FamiPayを名乗る本人確認メールが届いた時の対処

FamiPayを名乗る本人確認メールが届くと、アカウント停止や不正利用が心配になり、すぐにリンクを押したくなるかもしれません。
ただし、本人確認や決済情報の確認を求めるメールでも、まずはメール内リンクから進まないことが大切です。
この記事では、ファミペイアプリで確認する項目、開いただけ・リンクを押した・情報を入力した場合の対処、相談前に残す情報を整理します。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

FamiPayを名乗るメールで最初に注意すること

FamiPayを名乗るメールが届き、ログイン、本人確認、決済情報の確認を求められると、すぐに対応しないといけないように感じることがあります。
ただ、最初に大切なのは、メール内のリンクやボタンから確認を進めないことです。

FamiPayに関する不安は、メール本文ではなく、ファミペイアプリや公式サイト側から確認します。
開いただけの場合と、リンクを押した場合、さらにパスワードやカード情報を入力した場合では対応が変わるため、まずは自分がどこまで操作したかを分けて考えてください。

メール内リンクから確認しない

FamiPayを名乗るメールでまず注意したいのは、本文中のリンクやボタンからログインしないことです。
「本人確認が必要です」「利用を制限します」「決済情報を確認してください」と書かれていると急ぎたくなりますが、そこでメール内リンクを押してしまうと、正規の画面に似せたページへ誘導されるおそれがあります。

ファミリーマート公式では、ファミリーマートおよび関係会社を装う迷惑メール、SNS、サイト等について注意を呼びかけています。
また、ログインを求めるメールやSMSを送付していないと案内されています。
氏名、生年月日、クレジットカード番号、セキュリティ番号、ファミペイのログインに必要なパスワード、暗証番号などの入力を求められる場合があるため、入力画面が表示されてもそのまま進めないでください。
（出典：ファミリーマート公式サイト）

メールの見た目だけで判断するのも危険です。
企業ロゴ、色、文章の言い回し、差出人名が自然に見えても、それだけで本物とは言い切れません。
送信元の表示名やメールアドレスだけでは真偽の判断が難しい場合があるため、「見た目で見抜く」よりも「安全な入口から確認する」ことを優先します。

FamiPayを名乗るメールが届いたら、まず次の操作を止めてください。

1. メール内のリンクを押さない。
2. メール内のボタンを押さない。
3. 添付ファイルを開かない。
4. リンク先でログインしない。
5. パスワード、暗証番号、認証コード、カード情報を入力しない。

すでにメールを開いただけなら、慌てて追加操作をしないことが大切です。
リンクを押していない、添付ファイルを開いていない、情報を入力していない場合は、まずメール画面を閉じ、公式アプリ側から確認する流れに切り替えてください。

公式アプリで履歴を見る

FamiPayを名乗るメールで「不正利用」「決済確認」「利用状況の確認」などと書かれていた場合でも、メール内リンクから確認する必要はありません。
確認する入口は、メールではなくファミペイアプリです。

ファミペイアプリでは、利用履歴から身に覚えのない利用やチャージがないかを確認できます。
また、ログイン履歴から身に覚えのないログインがないかを見ることもできます。
FamiPayを名乗るメールが届いて不安な場合は、まずアプリを自分で開き、利用履歴とログイン履歴を確認する流れにしてください。
（出典：FamiPay公式サイト）

確認の順番は、次のようにすると落ち着いて見られます。

1. ファミペイアプリを自分で開く。
2. 利用履歴に身に覚えのない決済やチャージがないか見る。
3. ログイン履歴に身に覚えのないログインがないか見る。
4. バーチャルカードなどの取引に不審なものがないか見る。
5. 不審な履歴がある場合は、公式窓口へ相談する。

ここで大切なのは、メールに書かれたリンクからアプリやサイトへ移動しないことです。
スマホに入っているファミペイアプリを自分で開くか、いつも使っている公式経路から確認してください。
警察庁も、メールやSMS内のリンクを安易にクリックせず、公式サイトをブックマークしておくことや公式アプリを活用することを案内しています。
（出典：警察庁公式サイト）

もしアプリ内で身に覚えのない利用やログインが見つかった場合は、その時点でメールの真偽を自分だけで判断しようとせず、公式窓口への相談に進みます。
反対に、履歴に不審な点がない場合でも、メール内リンクを使って追加確認する必要はありません。
メールは削除する前に、必要に応じて件名や差出人、受信日時が分かる形で記録を残しておくと、後で相談しやすくなります。

本人確認や不正利用の文面に注意する

FamiPayを名乗るメールでは、「本人確認」「利用状況の確認」「不正利用の検知」「アカウントの一時停止」「ポイントの有効期限」「無料クーポン」「電子マネー進呈」など、読者が反応しやすい言葉が使われることがあります。
こうした言葉があるだけで、すぐに詐欺だと断定する必要はありません。
ただし、ログインや情報入力を急がせる内容なら、安全側に止まるべきです。

特に注意したいのは、期限を切って急がせる文面です。
「24時間以内に認証してください」「認証しない場合、アカウントが凍結される可能性があります」などの文章を見ると、今すぐ対応しないとFamiPayが使えなくなるように感じます。
しかし、急がせる文章ほど、メール内リンクを押す前にいったん止まる必要があります。

FamiPay公式では、ID、パスワード、暗証番号などのお客さま情報をメール等で聞いたり、メール等から誘導したWebサイトで入力を求めたりしないと案内しています。
そのため、FamiPayを名乗るメールでログイン情報や暗証番号の入力を求められた場合は、メールの画面で手続きを続けないでください。
（出典：FamiPay公式サイト）

文面を見る時は、「本物っぽいか」ではなく「何をさせようとしているか」を見ます。
次のような内容があれば、メール内リンクから進めない判断材料になります。

・ログインを求める。
・パスワードを求める。
・暗証番号を求める。
・認証コードを求める。
・クレジットカード番号を求める。
・セキュリティコードを求める。
・銀行口座情報を求める。
・短い期限で急がせる。
・リンク先で本人確認を完了するよう促す。

「FamiPay本人確認メール」と書かれていても、本文中のリンク先で本人確認を完了させる必要があるとは限りません。
本当に確認が必要かどうかは、ファミペイアプリや公式サイト側から確認します。
メール本文だけで判断しようとせず、必ず安全な入口に切り替えてください。

SMSのURLや認証コードに注意する

FamiPayを名乗る連絡は、メールだけでなくSMSで届くこともあります。
SMSは短い文面で届くため、URLが1つだけ貼られていると、確認のために押したくなるかもしれません。
しかし、FamiPay関連で不安なSMSが届いた場合も、メールと同じくリンクから確認しないことが大切です。

FamiPay公式では、ファミペイが送るSMSにはURLの掲載がないと案内されています。
そのため、FamiPayを名乗るSMSにURLが入っている場合は、リンク先を開かず、ファミペイアプリを自分で開いて確認してください。
身に覚えのないSMSやメールを受信した場合は、会員登録がある人はパスワード変更を検討する流れも案内されています。
（出典：ファミペイサポートセンター）

認証コードにも注意が必要です。
ファミペイアプリの認証コード入力を促すSMSが届いた場合、身に覚えがないなら、その認証コードをアプリに入力したり、SNSや電話で第三者に伝えたりしないでください。
認証コードは、ログインや本人確認の最後の確認に使われることがあります。
自分が操作していないのに届いた認証コードを入力すると、意図しない手続きが進む可能性があります。

認証コードが届いた時の確認順は次のとおりです。

1. 自分でFamiPayの操作をしていたか思い出す。
2. 操作していないなら、認証コードを入力しない。
3. 第三者に認証コードを伝えない。
4. ファミペイアプリを自分で開き、履歴を確認する。
5. 身に覚えのないログインや決済があれば公式窓口へ相談する。

SMSにURLがある場合や、認証コードを求める電話やメッセージが続く場合は、さらに注意が必要です。
不安でも、リンクを押し直したり、相手に折り返したりしないでください。
まずはFamiPay側の履歴と、必要に応じて公式窓口を使って確認します。

状況別に変わる対処方法

FamiPayを名乗るメールへの対応は、自分がどこまで操作したかによって変わります。
メールを開いただけの人と、リンク先でパスワードやカード番号を入力した人では、必要な対応が同じではありません。

ここでは、開いただけ、リンクを押した、ログイン情報を入力した、カードや銀行情報を入力した、不審なアプリや電話まで進んだ場合に分けて考えます。
自分に当てはまるところから確認してください。

開いただけなら追加操作を止める

FamiPayを名乗るメールを開いただけで、リンクを押していない、添付ファイルを開いていない、情報を入力していない場合は、まず追加操作を止めます。
開いたこと自体に不安を感じても、ここからリンクを押したり、本文の案内に従ってログインしたりしないことが重要です。

最初に切り分けたいのは、次の4点です。

・リンクを押したか。
・添付ファイルを開いたか。
・ID、パスワード、暗証番号、認証コードを入力したか。
・不審なアプリを入れたか。

この4点がすべて「いいえ」であれば、まずはメール画面を閉じ、ファミペイアプリを自分で開いて利用履歴とログイン履歴を確認します。
身に覚えのない利用やログインがなければ、メール本文のリンクから追加確認をする必要はありません。
メールを削除する前に、件名、差出人、受信日時、本文の概要が分かるようにスクリーンショットを残しておくと、後で相談する時に役立ちます。

ただし、FamiPayの会員登録があり、メールの内容が気になって不安が残る場合は、公式アプリ側からパスワード変更を検討してください。
パスワード変更をする時も、メール内リンクではなく、ファミペイアプリのログイン画面など正規の導線を使います。

似たようなメールやSMSへの初動をまとめて確認したい場合は、詐欺メールやSMSを開いた時の段階別対処も参考になります。

リンクを押した時の確認順

FamiPayを名乗るメールのリンクを押してしまった場合でも、そこで何をしたかによって対応が変わります。
リンクを押しただけで、ログインや入力をしていないなら、まずリンク先画面を閉じてください。
同じリンクを開き直したり、画面の案内に従って再操作したりしないことが大切です。

リンクを押した後は、次の順番で確認します。

1. リンク先で何か入力したかを思い出す。
2. アプリのインストールを求められたか確認する。
3. 電話番号へ連絡するよう案内されたか確認する。
4. ファミペイアプリを自分で開いて利用履歴を見る。
5. ログイン履歴に身に覚えのない動きがないか見る。
6. 不安が残る場合や不審な履歴がある場合は公式窓口へ相談する。

リンクを押しただけの場合と、リンク先で情報を入力した場合を混同しないでください。
何も入力していない場合は、まず履歴確認と追加操作の停止が中心です。
一方で、パスワード、暗証番号、認証コード、カード情報などを入力した場合は、すぐに次の対応へ進む必要があります。

リンク先で表示された画面が本物そっくりでも、そこで判断しようとしないことも大切です。
フィッシングサイトは、本物の画面をコピーして作られることがあります。
フィッシング対策協議会も、メールやSMSのリンクではなく、公式アプリやブックマークからアクセスすることを案内しています。
（出典：フィッシング対策協議会）

リンクを押した後に迷いやすいのは、「戻るボタンで閉じれば大丈夫か」「もう一度開いてURLを見た方がよいか」という点です。
安全側に考えるなら、再度リンクを開かず、画面を閉じ、公式アプリ側で確認してください。
相談や報告のために情報を残したい場合は、メール本文や受信日時のスクリーンショットを残す方法で十分です。

ログイン情報を入力した場合

FamiPayを名乗るメールのリンク先で、電話番号、ID、パスワード、暗証番号、認証コードなどを入力した場合は、メールを削除するだけでは足りません。
入力した情報が、FamiPayアカウントや他のサービスで使われるおそれがあるため、正規の入口から変更や相談を進めます。

まず、FamiPayのパスワードを入力した場合は、メール内リンクではなく、ファミペイアプリの正規導線からパスワードを変更します。
ファミペイアプリのパスワードを忘れた場合は、ログイン画面の「パスワードをお忘れの方はこちら」から再設定する案内があります。
変更や再設定をする場合も、必ずアプリ側から進めてください。

次に、同じパスワードを他のサービスでも使っていないか確認します。
FamiPayと同じメールアドレスやパスワードを、通販サイト、SNS、金融サービスなどで使い回している場合は、それらのサービス側でもパスワードを変更します。
警察庁は、IDやパスワードを入力した場合、同じ情報を使っている全てのサービスで速やかに変更することを案内しています。

暗証番号や認証コードを入力した場合は、さらに慎重に対応してください。
暗証番号や支払い暗証番号は、決済や本人確認に関係する重要な情報です。
認証コードも、操作の最終確認に使われることがあります。
入力済みの場合は、ファミペイアプリの利用履歴とログイン履歴を確認し、身に覚えのない動きがあれば公式窓口へ相談します。

入力後の確認順は、次のように分けると整理しやすくなります。

1. 入力した情報を書き出す。
2. FamiPayのパスワードを正規導線で変更する。
3. 同じパスワードを使う他サービスを変更する。
4. 利用履歴とログイン履歴を確認する。
5. 暗証番号や認証コードを入力した場合は公式窓口へ相談する。
6. 不正な利用やログインがあれば、警察相談も検討する。

ここで避けたいのは、もう一度メールを開いて「本当に入力したか」を確かめようとすることです。
リンク先を再訪問する必要はありません。
覚えている範囲で、入力した情報、操作した日時、表示された画面の内容を整理してください。

カードや銀行情報を入力した場合

クレジットカード番号、有効期限、セキュリティコード、カード暗証番号、銀行口座情報、インターネットバンキングのIDやパスワードを入力した場合は、FamiPayだけの問題として扱わないでください。
決済情報や金融機関の情報が関わるため、FamiPay側の確認に加えて、カード会社や金融機関の公式窓口へ相談する必要があります。

クレジットカード情報を入力した場合は、まずカード会社の公式窓口で、利用停止、再発行、明細確認を相談します。
カード番号だけでなく、有効期限、セキュリティコード、暗証番号まで入力した場合は、より早めに連絡してください。
日本クレジット協会も、実在企業を装ったメールから偽サイトへ誘導し、クレジットカード番号や暗証番号などを入力させる手口に注意を呼びかけています。
（出典：日本クレジット協会）

銀行情報を入力した場合は、該当する金融機関の公式窓口で、口座保護、パスワード変更、取引履歴の確認を相談します。
インターネットバンキングのID、パスワード、暗証番号、ワンタイムパスワードなどを入力した場合は、FamiPayの履歴確認だけで終わらせないでください。
不審な送金や出金がないかも確認します。

この段階では、次の順番で進めるとよいです。

1. 入力したカード情報や銀行情報を整理する。
2. カード会社または金融機関の公式窓口へ連絡する。
3. 利用停止、再発行、パスワード変更、取引確認を相談する。
4. ファミペイアプリで利用履歴やログイン履歴を見る。
5. 身に覚えのないFamiPay利用があれば公式窓口へ相談する。
6. 金銭被害や不正利用がある場合は警察へ相談する。

カード会社や金融機関へ連絡する時は、メール本文やリンク先に書かれていた電話番号を使わないでください。
手元のカード裏面、公式アプリ、ブックマーク済み公式サイトなど、自分で確認できる正規の入口から連絡します。
偽サイトに表示された電話番号へ連絡すると、さらに別の情報を求められるおそれがあります。

カード情報を入力した時の確認順を別の事例で整理したい場合は、クレジットカード情報を入力した時の確認順も参考になります。

アプリや電話まで進んだ場合

FamiPayを名乗るメールのリンク先で、不審なアプリを入れるよう案内された場合や、電話をかけるよう求められた場合は、対応の優先度が上がります。
ログイン情報の入力だけでなく、端末や通話を通じて追加の情報を渡している可能性があるためです。

不審なアプリを入れた場合は、まず通信を切る、アプリを削除する、アプリ一覧や権限を確認する、必要に応じて専門窓口へ相談する流れで考えます。
国民生活センターは、フィッシングサイト上のアプリをダウンロードしないことを注意点として案内しています。
すでに入れてしまった場合は、入れたアプリ名、入れた日時、求められた権限、入力した情報を整理してください。
（出典：国民生活センター）

Androidで不審なアプリがないか見たい場合は、Androidに不審なアプリがないか確認する手順も参考になります。

電話してしまった場合は、相手に追加情報を伝えないことを優先します。
リンク先に表示された電話番号、メール本文に書かれた電話番号、相手から案内された番号に、繰り返し連絡する必要はありません。
すでに氏名、電話番号、カード情報、認証コードなどを伝えた場合は、何を伝えたかを整理し、FamiPay公式窓口、カード会社、金融機関、警察相談の順に必要な先へ相談します。

さらに、遠隔操作や画面共有まで進んだ場合は、端末内の情報や決済サービスに広く影響する可能性があります。
警察庁の相談窓口ページでは、警告画面から電話をかけさせ、遠隔操作されるサポート詐欺の事例も示されています。
この段階では、自己判断で操作を続けず、通信を切り、入力した内容と相手の指示を時系列で整理してください。

アプリや電話まで進んだ場合に残す情報は、次のとおりです。

・届いたメールやSMSのスクリーンショット。
・受信日時。
・押したリンクの表示。
・入力した情報。
・入れたアプリ名。
・電話した日時。
・相手に伝えた内容。
・遠隔操作や画面共有の有無。
・身に覚えのない決済やログイン履歴。

ここまで進んだ場合、「恥ずかしいから相談しない」と考えないでください。
早めに状況を伝えるほど、カード停止、口座保護、パスワード変更、端末確認などの対応につなげやすくなります。

FamiPay公式で確認する項目

FamiPayを名乗るメールが本物か迷う時は、メール本文ではなく、公式アプリや公式窓口で確認することが基本です。
特に見るべき項目は、利用履歴、ログイン履歴、不審な履歴があった場合の公式窓口、相談前の記録です。

この確認は、メールが本物かどうかを無理に見抜くためではありません。
安全な入口から、自分のアカウントや決済に不審な動きがないかを確かめるためのものです。

利用履歴で決済を確認する

FamiPayを名乗るメールで「決済情報を確認してください」「不正利用の可能性があります」と書かれている場合は、まずファミペイアプリの利用履歴を見ます。
メール内リンク先でカード番号やログイン情報を入力するのではなく、アプリを自分で開いて確認してください。

利用履歴で見るポイントは、身に覚えのない決済やチャージがあるかどうかです。
ファミリーマートでの利用だけでなく、チャージやバーチャルカードの取引に不審なものがないかも確認します。
FamiPayを名乗るメールで「不正利用」と言われたからといって、そのメール内のリンクで確認する必要はありません。

利用履歴を見る時は、次の観点で確認します。

・利用日時に覚えがあるか。
・利用金額に覚えがあるか。
・チャージした覚えがあるか。
・バーチャルカードの取引に覚えがあるか。
・同じ時間帯に複数の不審な履歴がないか。

もし身に覚えのない利用やチャージが見つかった場合は、スクリーンショットを残してください。
そのうえで、FamiPay公式窓口に相談します。
登録カードの明細にも不審な請求がある場合は、カード会社の公式窓口にも連絡します。

身に覚えのない利用がない場合でも、メール内リンクで再確認する必要はありません。
不安が続く場合は、パスワードの見直しや迷惑メール対策を行い、同じメールに反応しないようにします。

ログイン履歴を確認する

FamiPayを名乗るメールで「ログイン確認」「本人確認」「アカウント保護」などと書かれている場合は、利用履歴だけでなくログイン履歴も確認します。
ログイン履歴は、自分が覚えていないログインがないかを見るための項目です。

ログイン履歴を確認する時は、身に覚えのない日時や端末、通常と違う動きがないかを見ます。
アプリの画面や表示名は端末やバージョンによって変わることがあるため、細かなメニュー名を探すより、「ログイン履歴」「利用状況」「セキュリティに関する項目」など、アプリ内の正規の導線から確認する意識が大切です。

身に覚えのないログインがあった場合は、放置せず公式窓口へ相談します。
ファミペイサポートセンターでは、身に覚えのないログイン履歴がある場合、サポートセンターへ連絡するよう案内されています。
ログイン情報を入力した覚えがある場合は、パスワード変更も合わせて進めます。

ログイン履歴を見る前に、メール本文のリンクから「ログイン履歴確認」などのページへ入らないようにしてください。
偽サイトでも、本物に似せたログイン画面や確認画面が表示されることがあります。
必ずアプリを自分で開く流れにします。

ログイン履歴で不審な点があった場合は、次の情報を残しておくと相談時に伝えやすくなります。

・不審なログインの日時。
・表示されている端末や履歴の内容。
・FamiPayを名乗るメールの受信日時。
・リンクを押したかどうか。
・入力した情報の種類。
・利用履歴に不審な決済があるか。

ログイン履歴と利用履歴をセットで確認すると、「メールだけが届いたのか」「実際にアカウント上でも不審な動きがあるのか」を分けやすくなります。

不審な履歴は公式窓口へ相談する

利用履歴やログイン履歴に身に覚えのない動きがある場合は、FamiPayの公式窓口へ相談します。
自分だけでメールの真偽や被害の有無を判断しようとすると、対応が遅れることがあります。
特に、決済、チャージ、ログイン、バーチャルカード取引に不審な履歴がある場合は、早めに相談してください。

FamiPay公式では、不正利用の心配がある場合や、身に覚えのない請求、ログイン、決済履歴などを見つけた場合に、サポートセンターへ連絡するよう案内されています。
また、フィッシングサイトにパスワードや個人情報などを入力してしまった場合も、連絡するよう案内されています。

公式窓口へ相談する時は、メール本文や偽サイトに表示された窓口名、電話番号は使わないでください。
ファミペイアプリ、ファミリーマート公式サイト、ファミペイサポートセンターの公式ページから問い合わせ先を確認します。
不正利用被害のお申出に関する公式問い合わせ導線も用意されています。

相談時には、次のように伝えると状況が整理されます。

1. FamiPayを名乗るメールやSMSが届いた。
2. 受信日時と件名。
3. リンクを押したかどうか。
4. 入力した情報。
5. 利用履歴やログイン履歴に不審な動きがあるか。
6. カード情報や銀行情報を入力したか。
7. 不審なアプリや電話まで進んだか。

不審な履歴がある場合は、FamiPay側だけで完結しないこともあります。
クレジットカード情報を入力していればカード会社、銀行情報を入力していれば金融機関、金銭被害や遠隔操作がある場合は警察相談も検討してください。

メール削除前に記録を残す

FamiPayを名乗るメールが怪しいと感じた時、すぐ削除したくなるかもしれません。
ただ、リンクを押した、情報を入力した、不審な履歴がある、相談や報告をする可能性がある場合は、削除前に記録を残しておくと役立ちます。

残しておきたい情報は、次のとおりです。

・メールやSMSの件名。
・差出人名。
・受信日時。
・本文のスクリーンショット。
・表示されていたURL。
・リンクを押した日時。
・入力した情報の種類。
・表示された画面の内容。
・ファミペイアプリの利用履歴。
・ログイン履歴。
・カード明細や銀行取引履歴の不審な部分。

フィッシング対策協議会では、フィッシングメールやフィッシングサイトの情報提供を受け付けており、メールやSMS内リンクをクリックせず、転送やスクリーンショット、件名、差出人、送信日時、概要などを送る方法が案内されています。
（出典：フィッシング対策協議会）

ただし、記録を残すために、リンクを押し直したり、ログインし直したりする必要はありません。
すでに見えているメール画面やSMS画面、アプリ内の履歴をスクリーンショットで残すだけで十分です。
削除するかどうかは、必要な記録を取った後に判断してください。

家族や公式窓口に相談する時も、記録があると説明しやすくなります。
「何となく怪しかった」だけではなく、「いつ届いたか」「何を押したか」「何を入力したか」「履歴に何が出ているか」を伝えられると、次に必要な対応を決めやすくなります。

相談前に整理することと再発防止

FamiPayを名乗るメールで不安な時は、相談先を状況で分けることが大切です。
FamiPayの履歴に不審な動きがある場合、カード情報を入力した場合、銀行情報を入力した場合、家族が操作した場合では、連絡先や確認する内容が変わります。

また、一度落ち着いた後は、パスワード、認証コード、迷惑メール対策、スマホ設定を見直すことで、同じようなメールに反応しにくくできます。
ここでは、相談前の整理と再発防止を扱います。

相談先を状況で分ける

FamiPayを名乗るメールへの相談先は、何が起きたかによって変わります。
すべてを同じ窓口に相談するより、入力した情報や不審な履歴に合わせて分けた方が、必要な対応につながりやすくなります。

FamiPayの利用履歴やログイン履歴に不審な動きがある場合は、FamiPayの公式窓口へ相談します。
パスワード、暗証番号、認証コード、個人情報を入力した場合も、ファミペイアプリや公式ページ側から問い合わせ先を確認して相談してください。

クレジットカード番号、有効期限、セキュリティコード、カード暗証番号を入力した場合は、カード会社の公式窓口へ相談します。
カードの利用停止、再発行、明細確認が必要になることがあります。
銀行情報、インターネットバンキングのID、パスワード、暗証番号、ワンタイムパスワードを入力した場合は、金融機関の公式窓口へ相談します。

金銭被害、不正利用、遠隔操作、不審アプリのインストールなどがある場合は、警察への相談も検討します。
警察庁では、サイバー事案に関する通報、相談、情報提供のオンライン受付窓口を案内しています。
また、商品やサービスなど消費生活全般に関する相談先として、消費生活センターや消費者ホットライン188も案内されています。
（出典：警察庁公式サイト）

相談先を大まかに分けると、次のようになります。

・FamiPayの履歴やアカウントが不安：FamiPay公式窓口。
・カード情報を入力した：カード会社の公式窓口。
・銀行情報を入力した：金融機関の公式窓口。
・金銭被害や遠隔操作がある：警察相談。
・請求や契約、返金の不安がある：消費生活センター。
・フィッシングメールの情報提供：フィッシング対策協議会。

どの窓口に相談する場合でも、メール本文やリンク先に表示された電話番号ではなく、公式アプリ、公式サイト、カード裏面など、自分で確認できる入口を使ってください。

家族に確認してもらう時の聞き方

親や家族がFamiPayを名乗るメールに反応した時は、まず責めないことが大切です。
「なんで押したの」「どうして入力したの」と言ってしまうと、本人が言いにくくなり、必要な確認が遅れることがあります。

家族が聞くべきことは、メールが怪しいかどうかの感想ではなく、実際に何をしたかです。
次の順番で、落ち着いて確認してください。

1. メールやSMSを開いただけか。
2. リンクを押したか。
3. ログイン画面で何か入力したか。
4. パスワードや暗証番号を入力したか。
5. 認証コードを入力したか、誰かに伝えたか。
6. クレジットカード情報を入力したか。
7. 銀行情報を入力したか。
8. アプリを入れたか。
9. 電話をかけたか、相手から電話があったか。
10. 画面共有や遠隔操作をしたか。

離れて暮らす家族の場合は、メール本文、SMS画面、リンク先画面、ファミペイアプリの利用履歴、ログイン履歴をスクリーンショットで送ってもらうと状況を把握しやすくなります。
ただし、本人にリンクを押し直させたり、ログインを再試行させたりしてはいけません。
すでに表示されている画面や、公式アプリを本人が自分で開いた画面だけを確認します。

聞き方は、短く具体的にすると伝わりやすくなります。

・「怒っていないから、どこまで押したかだけ教えて」
・「パスワードやカード番号を入れたかだけ確認したい」
・「メールのリンクはもう押さなくていいよ」
・「ファミペイアプリを自分で開いて履歴だけ見よう」
・「スクショを送ってくれたら、こちらで一緒に確認するよ」

親や家族がIDやパスワードを入力した時の聞き取り方は、親や家族がIDやパスワードを入力した時の確認手順も参考になります。

家族が関わる場合は、本人だけで追加対応を進めさせないことも重要です。
カード会社や金融機関への連絡、FamiPay公式窓口への相談、警察相談が必要な場合は、家族が横でメモを取りながら進めると、伝え漏れを減らせます。

パスワードと認証コードを見直す

FamiPayを名乗るメールをきっかけに、パスワードと認証コードの扱いを見直しておくと、次に似た連絡が届いた時に落ち着いて対応しやすくなります。
特に、リンク先でログイン情報を入力した場合や、同じパスワードを他のサービスでも使っている場合は、早めの変更が必要です。

パスワードを見直す時は、次の順番で進めます。

1. FamiPayのパスワードを正規導線で変更する。
2. 同じパスワードを使っているサービスを探す。
3. 通販、SNS、金融サービスなどのパスワードも変更する。
4. 使い回しをやめ、サービスごとに別のパスワードにする。
5. 必要に応じて生体認証などの設定を確認する。

認証コードは、家族や知人を名乗る相手であっても、他人に伝えないことが基本です。
「本人確認のため」「エラー解除のため」「サポートに必要」などと言われても、自分が公式アプリで操作していない認証コードを入力したり、第三者へ伝えたりしないでください。

FamiPay公式では、2要素認証、SMSワンタイムパスワード、本人認証サービス、ログイン時の生体認証など、安全への取り組みが案内されています。
これらは便利な仕組みですが、認証コードを自分で渡してしまうと安全性が弱まることがあります。
コードは「自分の操作を完了するためのもの」と考え、他人に伝えない習慣を持ってください。

また、FamiPay以外のサービスでも同じメールアドレスやパスワードを使っていると、別のサービスへ影響が広がるおそれがあります。
FamiPayのメールをきっかけに、よく使うサービスのパスワードを見直すことも再発防止につながります。

迷惑メールやスマホ設定を見直す

FamiPayを名乗るメールやSMSが続く場合は、迷惑メールやスマホ設定も見直します。
一度届いたメールを削除するだけでは、似たような連絡がまた届くことがあります。
受信しにくくする設定と、開いてしまった時に被害を広げにくくする設定を両方考えます。

まず、メール側では迷惑メールフィルターを確認します。
フィッシング対策協議会は、大量のフィッシングメールが届く場合、迷惑メールフィルターの設定が有効になっているか確認するよう案内しています。
メールアプリや携帯会社の迷惑メール設定を見直し、不審な差出人や同じ文面が繰り返し届く場合は、受信拒否や迷惑メール報告も検討します。

SMS側では、携帯電話会社などが提供する迷惑メッセージブロック機能を活用します。
警察庁も、迷惑メッセージブロック機能などを活用し、不審なSMSが届きづらい設定にすることを案内しています。
FamiPayを名乗るSMSにURLが含まれている場合は、リンクを開く前に、ブロック設定や公式アプリ確認へ切り替えてください。

スマホ本体では、OSやアプリを更新しておくことも大切です。
警察庁は、OSやアプリ、ソフトウェアをアップデートし、スマートフォンを安全な状態に保つことを案内しています。
FamiPayメールをきっかけに不審サイトを開いた場合は、ファミペイアプリだけでなく、スマホ全体の更新状態も確認してください。

再発防止として、家族内でルールを決めておくのも有効です。

・お金や決済に関するメールは、リンクを押す前に相談する。
・本人確認メールは、公式アプリから見る。
・認証コードは誰にも伝えない。
・カード番号や暗証番号をメールのリンク先で入力しない。
・迷ったらスクショを送って相談する。
・不安をあおる文面ほど、すぐ入力しない。

FamiPayを名乗るメールは、文面だけで本物かどうかを見抜こうとすると迷いやすくなります。
大切なのは、メール内リンクを使わず、ファミペイアプリや公式サイト側から確認することです。
開いただけなら追加操作を止める、リンクを押したら入力の有無を確認する、入力した情報に応じてFamiPay公式窓口、カード会社、金融機関、警察相談へつなげる、という順番で落ち着いて対応してください。

記事のまとめ

・FamiPayを名乗るメール内リンクからログインしない
・本人確認メールでも公式アプリから履歴を確認する
・メールを開いただけなら追加操作を止めて状況を分ける
・リンクを押した場合は入力やアプリ追加の有無を確認する
・パスワードを入力したら正規導線で変更する
・同じパスワードを使う他サービスも見直す
・暗証番号や認証コードを入力した場合は公式窓口へ相談する
・カード情報を入力した場合はカード会社へ相談する
・銀行情報を入力した場合は金融機関へ相談する
・不審アプリや電話まで進んだ場合は記録して相談する
・利用履歴とログイン履歴に不審な動きがないか確認する
・メール削除前に件名や受信日時などを残しておく
・家族が操作した場合は責めずに入力内容を順番に聞く
・認証コードは本人確認名目でも第三者へ伝えない
・迷惑メール設定やスマホの更新状態も見直す