宝くじ公式サイトを名乗るメールで、当選や本人確認、支払い方法の更新を求められると、本物なのか不安になります。
メールの内容が本物らしく見えても、本文中のリンクやボタンからログインしたり、カード情報や認証コードを入力したりする前に、一度止まることが大切です。
この記事では、宝くじ公式サイトを名乗るメールが届いた時に見るべき場所、入力してしまった情報ごとの対処、相談前に残す情報、同じメールで困らないための予防策をまとめます。
・宝くじ公式サイトを名乗るメールで最初に止まるべき行動
・当選メールや本人確認メールを公式マイページで見る方法
・IDやカード情報を入力した時の状況別の対処
・家族が代わりに確認する時の聞き方と予防ルール
目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。
宝くじ公式サイトのメールでまず確認すること
・メール内リンクを開かず止まる
・当選メールはマイページで見る
・本人確認や重要通知の見方
・支払い情報の更新は公式で確認
・差出人やURLだけで判断しない
宝くじ公式サイトを名乗るメールが届いた時は、まずメール本文のリンクやボタンから確認しないことが大切です。
当選、本人確認、支払い方法の更新、重要なお知らせのように見える内容でも、メール内リンクからログインしたり、カード情報や認証コードを入力したりする前に、公式サイトのマイページ側で同じ内容があるかを見てください。
宝くじ公式サイトでは、公式メールやお知らせメールが送られる場合もあります。
そのため、届いたメールをすべて偽物と決めつけるより、メール内リンクを使わずに確認することを最初の判断基準にします。
メール内リンクを開かず止まる
宝くじ公式サイトを名乗るメールで最初に避けたいのは、本文中のリンクやボタンをそのまま開くことです。
「当選金の受け取り」「本人確認が必要」「支払い方法を更新してください」などの文面は急いで確認したくなりますが、リンク先が本物の画面に見えても、入力画面まで進む前に一度止まってください。
宝くじ公式サイトでは、宝くじ公式サイトを騙った不審メールや偽サイトについて注意を呼びかけています。
不審なメールには、正当なURLと偽サイトのURLが両方書かれている場合があり、見た目だけでは判断しにくいことがあります。
不審なメールを受信した場合は、リンク先へアクセスしたり、お客さま情報を入力したりしないよう案内されています。
(出典:宝くじ公式サイト)
安全に確認する時は、次の順番にします。
- メール本文のリンクやボタンを押さずに閉じる
- 普段使っている公式サイト、またはブックマーク済みの公式経路から開く
- マイページへログインする
- お知らせ、購入結果、支払い方法、当せん金の状態を確認する
- 入力してしまった情報がある場合は、情報の種類ごとに対応する
ここで大切なのは、メールに書かれたURLがそれらしく見えるかどうかで判断しないことです。
フィッシングでは、本物に似た画面や本物らしいURL表示を使って、ログイン情報やカード情報を入力させることがあります。
画面のデザインが本物に見えることは、安全の証明にはなりません。
まだ何も入力していない場合は、慌てて何度もメールを開き直す必要はありません。
メールを閉じ、公式サイト側で同じ内容があるかを確認してください。
メール内の「配信停止」「確認する」「受け取る」「更新する」といったリンクも、同じように使わない方が安全です。
当選メールはマイページで見る
「当選しました」「当せん金を受け取れます」といったメールが届くと、本物かどうかをすぐ確かめたくなります。
この場合も、メール本文のリンクではなく、公式サイトのマイページで確認します。
宝くじ公式サイトで購入した宝くじの結果は、マイページの「宝くじの結果」から確認できます。
(出典:宝くじ公式サイト)
宝くじ公式サイトでは、購入した宝くじの結果をメールで知らせる場合があります。
そのため、当選や結果に関するメールが届いたことだけで、不審メールと決めつける必要はありません。
ただし、確認する場所はメール本文ではなく、公式マイページ側にします。
確認する時は、次の点を見ます。
・マイページの「宝くじの結果」に同じ内容があるか
・購入した宝くじの種類や抽せん日と合っているか
・お預かり当せん金や当せん金受取口座の表示があるか
・メール本文だけで手数料や支払い情報の入力を求められていないか
宝くじ公式サイトで購入した宝くじの結果は、普通くじでは抽せん日当日の18時30分頃、ロトやナンバーズなどでは抽せん日当日の23時30分頃に反映される場合があります。
抽せん会の開催時間などにより、翌朝反映になる場合もあります。
メールの文面だけで急いで判断せず、マイページ側の表示を見てください。
特に注意したいのは、「当せん金を受け取るにはカード情報の再入力が必要」「手数料の支払いが必要」「期限内にリンクから手続きしないと無効になる」といった形で、メール内リンクへ進ませる流れです。
宝くじ公式サイトで購入した当せん金は、条件によって登録済みの当せん金受取口座への自動振込や、お預かり当せん金として扱われます。
受け取りに関する確認も、メール内リンクではなくマイページから行ってください。
本人確認や重要通知の見方
「本人確認が必要です」「重要なお知らせがあります」「振込できません」「継続購入できません」といったメールは、放置してよいのか不安になりやすい文面です。
この場合も、メール本文のリンクからではなく、公式サイトのマイページ内に同じお知らせがあるかを確認します。
宝くじ公式サイトでは、重要なお知らせがある場合、マイページにお知らせが表示され、特に重要なものには「重要」マークが付くと案内されています。
マイページのお知らせには、振込ができない場合、継続購入や予約購入ができない場合、購入した宝くじの結果発表、応募可能なキャンペーンなどが含まれます。
(出典:宝くじ公式サイト)
本人確認や重要通知に見えるメールが届いた時は、次の順番で見ます。
- メール本文のリンクを開かず閉じる
- 公式サイトを普段の経路から開く
- マイページのお知らせを確認する
- 「重要」マークや同じ内容の通知があるか見る
- 必要な手続きがある場合も、マイページ内の正規画面から進める
自分でメールアドレス変更やパスワード再設定などの手続きを始めた直後であれば、関連する通知メールが届くこともあります。
一方で、自分では何も操作していないのに「変更URL」「本人確認URL」「認証コード入力」などのメールが届いた場合は、メール内リンクから進まないでください。
まずマイページ側で自分の登録情報やお知らせを確認します。
本人確認という言葉が入っていても、メール内リンクでログイン情報、認証コード、カード番号、口座情報を求められる場合は慎重に扱う必要があります。
認証コードやワンタイムパスワードは、不正利用防止に関わる重要な情報です。
不審な画面や相手に入力したり送ったりしないでください。
支払い情報の更新は公式で確認
「支払い方法を更新してください」「クレジットカードが使えません」「カードの本人認証が必要です」というメールが届いた場合は、特に入力前の確認が重要です。
カード番号、有効期限、セキュリティコード、カード名義、3Dセキュアに関わる認証情報は、入力後の対応が急ぎになることがあります。
宝くじ公式サイトで登録している支払い方法は、マイページの「設定 > お支払い方法」から確認・変更できます。
メール本文のリンクからカード情報を再入力するのではなく、公式マイページへ入り、登録状況を確認してください。
(出典:宝くじ公式サイト)
支払い方法に関するメールが届いた時は、次の確認順にします。
- メール内リンクを開かない
- 公式サイトのマイページへ入る
- 「設定 > お支払い方法」を確認する
- 登録カードや支払い方法に問題が出ていないか見る
- カード会社側の本人認証が関係する場合は、カード会社の公式経路で確認する
宝くじ公式サイトでは、ネット購入に支払い方法の登録が必要で、本人認証サービスが有効化されたクレジットカード情報などの登録が案内されています。
また、登録できるクレジットカードは本人名義に限られ、家族カードや法人カードは使用できないとされています。
支払い方法に関するメールで、本人名義ではないカードや不自然な支払い先、手数料の支払いを求められた場合は、メールの案内だけで進めないでください。
3Dセキュアやワンタイムパスワードという言葉が出てくると、公式手続きのように見えることがあります。
宝くじ公式サイトでは3Dセキュアを利用しており、具体的な認証方法や設定は利用しているカード会社に確認する案内になっています。
メール内リンクの画面に認証コードを入力する前に、カード会社の公式経路で確認することが大切です。
差出人やURLだけで判断しない
差出人名が「宝くじ公式サイト」に見えても、それだけで本物とは判断しないでください。
電子メールでは、受信者に見える送信元名称や送信元メールアドレスを変更しやすく、実在企業になりすますことがあります。
スマートフォンのメールアプリでは表示される情報が少ない場合もあり、差出人名だけでは判断が難しくなります。
URLも同じです。
メール本文に正しいURLらしい文字が書かれていても、実際に開く先が別のページになっている場合があります。
また、本物に似たドメイン名や、本物の画面をまねたページが使われることもあります。
警察庁は、メールやSMS内のリンクを安易にクリックせず、公式サイトをブックマークに登録しておく、公式アプリを活用するなどして正しいサイトに接続するよう案内しています。
(出典:警察庁)
宝くじ公式サイトから送信されるメールには、フィッシング詐欺対策として原則電子署名が付くと案内されています。
ただし、利用しているメールソフトが対応していない場合や、文字コード設定などの影響で表示が分かりにくいこともあります。
電子署名が見えないから必ず不審、署名があるように見えるから必ず安全、と単純に判断しない方が安全です。
差出人、URL、電子署名は、あくまで補助的な確認材料です。
最終的には、メール内リンクを使わず、公式サイトのマイページで同じ内容があるかを見ることが中心になります。
「本物っぽいから入力する」ではなく、「公式経路で同じ内容を見てから判断する」という順番にしてください。
入力してしまった時の状況別対処
・リンクを押しただけの場合
・IDやパスワードを入れた場合
・カード情報を入力した場合
・銀行情報や認証コードを入れた場合
・電話や遠隔操作に進んだ場合
宝くじ公式サイトを名乗るメールで不安になった時は、自分がどこまで操作したかで対応が変わります。
メールを開いただけなのか、リンクを押したのか、ログイン情報やカード情報を入力したのかで、急ぐべき連絡先も変わります。
まずは落ち着いて、入力した情報の種類を切り分けてください。
リンクを押しただけの場合
リンクを押しただけで、ID、パスワード、カード番号、認証コード、住所、氏名、電話番号などを入力していない場合は、まずページを閉じてください。
リンクを押しただけで必ず個人情報が盗まれるとは限らないため、必要以上に慌てるより、次に進まないことが大切です。
最初に確認するのは、次の4点です。
・ログイン情報を入力したか
・カード情報を入力したか
・認証コードやワンタイムパスワードを入力したか
・アプリのインストールや電話連絡まで進んだか
何も入力していない場合は、同じリンクをもう一度開いて確認し直す必要はありません。
ページを閉じ、ブラウザーのタブを閉じ、公式サイトを普段の経路から開いて、マイページのお知らせや宝くじの結果を確認してください。
不審なページのURLを確認するためだけに再アクセスするのは避けた方が安全です。
添付ファイルがあった場合や、アプリのインストールを求められた場合は、リンクを押しただけの状態とは分けて考えます。
アプリを入れた場合や、何かを許可した場合は、後の「電話や遠隔操作に進んだ場合」の考え方に近くなります。
まず通信を切る、アプリを削除する、必要に応じて相談するなど、追加の対応が必要になることがあります。
メールやSMSを開いた後の行動段階を整理したい場合は、詐欺メールやSMSを開いた時の状況別の対処手順も参考になります。
IDやパスワードを入れた場合
メール内リンクの先で、宝くじ公式サイトのID、メールアドレス、パスワードを入力した場合は、できるだけ早く公式経路からパスワードを変更してください。
この時も、不審メール内のリンクから再ログインしないでください。
普段使っている公式サイトやブックマーク済みの公式経路から開きます。
対応の順番は次の通りです。
- メール内リンクから開いたページを閉じる
- 公式サイトを普段の経路から開く
- ログインできる場合はパスワードを変更する
- 登録メールアドレス、電話番号、支払い方法、当せん金受取口座に変更がないか見る
- 同じIDやパスワードを使っている他サービスも変更する
同じパスワードを他のサイトでも使っている場合は、宝くじ公式サイトだけ変更しても安心とは言い切れません。
警察庁は、複数サイトで同じIDやパスワードを使っていると、一つが盗まれた時に他のサービスも乗っ取られるおそれがあるため、サイトごとに違うIDやパスワードを登録するよう案内しています。
可能なサービスでは、多要素認証の設定も見直してください。
ログインできる場合は、パスワード変更だけで終わらせず、登録情報も見ます。
メールアドレス、電話番号、支払い方法、当せん金受取口座、お知らせ設定などが、自分の知らない内容に変わっていないか確認してください。
自分ではログインできない場合は、公式サイトのパスワード再設定やヘルプの導線から復旧を進めます。
家族や高齢の親がIDやパスワードを入力した場合は、本人を責めずに、どの画面で何を入力したかを一緒に整理してください。
家族側で確認する時は、親がIDやパスワードを入力してしまった時に家族が確認することも役立ちます。
カード情報を入力した場合
カード番号、有効期限、セキュリティコード、カード名義を入力した場合は、宝くじ公式サイト側の確認だけでなく、カード会社への連絡を優先してください。
3Dセキュアの認証コードや本人認証に関わる情報まで入力した場合も同じです。
不安な場合は、カード会社の公式窓口で利用停止や再発行の相談をします。
対応の順番は次の通りです。
- メール内リンクの画面を閉じる
- カード会社の公式経路で連絡先を確認する
- カード情報を入力したことを伝える
- 利用停止や再発行が必要か相談する
- 利用明細に不審な履歴がないか確認する
- 今後の明細確認の頻度を決める
フィッシング対策協議会は、フィッシングサイトにクレジットカード情報を入力した場合、すぐにクレジットカード会社の紛失・盗難窓口へ連絡し、利用停止や必要に応じた再発行手続きを行うよう案内しています。
(出典:フィッシング対策協議会)
「カード番号だけだから大丈夫」「セキュリティコードは入れていないから放置してよい」と自己判断しない方が安全です。
入力した内容が一部でも、カード会社側で利用停止、再発行、不正利用の有無、今後の明細確認について相談できます。
カード会社への連絡は、メール本文に書かれた電話番号ではなく、カード裏面やカード会社の公式サイトなど確実な経路から行ってください。
宝くじ公式サイトの支払い方法や登録カードの状態も、公式マイページから確認します。
ただし、カード情報を入力した後は、マイページ確認よりもカード会社への相談を先にした方がよい場面があります。
特に、認証コードまで入力した場合や、入力後に不審な完了画面が出た場合は、早めに連絡してください。
カード番号を入力した後の行動をさらに細かく整理したい場合は、クレジットカード番号を入力してしまった時の確認順も参考になります。
銀行情報や認証コードを入れた場合
銀行口座、暗証番号、インターネットバンキングの認証情報、ワンタイムパスワードなどを入力した場合は、利用している金融機関へ速やかに連絡してください。
当せん金受取口座や振込を装ったメールでは、口座情報や認証情報を求められることがあります。
メール本文の案内だけで判断せず、金融機関の公式経路で相談します。
特に注意したい情報は次の通りです。
・銀行口座番号
・暗証番号
・インターネットバンキングのIDやパスワード
・ワンタイムパスワード
・認証コード
・本人確認に使う追加情報
宝くじ公式サイトで購入した当せん金は、条件によって登録済みの当せん金受取口座への自動振込や、お預かり当せん金として扱われます。
当せん金受取口座は、会員本人名義の普通預金口座に限られます。
そのため、「当せん金を受け取るために別の口座情報を入れてください」「手数料を支払ってください」といったメールは、公式マイページで状況を見てから判断してください。
認証コードやワンタイムパスワードを入力した場合は、単なる確認情報ではなく、取引やログインを進めるための重要な情報だった可能性があります。
入力後に画面がエラーになった、もう一度入力を求められた、電話でコードを聞かれたといった場合も、金融機関へ相談してください。
住所、氏名、電話番号だけを入力した場合でも、今後のなりすまし連絡や追加の詐欺メール、電話誘導につながる可能性があります。
この場合は、カードや銀行の緊急停止とは違う対応になることもありますが、不審な電話や追加メールに従わないことが大切です。
知らない相手から「さきほどの本人確認の続きです」と連絡が来ても、追加情報を伝えないでください。
電話や遠隔操作に進んだ場合
メール本文に記載された電話番号へ連絡した場合や、電話の相手から操作を指示された場合は、そこで追加情報を伝えないようにしてください。
「本人確認のため」「当せん金を受け取るため」「エラーを直すため」と言われても、カード番号、銀行情報、認証コード、パスワードを伝えないことが大切です。
すでに電話してしまった場合は、次の順番で対応します。
- いったん通話ややり取りを止める
- 折り返しの電話や追加メッセージに従わない
- 何を話したか、何を伝えたかをメモする
- 入力した情報や送った画像があるか確認する
- カード会社、金融機関、公式窓口、公的相談先へつなげる
遠隔操作アプリの導入や画面共有を求められた場合は、さらに注意が必要です。
アプリを入れた場合は、通信を切る、アプリを削除する、入力した情報を整理するなどの対応が必要になります。
自分だけで判断しにくい時は、公式窓口や警察相談へつなげてください。
不審なアプリを入れた場合は、「入れたけれど何も起きていないから大丈夫」と考えず、どのアプリを入れたか、どの権限を許可したか、どの画面を見せたかを整理します。
その後、必要に応じて端末の安全確認を行います。
ただし、セキュリティアプリを入れれば完全に安心、という話ではありません。
まずは追加の操作を止め、入力済みの情報への対応を優先します。
電話で相手から聞いた窓口名や電話番号をそのまま信用しないことも大切です。
連絡先は、公式サイト、公式ヘルプ、カード裏面、金融機関の公式案内など、確実な経路から確認してください。
メール内の電話番号へ再度かけ直すのは避けます。
迷った時に残す情報と相談先
・相談前に記録しておくこと
・カード会社や金融機関に連絡する
・警察や公的窓口へ相談する
・家族が代わりに確認する時
入力した情報がある場合や、メールの内容が気になって判断できない場合は、相談前に状況を整理しておくと説明しやすくなります。
大切なのは、不審なリンクへ再アクセスして確認し直すことではありません。
手元に残っているメール、スクリーンショット、利用明細、入力した内容の記憶をもとに、必要な情報をまとめます。
相談前に記録しておくこと
相談する前に、分かる範囲で情報を整理しておくと、カード会社、金融機関、公式窓口、公的相談先に説明しやすくなります。
すべて完璧にそろえる必要はありません。
分からない部分は、分からないままで構いません。
記録しておきたい内容は次の通りです。
・メールを受け取った日時
・差出人表示
・件名
・本文の内容
・押したリンクの表示
・入力した情報の種類
・入力した日時
・表示されたエラーや完了画面
・電話した場合の相手の説明
・利用明細の不審な履歴
不審なメールや入力画面は、再アクセスして確認し直すのではなく、すでに残っている受信メール、画面のスクリーンショット、ブラウザー履歴、利用明細などをもとに記録します。
リンク先をもう一度開いてURLを見ようとすると、追加の入力や不審な操作につながるおそれがあります。
確認のための再アクセスは避けてください。
スクリーンショットを撮る場合も、入力画面に再度ログインする必要はありません。
受信メールの件名や本文、差出人表示、入力後に残っている画面、カード明細の不審な履歴など、手元にあるものを残します。
家族に相談する場合は、メール本文全体と、自分が何を押したかを一緒に伝えると状況を整理しやすくなります。
入力した情報を思い出す時は、細かい文字列まで正確に再現できなくても構いません。
「宝くじ公式サイトのパスワードを入れた」「カード番号とセキュリティコードを入れた」「認証コードを入れた」「電話で住所と氏名を伝えた」のように、情報の種類を分けて整理してください。
対応の緊急度は、入力した情報の種類で変わります。
カード会社や金融機関に連絡する
カード情報を入力した場合は、カード会社へ連絡します。
銀行情報やインターネットバンキングの認証情報を入力した場合は、金融機関へ連絡します。
宝くじ公式サイト側の確認も大切ですが、カードや銀行の情報を入力した後は、決済や口座に関わる窓口への相談が優先になることがあります。
カード会社へ伝える内容は、次のように整理できます。
・宝くじ公式サイトを名乗るメールから入力した
・入力したカード情報の種類
・入力した日時
・本人認証や認証コードを入力したか
・不審な利用明細があるか
・利用停止や再発行が必要か相談したいこと
金融機関へ伝える内容は、次のように整理できます。
・口座情報や暗証番号を入力したか
・インターネットバンキングのIDやパスワードを入力したか
・ワンタイムパスワードや認証コードを入力したか
・不審な取引やログイン不能があるか
・今後の口座確認や停止手続きが必要か相談したいこと
連絡先は、メール本文に書かれた電話番号ではなく、カード裏面、カード会社の公式サイト、金融機関の公式サイトなど、確実な経路から確認してください。
メール本文の電話番号にかけると、相手の誘導でさらに情報を伝えてしまうおそれがあります。
焦っている時ほど、連絡先の確認方法を間違えないことが大切です。
カード会社や金融機関に連絡した後も、利用明細や取引履歴の確認を続けます。
不審な履歴が見つかった場合は、日時、金額、利用先名を控えておきます。
すでに被害が発生している場合は、次の相談先にもつなげやすくなります。
警察や公的窓口へ相談する
不正利用、ログイン不能、不審な取引、身に覚えのない変更などがある場合は、公的な相談先への相談も考えます。
警察庁は、フィッシング被害に遭った場合、最寄りの警察署またはサイバー事案に関する通報等のオンライン受付窓口へ通報・相談するよう案内しています。
フィッシングサイトを発見した場合の通報先も案内されています。
(出典:警察庁)
フィッシングメールそのものについては、フィッシング対策協議会の報告窓口が案内されています。
また、迷惑メールや違反メール、SMSについては、迷惑メール相談センターが情報提供や相談窓口を案内しています。
入力や被害がない場合でも、繰り返し届く不審メールについて情報提供できる場合があります。
相談する時は、次のように伝えると状況が伝わりやすくなります。
・宝くじ公式サイトを名乗るメールが届いた
・メール内リンクを押したか
・どの情報を入力したか
・カード会社や金融機関に連絡済みか
・不正利用や不審なログインがあるか
・スクリーンショットやメール本文が残っているか
公的窓口へ相談する前に、無理に犯人を特定しようとしたり、相手に返信して問いただしたりする必要はありません。
不審メールに返信すると、メールアドレスが使われていることを知らせたり、追加の誘導を受けたりする可能性があります。
相談や報告は、公式に案内されている窓口から行ってください。
警察や公的窓口は、カードの停止や口座の停止を直接代行する場所ではありません。
カード情報を入力した場合はカード会社、銀行情報を入力した場合は金融機関への連絡を先に行い、そのうえで被害や不審な動きがある場合に警察や公的窓口へ相談する流れにすると、対応が整理しやすくなります。
家族が代わりに確認する時
家族や高齢の親が宝くじ公式サイトを名乗るメールを受け取った場合は、まず本人を責めないことが大切です。
「なんで押したの」「どうして入力したの」と言われると、本人が状況を話しにくくなります。
最初は、落ち着いて何が起きたかを順番に聞いてください。
家族が聞くことは、次の順番が分かりやすいです。
- メールを開いただけか
- リンクを押したか
- IDやパスワードを入力したか
- カード番号やセキュリティコードを入力したか
- 銀行情報や認証コードを入力したか
- 電話をしたか
- アプリを入れたか
- 画面共有や遠隔操作をしたか
離れて暮らしている場合は、メールのスクリーンショットを送ってもらいます。
ただし、本人にリンクをもう一度押させたり、同じ画面を開かせたりしないでください。
受信メールの画面、件名、本文、差出人表示、入力したかどうかが分かれば、最初の整理には十分です。
入力した情報がある場合は、本人だけで追加対応を進めさせない方が安全です。
カード情報ならカード会社、銀行情報なら金融機関、ログイン情報なら公式サイトのパスワード変更というように、連絡先と順番を一緒に決めます。
本人が不安で何度もメールを開いたり、相手へ電話をかけ直したりしないように、次にやることを短く伝えてください。
家族で対応する時の伝え方は、やわらかくするだけで進めやすくなります。
たとえば、「まず何を押したか一緒に見よう」「入力したものだけ確認しよう」「カードならカード会社に相談しよう」と言うと、本人も話しやすくなります。
責めるより、事実を順番に確認する方が、結果的に早く安全な対応へ進めます。
同じメールで困らないための予防策
・公式サイトを安全に開く準備
・メール設定と迷惑メール対策
・パスワードの使い回しを避ける
・家族で確認ルールを決める
宝くじ公式サイトを名乗るメールは、一度だけで終わるとは限りません。
似たような文面、別の件名、当選や本人確認を装った連絡が繰り返し届くこともあります。
再発防止では、公式サイトを安全に開く準備、メール設定、パスワードの使い回し対策、家族内の確認ルールを整えておくことが役立ちます。
公式サイトを安全に開く準備
宝くじ公式サイトを安全に確認するためには、普段から公式サイトを開く経路を決めておくと安心です。
不審なメールが届いてから慌てて検索したり、メール内リンクを押したりするのではなく、いつも使う公式経路から開く習慣を作ります。
準備としてできることは、次の通りです。
・公式サイトをブックマークしておく
・公式マイページの場所を家族と共有しておく
・当選結果はマイページの「宝くじの結果」で見ると決めておく
・支払い方法はマイページの「設定 > お支払い方法」で見ると決めておく
・重要なお知らせはマイページのお知らせ欄で確認する
宝くじ公式サイトからメールが届くこと自体はあります。
結果のお知らせや重要なお知らせ、キャンペーン情報など、設定や状況によってメールが届く場合があります。
だからこそ、メールが来たかどうかではなく、公式マイページ側で同じ内容が見られるかを確認の中心にしてください。
メール内リンクを使わない確認方法を家族にも伝えておくと、いざという時に迷いにくくなります。
「宝くじのメールが来たら、リンクを押さずにマイページを見る」と短く決めておくだけでも、焦った時の行動が変わります。
本人がスマホ操作に慣れていない場合は、ブックマークの場所やマイページの見方を一度一緒に確認しておくとよいです。
ただし、公式サイトの開き方を準備していても、メールの真偽を完全に見分けられるわけではありません。
目的は、怪しいメールを完璧に判定することではなく、メール内リンクから入力しない流れを作ることです。
判断に迷ったら、公式マイページ、カード会社、金融機関、公的相談先へ進む形にしてください。
メール設定と迷惑メール対策
宝くじ公式サイトのメールが届かない場合や、必要なメールが迷惑メールフォルダに入る場合は、メール設定の確認が必要になることがあります。
一方で、不審なメールが大量に届く場合は、迷惑メールフィルターやブロック機能の見直しも大切です。
必要なメールと不審なメールを、メール本文だけで判断しようとしないことがポイントです。
宝くじ公式サイトでは、キャンペーン情報や商品情報のメール受信設定、迷惑メールフォルダ、ドメイン指定受信などに関する案内があります。
また、お知らせメール設定はマイページの「設定 > お知らせメール設定」から変更できます。
重要なお知らせは、設定にかかわらず送られる場合があります。
不審なメールが届く場合は、次の対策を見直します。
・メールサービスの迷惑メール報告を使う
・迷惑メールフィルターを有効にする
・携帯電話会社などの迷惑メッセージブロック機能を使う
・OSやアプリを更新する
・同じようなメールが続く場合はメールアドレスの扱いを見直す
不審メールに返信して「送らないでください」と伝えるのは避けてください。
返信することで、メールアドレスが使われていることを相手に知らせたり、追加の誘導を受けたりする可能性があります。
配信停止リンクも、不審メール内にあるものは押さない方が安全です。
迷惑メール対策は、不審メールを完全にゼロにするものではありません。
届いた時にリンクを押さない、必要な確認は公式マイページで行う、入力した場合は情報の種類ごとに連絡する、という基本の動きを変えないことが大切です。
パスワードの使い回しを避ける
宝くじ公式サイトのログイン情報を入力してしまった場合、同じパスワードを他のサービスでも使っているかどうかが重要になります。
同じIDやパスワードを使い回していると、一つのサービスで入力した情報が、別のサービスへの不正ログインに使われるおそれがあります。
見直したい点は次の通りです。
・宝くじ公式サイトのパスワードを変更する
・同じパスワードを使っている他サービスも変更する
・メールアドレスとパスワードの組み合わせを使い回さない
・登録メールアドレスや電話番号が変えられていないか見る
・可能なサービスでは多要素認証を設定する
ログインできる場合は、パスワード変更だけでなく、登録情報の確認も行います。
自分のものではないメールアドレスや電話番号が登録されていないか、支払い方法や当せん金受取口座に不審な変更がないかを確認してください。
ログインできない場合は、公式サイトのパスワード再設定やヘルプの導線から復旧を進めます。
多要素認証は、IDとパスワードだけではログインできないようにする仕組みです。
設定できるサービスでは、不正ログインの予防に役立ちます。
ただし、多要素認証を設定していても、認証コードを不審な画面に入力したり、相手に伝えたりすると危険につながることがあります。
パスワードを変える時は、メール内リンクからではなく、公式サイトや公式アプリから行います。
不審メール内の「パスワードを変更する」「アカウントを保護する」というボタンは押さないでください。
本物らしい文面でも、公式経路からやり直すことが安全側の対応です。
家族で確認ルールを決める
宝くじ公式サイトを名乗るメールは、本人だけでなく家族が受け取ることもあります。
特に、スマホ操作に慣れていない親や高齢の家族は、「当選」「本人確認」「重要」といった言葉で急いでしまうことがあります。
普段から、迷った時の確認ルールを決めておくと、入力前に止まりやすくなります。
家族で決めておきたいルールは、次のようなものです。
・宝くじのメールが来てもリンクを押さない
・当選や結果は公式マイページで見る
・カード番号や認証コードは家族に相談してからにする
・不安なメールはスクリーンショットを送る
・電話番号が書かれていてもすぐに電話しない
・入力してしまったら怒らずにすぐ共有する
大切なのは、「押したらだめ」と強く言うだけではなく、迷った時に何をすればよいかを具体的に決めておくことです。
たとえば、「宝くじのメールはリンクを押さずに、まず家族LINEへ送る」「カード番号を入れる前に電話する」といった短いルールなら、実際の場面でも使いやすくなります。
離れて暮らしている家族には、スクリーンショットの送り方や、メール本文を転送する方法を一度確認しておくと安心です。
ただし、本人に不審なリンクをもう一度押させて画面を見せてもらう必要はありません。
残っているメール画面と、何を入力したかの聞き取りだけでも、最初の判断はできます。
入力してしまった後に家族へ言い出しにくい雰囲気があると、対応が遅れることがあります。
「押してしまっても怒らないから、すぐ教えて」と先に伝えておくことが大切です。
詐欺メールやフィッシングへの対策は、本人の注意力だけに頼るより、家族で早めに相談できる形にしておく方が続けやすくなります。
記事のまとめ
・宝くじ公式サイトを名乗るメールはリンクを開く前に止まる
・当選や結果の確認はメールではなくマイページで見る
・本人確認や重要通知はマイページのお知らせ欄で照合する
・支払い方法の更新は公式マイページから確認する
・差出人名やURL表示だけで本物とは判断しない
・リンクを押しただけなら入力有無を先に切り分ける
・IDやパスワードを入れたら公式経路から変更する
・同じパスワードを使う他サービスも見直す
・カード情報を入れたらカード会社へ早めに相談する
・銀行情報や認証コードを入れたら金融機関へ連絡する
・電話や遠隔操作に進んだら追加情報を伝えず止める
・相談前には日時や件名や入力内容を整理しておく
・家族が確認する時は責めずに何を押したか順に聞く
・同じメールで迷わないよう公式サイトの開き方を決める
・迷惑メール対策やメール設定もあわせて見直す
