じゃらんを名乗るメールは本物？安全に確認する方法

じゃらんを名乗るメールが届くと、予約確認や支払いの案内が本物なのか不安になります。
特に、予約した覚えがある時ほど、メール内のリンクから急いで確認したくなるものです。

ただし、じゃらんメールが本物か迷う時は、メール内リンクではなく、公式サイトのマイページ、予約内容照会、カード明細などから確認することが大切です。
この記事では、予約がある場合、非会員予約の場合、支払いメールが届いた場合、リンクを押した後の対処まで、安全な確認方法をまとめています。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

じゃらんメールが本物か確認する方法

じゃらんを名乗るメールが届いた時は、メールの見た目だけで本物かどうかを決めないことが大切です。
予約確認、支払い、キャンセル料、旅行支援、特典受け取りなどの内容が書かれていると急いでしまいがちですが、まずはメール内リンクを使わず、公式の入口から予約や支払い状況を見る流れに切り替えてください。

メール内リンクを押さずに確認する

じゃらんメールが本物か不安な時に、最初に避けたいのはメール本文中のボタンやURLからログインすることです。
本物に見えるロゴ、予約番号のような数字、支払いに関する文面があっても、リンク先が安全とは限りません。
じゃらんを装った不審メールについて、じゃらんnet公式でもメール本文中のURLクリックなどを行わず削除するよう案内されています。
（出典：じゃらんnet公式サイト）

安全に見る順番は、メールからではなく、普段使っている公式アプリ、ブックマーク済みの公式サイト、検索して開いた公式サイトのマイページです。
すでに予約した覚えがある場合でも、メール内リンクを押して確認する必要はありません。
予約履歴や予約内容照会から見れば、メールの文面に振り回されずに予約の有無を見られます。

特に、「支払い方法を更新してください」「このままでは予約がキャンセルされます」「特典を受け取るにはログインしてください」のように急がせる内容は、落ち着いて別の入口から見直してください。
急いでいる時ほど、メールのリンクから入るよりも、公式サイト側から入る方が安全です。
画面を閉じて、普段の手順でじゃらんへアクセスするだけでも、不要な入力を避けやすくなります。

予約がある時はマイページを見る

実際にじゃらんで予約した覚えがある場合は、まずマイページの予約履歴を見ます。
じゃらんでは、予約の確認はマイページの「現在の予約」または予約成立後に届く予約確認メールで行う案内があります。
メールが届いたから本物、届いていないから予約がない、と決めるのではなく、公式の予約履歴を基準にしてください。
（出典：じゃらんnetヘルプ）

確認する順番は、次の流れが安全です。

1. メール本文のリンクを押さない。
2. 普段の方法でじゃらん公式サイトへアクセスする。
3. マイページにログインする。
4. 「現在の予約」や予約履歴を見る。
5. メールの内容と予約履歴が合っているかを見る。

マイページに予約が表示されていれば、宿名、宿泊日、人数、料金、キャンセル条件などを見て、メール本文と食い違いがないかを落ち着いて見られます。
一方で、予約履歴に心当たりのある予約がない場合は、メールだけを理由に支払い情報やログイン情報を入力しないでください。
予約の有無は、メールの迫り方ではなく、公式側の履歴で見ます。

メール本文に「予約確認」「最終確認」「利用ありがとうございました」と書かれている場合でも、本物の予約関連メールと不審な誘導は見た目だけでは分かりにくいことがあります。
予約がある人ほど、内容に心当たりがあるためリンクを押しやすくなります。
だからこそ、メールから入らず、公式のマイページで同じ予約を見に行くことが大切です。

非会員予約は予約内容照会を使う

会員登録をせずに予約した場合は、マイページで予約内容を見られないことがあります。
その場合は、じゃらんの予約内容照会ページを使います。
宿・ホテル予約では、予約確認メールに記載されている予約番号と確認キーで予約内容を照会する案内があります。

非会員予約で見るものは、主に次の情報です。

・予約番号
・確認キー
・宿泊施設名
・宿泊日
・宿泊代表者名
・料金明細
・キャンセル規定

ここで注意したいのは、不審なメールのリンクから照会画面を開かないことです。
予約番号や確認キーを使う場合も、公式サイト側から予約内容照会へ進んでください。
メールに書かれたボタンから入力画面へ進むと、見た目が似たページで情報を入力してしまうおそれがあります。

予約確認メールが見つからない場合でも、メール内リンクに戻る必要はありません。
会員登録なしの予約では、条件に合えば予約確認メールの再送も用意されています。
予約した覚えがあるのにメールが見つからない時は、迷惑メールフォルダや受信設定も見つつ、公式の照会方法で進めてください。

支払いメールはカード明細も見る

じゃらんを名乗るメールで特に注意したいのが、支払いに関する案内です。
「カード情報を更新してください」「決済が失敗しました」「返金手続きが必要です」といった文面は、読者を急がせやすい内容です。
本当に支払いに関係する内容かどうかは、メール内リンクではなく、予約履歴とカード明細の両方で見ます。

じゃらんのオンラインカード決済では、予約完了画面が表示されると予約成立と決済手続きが完了する案内があります。
また、カード決済の場面ではセキュリティコードや本人認証サービスが関係する場合もあります。
ただし、それは公式の予約手続き中の話であり、届いたメールのリンク先でカード番号を再入力してよいという意味ではありません。

支払いメールが届いた時の安全な見方は、次の順番です。

1. メール内リンクを押さない。
2. 公式サイトの予約履歴で該当予約を見る。
3. 予約内容や支払い方法を見直す。
4. カード会社の公式アプリや公式サイトで明細を見る。
5. 身に覚えのない利用があればカード会社の公式窓口へ相談する。

カード番号、有効期限、セキュリティコード、認証コードを入力してしまった場合は、予約確認よりもカード会社への相談を優先してください。
カード会社の公式アプリ、公式サイト、カード裏面の案内など、正規の入口から利用停止や再発行の相談へ進みます。
カード明細の見方に迷う場合は、クレジットカード明細で不正利用を確認する手順も合わせて確認すると、相談前に見る場所を整理しやすくなります。

差出人やロゴだけで判断しない

じゃらんメールが本物かどうかを、差出人名、ロゴ、メールのデザインだけで判断するのは危険です。
フィッシングサイトは本物に似せて作られることがあり、画面の見た目だけで見分けるのは難しいとされています。
フィッシング対策協議会も、メールやSMS内のリンクではなく、公式アプリやブックマークからアクセスする注意点を案内しています。
（出典：フィッシング対策協議会公式サイト）

差出人の表示名に「じゃらん」「じゃらんnet」「リクルート」と出ていても、それだけで安心しないでください。
警察庁は、企業の本物のメールアドレスになりすましたメールでフィッシングサイトへ誘導するケースにも注意を促しています。
メールアドレスやドメインの確認は参考にはなりますが、最終判断にするより、公式の予約履歴や照会画面で見る方が安全です。

本物に見えるメールでも、次のような流れなら一度止まってください。

・メール内リンクからログインを求める
・カード番号やセキュリティコードの入力を求める
・認証コードの入力を急がせる
・支払いをしないと予約が消えると急がせる
・電話番号へ連絡するよう強く促す
・アプリの追加を求める

メールの見た目を観察するよりも、公式の入口から同じ内容が見られるかを確認する方が、判断を間違えにくくなります。
じゃらんメールが本物か不安な時は、メールを判定するのではなく、公式側に同じ予約や支払い情報があるかを見に行くと考えてください。

怪しいメールで確認すべき点

じゃらんを名乗るメールには、本物の予約関連メールとして届くものもあります。
一方で、旅行支援、特典、支払い、キャンセル料などを使って不安をあおる不審な誘導もあります。
文面だけで決めつけず、予約の有無、支払い状況、心当たりの有無を分けて見ていきます。

予約確認メールに含まれる情報

じゃらんの予約確認メールには、予約受付日時、予約番号、宿泊代表者氏名、宿名、チェックイン日時、料金明細、キャンセル規定などが含まれる案内があります。
予約した覚えがある場合は、メール本文の情報と、公式の予約履歴や予約内容照会に表示される情報を見比べてください。
ただし、メールに予約番号らしき数字があるだけで本物と判断しないことが大切です。

予約確認メールらしいものが届いた時は、次の観点で見ます。

・自分や家族に予約の心当たりがあるか
・宿名や宿泊日が実際の予定と合っているか
・料金明細が予約時の内容と合っているか
・キャンセル規定が予約履歴側でも見られるか
・リンク先で追加ログインやカード再入力を求めていないか

本物の予約確認メールでも、自動配信メールとして届く場合があります。
メールへ直接返信しても問い合わせに答えられない形式の案内もあるため、返信して確認しようとするより、予約履歴や宿泊施設の正規情報から確認する方が進めやすくなります。

予約確認メールが届かない場合は、迷惑メールフォルダやゴミ箱に入っていることもあります。
必要に応じて「@jalan.net」の受信設定を見直す案内もあります。
ただし、受信設定の話と、不審メールのリンクを押してよいかどうかは別です。
届かないメールを探す時も、怪しいメールを判断する時も、公式の入口から予約を見に行く流れを崩さないでください。

旅行支援や特典案内に注意する

じゃらんをかたるフィッシングでは、旅行支援や特典受け取りのような内容が使われた例があります。
フィッシング対策協議会では、件名例として「全国旅行支援」や金額を含む文面が掲載されています。
ただし、掲載された件名と完全に同じでないから安全とは言えません。

注意したいのは、文面が魅力的な特典を見せながら、ログインや個人情報入力へ進ませる流れです。
特典、ポイント、割引、返金、限定期間などの言葉があっても、メール内リンクから入らず、公式サイト側で案内や予約内容を見てください。
特に、氏名、生年月日、住所、電話番号、メールアドレス、カード番号などの入力を求める画面に進んだ場合は、その場で止まることが大切です。

旅行支援や特典の案内は、時期やキャンペーンによって内容が変わることがあります。
そのため、本文の言葉だけで本物かどうかを決めるより、公式サイトや予約履歴に同じ案内があるかを見ます。
メールだけに表示される特典や、急いで入力しないと失効すると強く迫る案内は、慎重に扱ってください。

家族に同じようなメールが届いた場合も、「得だから急いで」と本人だけで進めさせないことが大切です。
メール画面のスクリーンショットを送ってもらい、予約の心当たり、リンクを押したか、何か入力したかを落ち着いて聞いてください。
本人を責めると、入力した情報を言いにくくなるため、まず状況を分けることを優先します。

キャンセル料の案内を確認する

「キャンセル料が発生します」「予約が取り消されます」といったメールは、不安を感じやすい内容です。
実際に予約がある場合、キャンセル規定は予約確認メールや予約照会画面で見る流れがあります。
そのため、キャンセル料の案内が届いた時も、メール内リンクではなく、公式の予約履歴や予約内容照会で見直してください。

キャンセル料に関するメールを見た時は、次の順番で確認します。

1. 予約した覚えがあるかを見る。
2. 公式マイページまたは予約内容照会を開く。
3. 該当予約のキャンセル規定を見る。
4. 宿泊日、宿名、代表者名、料金が合っているかを見る。
5. 不明点があれば宿泊施設の正規情報から連絡する。

ここで避けたいのは、メール本文に書かれた電話番号へすぐ連絡することです。
不審なメールでは、本文中の電話番号やURLから別の誘導へ進むおそれがあります。
宿泊施設へ連絡する必要がある場合は、予約確認メールや予約照会画面、公式サイト上の施設情報から正規の連絡先を見てください。

キャンセル料の案内は、実際の予約条件に関係することがあるため、単に削除するだけでは不安が残る場合があります。
予約があるなら公式側で確認し、予約がなければメール内の支払い請求や連絡指示に反応しない、という切り分けが大切です。
本物かどうかをメール画面で決めようとせず、予約の実体が公式側にあるかを見るようにしてください。

心当たりがない時の扱い

じゃらんで予約した覚えがない、家族にも予約の心当たりがない、宿名や日程に見覚えがない場合は、メール内リンクや電話番号に反応しないでください。
じゃらん公式が無関係と案内した不審メールでは、URLクリック等を行わず削除するよう示されています。
心当たりがないメールほど、本文に書かれた案内だけで動かないことが大切です。

心当たりがない時にやることは、シンプルです。

・メール内リンクを押さない
・添付ファイルを開かない
・電話番号に連絡しない
・IDやパスワードを入力しない
・カード番号や認証コードを入力しない
・必要なら迷惑メールとして扱う
・不安が残る場合は公式サイト側から予約履歴を見る

迷惑メールフォルダに入っていたから必ず危険、通常の受信箱に届いたから安全、という分け方もできません。
大切なのは、メールがどこに届いたかではなく、そこで何を求められているかです。
ログイン、支払い、本人確認、特典受け取りを急がせるなら、公式導線へ切り替えてください。

心当たりがないまま、氏名や電話番号だけを入力してしまった場合も、追加情報を渡さないことが大切です。
その後に不審な電話、追加メール、本人確認を装う連絡が来る可能性に注意し、カード番号や認証コードなどを追加で伝えないようにしてください。
すでに何か操作した場合は、次の章で行動段階ごとに分けて対応します。

リンクを押した後の対処

メールを開いただけなのか、リンクを押したのか、情報を入力したのかで、必要な対応は変わります。
不安になっている時ほど、「何をしたか」を順番に分けると、急ぐべき対応と落ち着いてよい対応が見えやすくなります。
じゃらんを名乗るメールでも、旅行予約という内容に引っ張られず、入力した情報の種類で対応を決めてください。

開いただけなら追加操作をしない

メールを開いただけで、リンクを押していない、添付ファイルを開いていない、IDやカード情報を入力していない場合は、まず追加操作をしないことが大切です。
不安になって何度もリンク先を見たり、本文にある電話番号へ連絡したりすると、かえって危険な流れに進むことがあります。
メールを閉じ、公式サイト側から予約の有無を見てください。

開いただけかどうかは、次のように分けて考えます。

・メールを表示しただけ
・本文のリンクは押していない
・添付ファイルは開いていない
・ログイン画面に進んでいない
・個人情報やカード情報は入力していない
・アプリの追加はしていない
・電話はしていない

この状態なら、急いでカードを止める前に、予約の有無やメールの扱いを整理できます。
ただし、メール内の画像やリンクを押した記憶がある場合は、「開いただけ」とは分けて考えてください。
押した後に何も入力していない場合でも、次に進まず画面を閉じ、公式の入口から確認します。

メールやSMSを開いた後に、自分がどの段階にいるか迷う場合は、メールやSMSを開いた後の段階別対処で、開いただけ、リンクを押した、情報を入力した場合を分けて見直せます。

ログイン情報を入力した時

じゃらんやリクルートIDのID、メールアドレス、パスワードを入力してしまった場合は、すぐに公式サイトや公式アプリ側からパスワード変更に進んでください。
この時も、入力してしまったメール内リンクから戻って操作しないでください。
普段使っている公式の入口からログインし、会員情報やセキュリティ設定を見直します。

最初にやることは、次の順番です。

1. 不審な画面を閉じる。
2. 公式サイトや公式アプリからログインする。
3. パスワードを変更する。
4. 同じパスワードを他サービスで使っていないか見る。
5. 使い回しがあれば、他サービス側も変更する。
6. 不審なログイン通知や利用履歴がないか見る。
7. 2段階認証の設定を見直す。

リクルートIDでは、新しい端末からログインが行われた際のログイン通知メールや、認証コードを使う2段階認証の案内があります。
2段階認証の設定は、会員情報変更画面の「ログインとセキュリティ」から確認する流れが案内されています。
メール内URLの操作が不安な場合は、公式サイト側から会員情報画面へ進む考え方が安全です。
（出典：リクルートID公式サイト）

パスワードを入れた後に、認証コードやカード情報まで入力した場合は、ログイン情報だけの対応では足りません。
何を入力したかを紙やメモに書き出し、カード会社や金融機関への相談が必要な段階かを見てください。
家族のアカウントで起きた場合も、本人を責めずに「どこまで入力したか」を順に聞くことが重要です。

カード番号を入力した時

クレジットカード番号、有効期限、セキュリティコードを入力してしまった場合は、予約確認よりもカード会社への相談を急いでください。
支払いメールが本物だったかどうかを自分で判断し続けるより、カード会社の公式窓口で利用停止や再発行を含めて相談する方が安全です。
フィッシング対策協議会でも、クレジットカード情報を入力した場合はカード会社への連絡が案内されています。
（出典：フィッシング対策協議会公式サイト）

カード会社へ連絡する前に、分かる範囲で次の情報を整理してください。

・入力したカードの種類
・入力した情報の範囲
・入力した日時
・セキュリティコードを入れたか
・認証コードを入れたか
・身に覚えのない利用があるか
・メールや入力画面のスクリーンショット
・予約の心当たりがあるか

この時、メール本文の電話番号へ連絡しないでください。
カード会社の公式アプリ、公式サイト、カード裏面の案内など、正規の入口から相談します。
カード会社に伝える時は、「じゃらんを名乗るメールのリンク先でカード情報を入力した」と、状況を短く伝えると話が進めやすくなります。

カード情報を入力した後は、カード明細や利用通知も見ます。
まだ不正利用が見当たらなくても、入力した情報の範囲によっては利用停止や再発行が必要になることがあります。
自分で様子見にする前に、カード会社へ相談してください。

認証コードや銀行情報を入れた時

認証コード、ワンタイムパスワード、インターネットバンキングのIDやパスワード、暗証番号にあたる情報を入力した場合は、緊急度が高くなります。
予約確認メールや支払いメールの内容に見えても、金融機関やカード会社、サービス側の認証に関わる情報を渡している可能性があるためです。
この場合は、公式窓口への相談を優先してください。

銀行情報や認証情報を入力した時の流れは、次の通りです。

1. 追加の入力を止める。
2. 不審な画面を閉じる。
3. 金融機関やカード会社の公式窓口へ連絡する。
4. リクルートIDや関連サービスのパスワードを変更する。
5. 不審なログインや利用履歴を見る。
6. メールや画面のスクリーンショットを残す。
7. 必要に応じて警察や消費生活相談へ進む。

認証コードは、本人確認や支払い認証に使われることがあります。
「コードを入れないと予約が取り消される」「返金できない」と急がされた場合でも、メール内リンク先へ入力しないでください。
すでに入力した場合は、どのコードを、いつ、どの画面に入力したかを整理して相談します。

不審なアプリのインストールを求められた場合も注意が必要です。
IPAは、偽SMSのURLから偽サイトへ誘導され、個人情報入力や不審アプリのインストールによって被害につながる流れを案内しています。
メールやSMSの流れでアプリを入れてしまった場合は、通信を切る、アプリを削除する、必要に応じて専門窓口に相談するなど、追加被害を止める行動を優先してください。
（出典：IPA公式サイト）

家族が代わりに確認する時

親や高齢の家族が、じゃらんを名乗るメールで不安になっている場合は、まず責めないことが大切です。
「なんで押したの」と言うより、「どこまで進んだか一緒に見よう」と伝える方が、入力した情報を話してもらいやすくなります。
本人が隠してしまうと、カード会社や金融機関への相談が遅れることがあります。

家族が聞く順番は、次のようにします。

1. メールを開いただけか。
2. リンクを押したか。
3. ログイン画面に入力したか。
4. パスワードを入れたか。
5. カード番号を入れたか。
6. セキュリティコードを入れたか。
7. 認証コードを入れたか。
8. 銀行情報を入れたか。
9. 電話したか。
10. アプリを入れたか。

離れて暮らしている場合は、メール画面や入力後の画面のスクリーンショットを送ってもらうと状況を把握しやすくなります。
ただし、スクリーンショットにカード番号や認証コードが映る場合は、扱いに注意してください。
必要な情報は整理しつつ、家族LINEなどに重要情報をそのまま残し続けない配慮も必要です。

家族が代わりに確認する場合も、メール内リンクからは進まないでください。
公式サイト、公式アプリ、カード会社の公式窓口、予約内容照会など、正規の入口から一緒に見ます。
親がIDやパスワードを入力した場面では、親がIDやパスワードを入力した時に家族が確認することを使うと、聞く順番を整理しやすくなります。

相談前に残す情報と再発防止

じゃらんを名乗るメールで不安が残る場合は、相談前に情報を整理しておくと説明しやすくなります。
また、同じようなメールが次に届いた時に迷わないよう、メールからログインしない習慣やリクルートIDの保護、迷惑メール設定、家族内の相談ルールも見直しておくと安心です。

スクショと入力内容を整理する

相談する前に、メールや画面の情報を整理しておくと、カード会社、金融機関、サービス窓口、警察、消費生活相談で状況を伝えやすくなります。
ただし、不審なリンクをもう一度開いて画面を撮り直す必要はありません。
今残っている範囲で、無理なく記録します。

残しておきたい情報は、次の通りです。

・メールの件名
・差出人表示
・受信日時
・メール本文のスクリーンショット
・リンク先URLの見える範囲
・押した操作
・入力した情報の種類
・予約番号
・宿泊施設名
・カード利用明細
・通話した場合の日時や内容
・アプリを入れた場合のアプリ名や画面

入力した情報は、「何を入れたか」で分けることが重要です。
氏名や電話番号だけなのか、IDとパスワードまで入れたのか、カード番号やセキュリティコードまで入れたのか、認証コードや銀行情報まで入れたのかで、相談先と緊急度が変わります。
分からない場合は、分からないことも含めて相談時に伝えてください。

記録を残す目的は、犯人を自分で追うことではありません。
自分や家族の被害を広げないために、相談先へ必要な情報を正しく伝えるためです。
画面の見た目を細かく分析するより、入力した情報とその後の状況を整理する方が役に立ちます。

相談先を状況で分ける

相談先は、起きたことによって変わります。
じゃらんを名乗るメールが不審だという段階と、カード番号を入力した段階、銀行情報を入力した段階では、優先する連絡先が違います。
まずは、自分がどの段階にいるかを分けてください。

目安は次の通りです。

・不審メールが届いただけなら、削除や迷惑メール扱い、必要に応じて情報提供
・IDやパスワードを入力したなら、公式サイト側でパスワード変更と利用履歴の確認
・カード番号を入力したなら、カード会社の公式窓口へ相談
・銀行情報や認証情報を入力したなら、金融機関の公式窓口へ相談
・被害や不正利用が疑われるなら、警察への相談
・支払い、返金、請求トラブルが絡むなら、消費生活相談

警察庁には、サイバー事案に関する通報、相談、情報提供のオンライン受付窓口があります。
緊急でない相談については、最寄りの警察署や警察相談専用電話の案内もあります。
支払い、返金、請求の不安がある場合は、消費者庁が案内する消費者ホットライン188も相談先になります。
（出典：警察庁公式サイト、消費者庁公式サイト）

フィッシングメールやフィッシングサイトの情報提供先と、被害相談先は同じではありません。
情報を入力してしまった場合は、情報提供だけで終わらせず、カード会社、金融機関、サービス窓口、警察、消費生活相談など、状況に合う相談先へ進んでください。
「たぶん大丈夫」と自分だけで判断するより、入力した情報の種類で相談先を決める方が安全です。

迷惑メール設定を見直す

じゃらんを名乗る怪しいメールが何度も届く場合は、迷惑メール設定の見直しも役に立ちます。
フィッシング対策協議会では、フィッシングメール対策として迷惑メールフィルターの利用や設定確認が案内されています。
メールサービスや携帯キャリアの設定で、迷惑メールフィルターが有効になっているかを見直してください。

ただし、迷惑メール設定を強くしても、すべての不審メールを防げるわけではありません。
通常の受信箱に届くこともあれば、迷惑メールフォルダに本物の予約関連メールが入ることもあります。
そのため、設定は補助的な対策として使い、最終的な判断は公式の予約履歴や予約内容照会で行うようにしてください。

予約確認メールが届かない場合は、迷惑メールフォルダやゴミ箱、受信設定も見ます。
じゃらんでは、予約関連メールが迷惑メールフォルダなどに振り分けられる可能性や、「@jalan.net」の受信設定に関する案内があります。
本物の予約メールを受け取るための設定と、不審メールを開かないための注意を分けて考えることが大切です。

家族のスマホで同じ問題が起きる場合は、迷惑メール設定だけでなく、相談ルールも決めておくと安心です。
「旅行予約や支払いのメールが来たら、リンクを押す前に家族へスクショを送る」「カード番号や認証コードは一人で入力しない」など、短い合言葉を作っておくと、次に迷った時の行動が早くなります。

リクルートIDの保護を確認する

じゃらんはリクルートIDと関係するサービスのため、ログイン情報を入力した不安がある場合は、リクルートIDの保護も見直してください。
パスワード変更だけで終わらせず、ログイン通知、2段階認証、登録メールアドレスの状態を公式の会員情報画面から見ることが大切です。
メール内リンクからではなく、公式サイト側から会員情報へ進みます。

見直したい項目は、次の通りです。

・パスワードを変更したか
・同じパスワードを他サービスで使っていないか
・2段階認証が設定されているか
・登録メールアドレスが自分のものか
・心当たりのないログイン通知がないか
・認証コードのメールに心当たりがあるか

リクルートIDの2段階認証は、設定状況や利用している方法によって手順が分かれます。
電話番号、メール、認証アプリなどの違いがあるため、画面の細かな表示が人によって変わることもあります。
本文中の説明だけで操作を固定せず、公式の会員情報変更画面やヘルプで進めてください。

今後は、じゃらんやリクルートIDに関する操作をメールから始めない習慣を作ることが大切です。
公式サイトをブックマークする、公式アプリから見る、支払いはカード会社の公式明細で見る、家族にはリンクを押す前に相談する。
この流れを決めておくと、次に似たメールが届いた時も、文面に振り回されず安全側に動けます。

記事のまとめ

・じゃらんメールは本文中のリンクから確認しない
・予約がある時は公式マイページで履歴を見る
・非会員予約は公式の予約内容照会を使う
・予約番号や確認キーは公式ページで入力する
・支払いメールは予約履歴とカード明細で見る
・カード番号を入力した時はカード会社へ相談する
・差出人名やロゴだけで本物とは判断しない
・旅行支援や特典案内は急がず公式側で見る
・キャンセル料は予約照会画面や履歴で確認する
・心当たりがないメールはリンクや電話に反応しない
・開いただけなら追加操作をせず公式側で確認する
・IDやパスワードを入れた時は変更を急ぐ
・認証コードや銀行情報を入れた時は公式窓口へ相談する
・家族が確認する時は責めずに操作内容を順番に聞く
・相談前にスクショや入力内容や日時を整理する
・再発防止には迷惑メール設定とID保護を見直す