信やアプリの状態を見直し、必要に応じて携帯電話会社、警察、専門窓口へ相談する流れにします。
不審なアプリを入れた時は、放置せず、端末側の確認も必要になります。

IDやパスワードを入力した場合

eオリコのIDやパスワードを入力した場合は、メールが本物だったかどうかを調べ続けるより、アカウントを守る行動を優先します。
公式アプリやブックマーク済みの公式サイトからeオリコへアクセスし、パスワード変更を検討してください。
メール内リンクから再度ログインし直すのは避けます。

同じIDやパスワードをほかのサービスでも使っている場合は、そのサービス側のパスワードも変更します。
1つの偽サイトに入力した情報が、別のサービスへのログインに使われる可能性があるためです。
使い回しているサービスが多い場合は、カードや決済に関係するものから優先して見直します。

対応の流れは次の通りです。

1. メール内リンクを閉じる
2. 公式アプリや公式サイトからeオリコへアクセスする
3. パスワードを変更する
4. 同じパスワードを使っている他サービスを確認する
5. ご利用明細や利用通知を見る
6. 不審な利用があれば公式窓口へ相談する

ワンタイムパスワードや生体認証のような仕組みは、IDやパスワードが知られた場合の備えになります。
ただし、認証コードそのものを偽サイトに入力すると、第三者の操作に使われるおそれがあります。
そのため、次の見出しのように、認証コードを入力した場合はさらに慎重な対応が必要です。

カード番号を入力した場合

カード番号、有効期限、セキュリティコード、カード名義などを入力した場合は、優先度が高い状態です。
この段階では、メールが本物かどうかを自分で判定するより、オリコの公式窓口で相談することを優先します。
利用停止、再発行、不正利用確認が必要になる場合があるためです。

消費者庁は、SMSやメールを通じていきなりクレジットカード番号の入力を求めることはないと案内しています。
また、身に覚えのない請求があった場合は、すぐにカード会社へ連絡することが重要です。
（出典：消費者庁公式サイト）

カード情報を入力した場合は、次の順番で動きます。

1. メール内リンクを閉じる
2. 入力した情報を整理する
3. eオリコやeオリコアプリで明細を確認する
4. オリコ公式サイトから公式窓口を確認する
5. 利用停止や再発行、不正利用確認を相談する
6. 不審な請求があれば記録を残す

入力した情報は、できるだけ具体的に思い出します。
カード番号だけなのか、有効期限やセキュリティコードまで入れたのか、氏名や住所も入れたのかで、相談時の説明が変わります。
相談前にスクリーンショットやメールの件名、受信日時を残しておくと、状況を伝えやすくなります。

認証コードを入力した場合

SMS認証コード、本人認証コード、ワンタイムパスワードなどを入力した場合は、早めに公式窓口へ相談してください。
認証コードは、その時点の操作を通すために使われることがあるため、単なる個人情報入力よりも急いだ対応が必要になる場合があります。

認証コードを求める画面は、本物の本人確認のように見えることがあります。
しかし、メール内リンクから開いた画面で認証コードを入力する流れは避けるべきです。
コードを入力した後に不安になった場合は、同じリンク先で操作を続けず、公式アプリや公式サイト、公式窓口へ切り替えます。

この場合に確認することは、次の通りです。

・どの番号に届いた認証コードか
・どの画面に入力したか
・カード情報も入力したか
・IDやパスワードも入力したか
・入力後に完了画面やエラー画面が出たか
・明細や利用通知に不審な動きがあるか

オリコは、SMSや+メッセージで暗証番号やパスワードを聞くことはないと案内しています。
認証コードについても、メールやSMS内リンクから開いた画面で入力してよいか迷う場合は、入力を止めるのが安全です。
すでに入力した場合は、明細確認と公式窓口への相談を組み合わせてください。

個人情報だけ入力した場合

住所、氏名、電話番号、生年月日などの個人情報だけを入力した場合、カード番号や認証コードを入力した時とは緊急度が異なることがあります。
ただし、何もしなくてよいという意味ではありません。
入力した個人情報を使って、追加のメール、SMS、電話で別の情報を聞き出される可能性があるためです。

個人情報だけ入力した場合は、次の点を整理します。

・入力した情報の種類
・カード番号を入力していないか
・IDやパスワードを入力していないか
・認証コードを入力していないか
・電話番号を入れた後に着信が来ていないか
・同じ内容のメールやSMSが続いていないか

カード番号や認証コードを入力していない場合でも、電話で「本人確認のためにカード番号を教えてください」と言われることがあります。
そのような連絡が来ても、相手の番号や名乗りだけで判断せず、いったん切って公式窓口から確認してください。
追加情報を渡さないことが大切です。

不安が強い場合や、すでに電話で話してしまった場合は、相談前に記録を残します。
メールの件名、受信日時、入力した内容、電話が来た日時、相手が名乗った内容、伝えてしまった情報をメモしておくと、カード会社や相談窓口に説明しやすくなります。

相談前の整理と再発防止

オリコを名乗るメールで不安が残る時は、ひとりで判断し続けるより、公式窓口や公的な相談先へつなげる方が安全です。
相談する前に情報を整理しておくと、必要な対応を伝えやすくなります。
家族が代わりに確認する場合も、本人を責めず、何をしたかを順番に聞くことが大切です。

公式窓口へ連絡する前に残す情報

オリコの公式窓口へ相談する前に、状況を整理しておくと話が進みやすくなります。
あわてて電話や問い合わせをする前に、分かる範囲でメモを残してください。
ただし、記録を取るためにリンクを再度開く必要はありません。

残しておきたい情報は次の通りです。

・メールやSMSが届いた日時
・件名
・差出人表示
・送信元アドレス
・本文に書かれていた内容
・リンクを押したか
・入力した情報の種類
・カード番号や認証コードを入れたか
・添付ファイルを開いたか
・アプリを入れたか
・カード明細や利用通知の変化
・身に覚えのない請求の有無

スクリーンショットを残す場合は、件名、差出人、本文、リンク先画面、入力後の表示、利用通知などが分かるようにします。
ただし、個人情報やカード番号が画面に表示されている場合は、家族や第三者へ送る前に扱いに注意してください。
相談先に伝えるための記録として、必要以上に広く共有しないことも大切です。

オリコへの問い合わせが必要な場合は、メール本文の連絡先ではなく、オリコ公式サイトやカード裏面など、自分で確認できる連絡先を使います。
公式サイトでは、カード全般やeオリコデスクなど、問い合わせの種類が分かれています。
どこに連絡すべきか迷う時も、メール本文の番号ではなく、公式ページから確認してください。

家族が代わりに確認する時の聞き方

親や高齢の家族がオリコを名乗るメールに不安を感じている場合は、まず責めないことが大切です。
「どうして押したの」「なんで入力したの」と言うと、本人が状況を話しにくくなります。
必要なのは、責任を追及することではなく、何をしたかを正確に知ることです。

最初に聞く順番は、次のようにします。

1. メールを開いただけか
2. リンクを押したか
3. 何か入力したか
4. カード番号を入れたか
5. 認証コードを入れたか
6. 電話をしたか、電話が来たか
7. アプリを入れたか
8. 画面のスクリーンショットを送れるか

離れて暮らしている場合は、メール画面やSMS画面のスクリーンショットを送ってもらいます。
ただし、カード番号や認証コードが写っている場合は、そのまま家族LINEなどに送らないよう注意します。
必要な部分だけを見ながら、本人に追加操作をさせないことが大切です。

家族が代わりに確認する時は、本人にメール内リンクを押し直させないでください。
「もう一度開いて見せて」と言うより、「今は押さないで、画面を閉じて」「アプリを自分で開いて明細を見よう」と伝えます。
入力済みの場合は、本人だけで悩ませず、公式窓口への相談まで一緒に進める方が安全です。

今後のために、家族内で合言葉を決めておくのも役立ちます。
たとえば、「カードのメールが来たらリンクを押す前に家族へ相談する」「認証コードは電話やメールで伝えない」「支払い関係は公式アプリから見る」といった簡単なルールです。
責めないルールにしておくと、次に同じことが起きた時に相談しやすくなります。

警察や消費生活相談へつなぐ目安

カード番号を入力した、認証コードを入力した、身に覚えのない請求がある、不審なアプリを入れた、電話で追加情報を伝えた場合は、カード会社だけでなく、公的な相談先も検討します。
被害が疑われる場合は、最寄りの警察署やサイバー事案に関する通報等のオンライン受付窓口へ相談できます。
（出典：警察庁公式サイト）

相談につなげる目安は、次のような場合です。

・カード番号やセキュリティコードを入力した
・認証コードを入力した
・身に覚えのない請求がある
・不審なアプリを入れた
・電話でカード情報や個人情報を伝えた
・同じような連絡が続いている
・事業者とのやり取りや請求で困っている

金銭や契約、請求に関する不安がある場合は、消費者ホットライン188から、身近な消費生活センターや相談窓口につながります。
カード会社へ連絡すべき内容と、消費生活相談へつなぐ内容は重なることもあります。
請求や契約の扱いで困る場合は、ひとりで判断しないことが大切です。
（出典：消費者庁公式サイト）

フィッシングメールや偽サイトを見つけた場合は、フィッシング対策協議会へ報告できる場合もあります。
ただし、報告よりも先に必要なのは、入力した情報に応じた被害拡大防止です。
カード情報を入れたならカード会社、被害が疑われるなら警察、請求や契約で困るなら消費生活相談という順番で考えると迷いにくくなります。

同じメールで迷わないための予防策

オリコを名乗るメールで何度も迷わないためには、普段から確認先を決めておくことが役立ちます。
「メールが来たらリンクを押す」のではなく、「メールが来たらeオリコアプリを自分で開く」と決めておくと、焦った時でも安全側に動きやすくなります。

予防策として、次の点を見直してください。

・eオリコアプリを普段から使える状態にしておく
・オリコ公式サイトをブックマークしておく
・カード明細を定期的に見る
・利用通知を確認する習慣をつける
・迷惑メールフィルターを設定する
・迷惑メッセージブロック機能を活用する
・OS、ブラウザ、アプリを最新に保つ
・IDやパスワードの使い回しをやめる
・認証コードをメールや電話で伝えない

迷惑メールフィルターや迷惑メッセージブロック機能は、不審なメールやSMSを減らす助けになります。
ただし、設定すれば完全に防げるわけではありません。
届いたメールをどう扱うか、リンクを押す前にどこで確認するかを決めておくことが重要です。

パスワードの使い回しも見直したい点です。
同じIDとパスワードを複数のサービスで使っていると、ひとつの入力ミスが別のサービスにも影響する可能性があります。
特にカード、銀行、決済サービス、メールアカウントは、同じパスワードを避けて管理してください。

オリコのメールが本物か迷った時の基本は、最後まで同じです。
メール内リンクで確認せず、eオリコアプリ、eオリコ、ご利用明細、利用通知、公式窓口を使います。
すでに入力してしまった場合は、入力内容に応じて、パスワード変更、カード会社への相談、警察や消費生活相談への相談へ進めてください。

記事のまとめ

・オリコのメールは本文リンクではなく公式経路から確認する
・本物か迷う時はeオリコアプリやeオリコを自分で開く
・利用確認メールは明細や利用通知で実際の状況を見る
・差出人名やロゴだけで安全と決めないようにする
・本人確認メールではIDやカード番号を入力しない
・SMSや電話番号もメール本文から直接使わない
・開いただけならリンクや添付ファイルを追加で開かない
・リンクを押しただけなら入力やアプリ追加の有無を確認する
・IDやパスワードを入力した時は公式経路から変更を進める
・カード番号を入力した時は公式窓口で相談を優先する
・認証コードを入力した時は明細確認と早めの相談が必要
・個人情報だけ入力した時も追加連絡での聞き出しに注意する
・家族が確認する時は責めずに何をしたかを順番に聞く
・相談前には日時、件名、入力内容、明細の変化を残す
・同じメールで迷わないよう公式アプリと明細確認を習慣にする