au PAYを名乗るメールは本物？リンクを押さずに確認する方法

au PAYを名乗るメールが届き、本人確認や決済通知、不正利用の確認などを求められると、本物かどうか不安になります。
急いで対応したくなりますが、メール内リンクからログインしたり、カード情報を入力したりするのは避けたい行動です。

このページでは、au PAYを名乗るメールが届いた時に、リンクを押さずに安全に確認する方法をまとめています。
au PAY アプリで利用履歴を見る手順、メールを開いた後や入力してしまった後の対処、身に覚えのない利用がある時の相談前に残す情報まで整理しています。

まずはメール内リンクを押さず、公式アプリや公式サイト側から確認することが大切です。
文面だけで本物かどうかを決めず、どこまで操作したかに合わせて落ち着いて対応してください。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

au PAYの怪しいメールが届いた時に最初に確認すること

au PAYを名乗るメールが届き、本人確認、決済完了、不正利用確認、支払い方法の更新などを求められると、すぐに対応しなければいけないように感じます。
ただし、急いでメール内リンクを押すと、偽サイトでau IDやパスワード、カード情報などを入力してしまうおそれがあります。

最初に大切なのは、メール本文のリンクや電話番号を使わず、au PAY アプリや公式サイト側から利用状況を確認することです。
メールの文面だけで本物かどうかを決めるより、利用履歴と登録情報を安全な入口から見るほうが確実です。

メール内リンクを押さずに止まる

au PAYを名乗る怪しいメールが届いたら、まずメール内のURL、ボタン、問い合わせ先、電話番号には進まないようにしてください。
「本人確認が必要です」「不正利用の可能性があります」「支払い方法を更新してください」と書かれていても、メール本文からログイン画面へ入る必要はありません。

KDDIやauを名乗る不審なメールでは、見た目が本物に近いロゴや文章になっていることがあります。
送信元のメールアドレスや本文中の電話番号がそれらしく見えても、それだけで安全とは判断しないほうがよいです。
au公式でも、覚えのないメールやSMSに返信したり、記載されたURLへアクセスしたり、IDやパスワードを入力したりしないよう案内されています。
（出典：au公式サイト）

まずやることは、次の3つです。

1. メール内リンクを押さない。
2. メールに返信しない。
3. au PAY アプリやブックマーク済みの公式サイトから確認する。

すでにメールを開いてしまっただけなら、その時点であわてて全てが危険になったと考える必要はありません。
ただし、リンクを押したか、情報を入力したか、不審なアプリを入れたかで対処が変わります。
不安な場合は、件名、差出人、受信日時、本文の内容をスクリーンショットで残し、メール内から先へ進まない状態にしてください。

URLが気になる場合でも、確かめるために開き直すのは避けたほうが安全です。
URLの見た目だけでは判断しにくいため、怪しいURLを開かずに確認する基本手順も、メール内リンクを押す前の考え方として役立ちます。

au PAY アプリで利用履歴を見る

au PAYを名乗るメールに決済金額や利用通知が書かれている場合は、メールの内容ではなく、au PAY アプリの取引履歴で確認します。
見るべきポイントは、利用日時、金額、利用店舗、支払い種別です。

確認の流れは、次の順番が安全です。

1. 自分で入れたau PAY アプリを開く。
2. 取引履歴を開く。
3. メールに書かれている日時や金額と照合する。
4. au PAY 残高の利用か、au PAY（auかんたん決済）の利用かを確認する。
5. 身に覚えのない決済がないかを見る。

au公式では、au PAY 残高やau PAY（auかんたん決済）の利用履歴を、au PAY アプリの取引履歴から確認する方法が案内されています。
メールに書かれたリンクではなく、アプリ側の取引履歴を見ることで、実際に利用があるかを確認できます。
（出典：au公式サイト）

取引履歴を見る時は、店舗名の表示にも注意が必要です。
一部では、利用店舗名がすぐに実際の店舗名で表示されず、「ブランドプリペイド加盟店」のように表示される場合があります。
後から実際の店舗名が表示されることもあるため、表示名だけで不正利用と決めつけず、日時や金額、自分や家族の利用状況も合わせて見てください。

それでも身に覚えがない場合は、メールのリンクから問い合わせるのではなく、au PAYの公式窓口につながる導線から相談します。
メール内の「利用した覚えがない場合はこちら」というリンクは、不安な人を誘導する文面として使われることがあるため、押さずに止まることが大切です。

本人確認や決済通知は文面だけで判断しない

au PAYを名乗る怪しいメールでは、「本人確認」「重要なお知らせ」「閲覧期限」「決済完了」「支払い方法の確認」などの表現が使われることがあります。
これらの言葉があると、本物かどうかを急いで判断したくなりますが、文面だけで安全か危険かを決めるのは避けてください。

特に注意したいのは、次のような流れです。

・本人確認のためにログインを求める。
・不正利用の確認としてURLへ誘導する。
・支払い方法の更新としてカード番号を求める。
・利用した覚えがない場合の問い合わせ先としてリンクを押させる。
・期限を示して急がせる。

不自然な日本語や違和感のある言い回しは、怪しいと感じるきっかけになります。
ただし、文章が自然でも本物とは限りません。
反対に、文面だけでは判断しにくいメールもあります。
そのため、本文のリンクから進むのではなく、公式アプリや公式サイト側で利用履歴や通知を確認する流れにしてください。

警察庁も、メールやSMSに記載されたリンクを安易にクリックせず、公式アプリやブックマークした公式サイトを使って正しいサイトへ接続するよう注意を呼びかけています。
送信元情報やリンク表示は偽装されることがあるため、見た目だけに頼らないことが大切です。
（出典：警察庁）

本人確認のメールが本物か気になる時ほど、メール内リンクからログインしないことが重要です。
au ID、パスワード、暗証番号、認証コードを求められた場合は、いったん止まり、公式の入口から確認してください。

au PAYとau PAY カードを切り分ける

au PAYを名乗るメールの中には、au PAY、au PAY カード、au PAY プリペイドカード、au PAY マーケット、au IDなど、近い名称が混ざっているものがあります。
名称が似ているため、どこを確認すればよいか分からなくなることがあります。

まず見るべきなのは、メールで何を求められているかです。

・au PAYの決済通知なのか。
・au PAY 残高の利用なのか。
・au PAY（auかんたん決済）の利用なのか。
・au PAY カードの請求やカード情報なのか。
・au IDの本人確認やログインなのか。

au PAYの利用履歴は、au PAY アプリの取引履歴で確認します。
一方で、au PAY カードの請求やカード番号に関する内容は、au PAY カードアプリや会員向けの公式導線で確認する内容になります。
確認場所が違うため、メールに「au PAY」と書かれているだけで、すべて同じ手順にしないようにしてください。

特に、カード番号、セキュリティコード、カード暗証番号を求められた場合は注意が必要です。
au PAY カード公式では、カード番号や暗証番号の入力を求めること、電話口でカード暗証番号やセキュリティコードを聞くことはないと案内されています。
（出典：au PAY カード公式サイト）

メールに書かれているサービス名が分かりにくい時は、メール内リンクを押して確認するのではなく、普段使っている公式アプリから順番に見るのが安全です。
au PAYの履歴に該当がないのに、カード情報の入力を求められている場合は、カード会社側の公式窓口で相談する必要があります。

リンクを押した後や入力後の対処

怪しいメールへの対処は、どこまで操作したかで変わります。
メールを開いただけの場合、リンクを押しただけの場合、au IDやパスワードを入力した場合、カード番号を入力した場合では、優先すべき行動が違います。

あわてて何度もメールを開き直すより、まず自分の行動を切り分けてください。
この切り分けができると、必要な対応だけを落ち着いて進めやすくなります。

開いただけの場合にやること

au PAYを名乗る怪しいメールを開いただけで、すぐに不正利用が起きたと決めつける必要はありません。
まず、リンクを押したか、添付ファイルを開いたか、IDやパスワードを入力したか、不審なアプリを入れたかを思い出してください。

開いただけで、リンクも押しておらず、情報も入力していない場合は、次の流れで対応します。

1. メール内リンクを押さずに閉じる。
2. メールへ返信しない。
3. 添付ファイルやボタンを触らない。
4. 必要に応じて件名、差出人、受信日時を残す。
5. au PAY アプリから利用履歴を確認する。

不安だからといって、メール内の「確認はこちら」「お問い合わせはこちら」を押す必要はありません。
本物かどうかを確かめたい時は、au PAY アプリや公式サイトの入口から確認します。

メールを削除する前に、家族や公式窓口へ相談する可能性があるなら、スクリーンショットを残しておくと説明しやすくなります。
ただし、スクリーンショットを撮るためにリンク先を開き直す必要はありません。
今見えている範囲で、件名、差出人、受信日時、本文の概要が分かれば十分です。

開いただけか、リンクを押したか、入力したかで対応は大きく変わります。
迷った時は、怪しいメールを開いた後の状況別対処で、段階ごとの考え方を確認しておくと整理しやすくなります。

リンクを押しただけの場合にやること

メール内リンクを押してしまった場合でも、ログイン情報やカード情報を入力していないなら、まずリンク先画面を閉じてください。
戻って何度も開き直したり、表示されたボタンを押したりしないことが大切です。

リンクを押しただけの場合は、次の順番で確認します。

1. 開いたページを閉じる。
2. メール内リンクから再アクセスしない。
3. au PAY アプリを自分で開く。
4. 取引履歴に身に覚えのない決済がないか見る。
5. au IDやカード情報を入力していないか思い出す。
6. 不審なアプリのインストールを求められていないか確認する。

この段階で一番大事なのは、入力の有無をはっきりさせることです。
リンク先を見ただけなのか、au IDやパスワードを入れたのか、暗証番号や認証コードまで入れたのかで、次に取る行動が変わります。

リンク先にログイン画面が表示されても、そこに情報を入力していなければ、まずは公式アプリ側の確認を優先してください。
一方で、少しでも入力した可能性がある場合は、「押しただけ」とは分けて扱います。
その場合は、パスワード変更や一時停止などの対応に進む必要があります。

リンクを押した後に「アプリを入れてください」と表示された場合も注意が必要です。
不審なアプリを入れていないなら、画面を閉じるところで止めます。
入れてしまった場合は、アプリの削除や相談が必要になるため、後の項目で扱う対応に進んでください。

au IDやパスワードを入力した場合

au PAYを名乗るメールのリンク先で、au IDやパスワードを入力した場合は、できるだけ早く公式の入口からパスワードを変更してください。
メール内リンクから変更画面へ進むのではなく、自分で公式サイトや公式アプリに入り直すことが大切です。

au公式では、フィッシングサイトにau ID、パスワード、暗証番号を入力した場合の対応として、au IDのパスワード変更、au PAYやau PAY プリペイドカードの一時停止、身に覚えのない2段階認証許可端末の解除などを案内しています。
（出典：au公式サイト）

入力後に確認したい項目は、次の通りです。

・au IDのパスワードを変更する。
・同じパスワードを使っている他サービスも変更する。
・身に覚えのない2段階認証許可端末がないか見る。
・au IDと連携している覚えのないサービスがないか確認する。
・連絡先メールアドレスや住所が変わっていないか見る。
・au PAY アプリの取引履歴に不審な決済がないか確認する。

パスワードを使い回している場合は、au IDだけを変更しても不安が残ります。
同じIDやパスワードを他のサービスで使っている場合は、そのサービス側でも変更してください。
警察庁も、フィッシングサイトに入力したIDやパスワードを使っている全てのサービスで、速やかに変更するよう注意を呼びかけています。

入力後に身に覚えのない決済がある場合は、パスワード変更だけで終わらせないでください。
au PAYの一時停止、利用履歴の記録、公式窓口への相談へ進む必要があります。

暗証番号や認証コードを入れた場合

4桁の暗証番号や認証コードを入力した場合は、au IDやパスワードだけを入力した場合よりも注意が必要です。
暗証番号は手続きや設定変更に関わることがあり、認証コードは本人確認のために使われる重要な情報です。

認証コードは、SMSやメールで届く追加認証のための数字です。
自分がログイン操作をしていないのに認証コードが届いた場合は、第三者がログインを試みている可能性があります。
そのコードをメールや電話の相手に伝えたり、リンク先の画面へ入力したりしないでください。

暗証番号や認証コードを入れてしまった時は、次の順番で確認します。

1. メール内リンクを閉じる。
2. 公式の入口からau IDのパスワードを変更する。
3. 4桁の暗証番号の変更を検討する。
4. 身に覚えのない2段階認証許可端末を解除する。
5. 連携中サービスや登録情報を確認する。
6. au PAYの利用履歴に不審な決済がないか見る。

暗証番号を知られた可能性がある場合、au IDのパスワード再設定などに悪用されるおそれがあります。
公式案内では、4桁の暗証番号を新しいものへ変更する対応も示されています。
入力した情報が多いほど、確認する範囲も広くなります。

認証コードを入れた後に不審な決済が見つかった場合は、すぐに利用履歴を残し、au PAYの一時停止や公式窓口への相談へ進んでください。
家族が代わりに確認している場合は、本人がどの数字をどの画面に入力したかを落ち着いて聞くことが大切です。

カード番号を入力した場合

メールのリンク先で、au PAY カード情報やクレジットカード番号を入力した場合は、au IDのパスワード変更だけでは足りません。
カード会社の公式窓口から、利用停止、再発行、身に覚えのない請求の確認を相談してください。

入力した可能性がある情報を整理すると、相談が進めやすくなります。

・カード番号。
・有効期限。
・セキュリティコード。
・カード暗証番号。
・氏名、住所、電話番号。
・入力した日時。
・入力した画面の内容。
・メールの件名と受信日時。

消費者庁は、事業者や公的機関がSMSやメールを通じて、いきなりクレジットカード番号の入力を求めることはないと注意を呼びかけています。
また、身に覚えのない請求があれば、すぐにカード会社へ連絡するよう案内しています。
（出典：消費者庁）

カード情報を入力した後は、メール内の連絡先ではなく、カード会社の公式アプリ、カード裏面、公式サイトなど、正規の入口から相談してください。
au PAY カードに関する内容なら、au PAY カード側の公式導線を使います。
別のクレジットカードを登録している場合は、そのカード会社に相談します。

カード明細を見る時は、少額の請求や見覚えのない加盟店名にも注意してください。
カード情報を入力した後の確認では、クレジットカード明細で不正利用を確認する見方も参考になります。

不審なアプリや電話へ進んだ場合

メールのリンク先でアプリのインストールを求められた場合は、au PAYの確認に見えても注意が必要です。
フィッシングでは、偽サイトから不審なアプリへ誘導されることがあります。
IPAも、メールやSMS内のURLから偽サイトへ誘導され、個人情報入力や不審なアプリのインストールによって被害につながる例を注意喚起しています。
（出典：IPA）

不審なアプリを入れてしまった場合は、次の流れで対応します。

1. メールやリンク先の画面を閉じる。
2. 可能であれば通信を切る。
3. 入れた覚えのないアプリを削除する。
4. au PAY アプリの取引履歴を確認する。
5. au IDのパスワード変更や一時停止を検討する。
6. 不安が残る場合は公式窓口や公的相談先に相談する。

電話へ進んでしまった場合も、追加の情報を伝えないことが重要です。
相手からカード番号、暗証番号、セキュリティコード、認証コード、画面共有、遠隔操作を求められても応じないでください。
特に、電話口でカード暗証番号やセキュリティコードを聞かれる流れは注意が必要です。

すでに画面共有や遠隔操作に進んだ場合は、メール確認の範囲を超えた高リスクな状態です。
どのアプリを入れたか、誰と連絡したか、何を入力したか、どの画面を見せたかを記録し、公式窓口や警察への相談を検討してください。
あわてて相手に折り返すのではなく、正規の入口から相談することが大切です。

身に覚えのない利用がある時の確認と相談

au PAY アプリの取引履歴を見て、身に覚えのない利用がある場合は、メールの真偽を考える段階から、実際の利用状況を確認する段階へ移ります。
この時は、履歴の記録、au PAYの一時停止、公式窓口や警察への相談を順番に考えます。

家族が代わりに確認する場合も、本人を責めるより、何を押したか、何を入力したか、どの履歴に見覚えがないかを一緒に整理することが大切です。

取引履歴で日時と金額を照合する

身に覚えのない利用があるか確認する時は、au PAY アプリの取引履歴で、日時、金額、店舗名、支払い種別を照合します。
メールに書かれた金額だけで判断せず、アプリ側に同じような取引があるかを見ることが大切です。

確認する項目は、次の通りです。

・メールに書かれた利用日時。
・メールに書かれた金額。
・au PAY アプリの取引履歴にある日時。
・取引履歴にある金額。
・表示されている店舗名。
・au PAY 残高の利用か、au PAY（auかんたん決済）の利用か。
・家族や自分が同じ時間帯に使っていないか。

店舗名がすぐに見覚えのある名称で表示されないこともあります。
「ブランドプリペイド加盟店」のような表示がある場合は、反映まで時間がかかる場合があります。
そのため、店舗名だけで判断せず、日時や金額も合わせて見てください。

一方で、日時や金額が一致しており、自分にも家族にも心当たりがない場合は、早めに次の対応へ進みます。
不正利用が疑われる時は、取引履歴を記録し、公式窓口へ相談できるようにしておくと説明がしやすくなります。

au PAYを一時停止する判断

身に覚えのない決済がある、またはau IDやパスワードを入力してしまった場合は、au PAYやau PAY プリペイドカードの一時停止を検討します。
一時停止は、不正利用の広がりを防ぐための対応です。

au公式では、au PAYやau PAY プリペイドカードの一時停止について、au PAY アプリのアカウント画面から設定する方法が案内されています。
一時停止すると、au PAYのコード支払い、ネット支払い、au PAY プリペイドカードなどに影響が出ます。
停止対象によって使えなくなる範囲が異なるため、公式案内に沿って確認してください。

一時停止を考えたい場面は、次のような時です。

・au IDやパスワードを入力した。
・暗証番号や認証コードを入力した。
・au PAY アプリに身に覚えのない取引がある。
・不審な連携サービスがある。
・登録メールアドレスや住所が変わっている可能性がある。
・不審なアプリを入れた後に決済履歴が気になる。

一時停止は不便を伴いますが、被害が広がる可能性がある時には有効な選択肢になります。
特に、すでに身に覚えのない決済がある場合は、履歴を残してから公式窓口へ相談し、必要な手続きを進めてください。

補償や返金については、個別の状況や手続きによって変わります。
「必ず補償される」と考えて放置するのではなく、早めに公式窓口へ相談することが大切です。
au PAY公式では、不正利用が疑われる場合の対処や、申告に関する案内も示されています。
（出典：au PAY公式サイト）

相談前に残しておく情報

公式窓口や警察、消費生活相談へ連絡する前に、状況を整理しておくと説明がしやすくなります。
あわててメールを削除する前に、残せる情報を残してください。

残しておきたい情報は、次の通りです。

・メールの件名。
・差出人表示。
・受信日時。
・本文のスクリーンショット。
・表示されていたURL。
・リンクを押した日時。
・入力した情報の種類。
・入力した可能性がある画面。
・au PAY アプリの取引履歴。
・身に覚えのない決済の日時、金額、店舗名。
・au PAYの一時停止やパスワード変更を行った日時。
・相談した日付と相談先。

不正利用がある場合は、au PAYの利用履歴などをスクリーンショットやメモで控えておくと、後から状況を説明しやすくなります。
警察へ相談する場合も、いつ、どのようなメールを受け取り、何を入力し、どの決済に見覚えがないのかを整理しておくことが大切です。

国民生活センターは、不審なメールやSMSのURLを開いてしまった場合でも、個人情報やクレジットカード番号などを入力しないよう注意しています。
不安な場合の相談先として、消費者ホットライン188や警察相談専用電話#9110も案内されています。
（出典：国民生活センター）

ただし、記録を残すために不審なリンクを再度開く必要はありません。
今手元にあるメール画面、アプリの履歴、入力した内容の記憶を整理するだけでも、相談時の助けになります。

家族が代わりに確認する時の聞き方

親や高齢の家族がau PAYを名乗るメールを受け取った場合は、まず責めないことが大切です。
「どうして押したの」と聞くと、本人が話しにくくなり、必要な情報が分からなくなることがあります。

最初は、次の順番で落ち着いて聞いてください。

1. メールを開いただけか。
2. リンクを押したか。
3. au IDやパスワードを入力したか。
4. 暗証番号や認証コードを入力したか。
5. カード番号やセキュリティコードを入力したか。
6. アプリを入れるように言われたか。
7. 電話をかけたか、相手から電話があったか。
8. au PAY アプリの取引履歴に見覚えのない利用があるか。

離れて暮らしている場合は、メール本文や開いた画面をスクリーンショットで送ってもらうと確認しやすくなります。
ただし、スクリーンショットを撮るためにリンクを押し直してもらう必要はありません。
今表示されているメール画面や、au PAY アプリの取引履歴を見てもらうだけで十分です。

家族がサポートする時は、本人だけで追加対応を進めさせないようにしてください。
特に、相手に電話をかけ直す、認証コードを読む、画面共有を始める、遠隔操作アプリを入れる、といった行動は止める必要があります。

入力済みの情報がある場合は、本人の記憶を責めるより、何を入れたかを一緒に整理します。
au IDやパスワードなら公式の入口から変更し、カード番号ならカード会社へ相談し、身に覚えのない決済があるなら利用履歴を残して公式窓口や警察相談へ進む流れにします。

怪しいメールを繰り返さないための予防策

一度au PAYを名乗る怪しいメールが届くと、同じようなメールがまた届くのではないかと不安になります。
完全にゼロにする方法はありませんが、迷惑メール対策、アプリや端末のロック、パスワードの見直し、公式アプリから確認する習慣を作ることで、次に迷った時の被害を防ぎやすくなります。

予防策は、受信を減らす対策と、受け取った時に誤操作しない対策に分けて考えると分かりやすいです。

迷惑メールフィルターを見直す

auを利用している場合は、迷惑メールフィルターやなりすまし規制の設定を見直すことで、怪しいメールを受け取りにくくできる場合があります。
au公式では、KDDIなどと記載された不審なメールやSMSへの対策として、記載された連絡先にアクセスしないことや、迷惑メールフィルターの設定が案内されています。

なりすまし規制は、送信元アドレスを偽って送られるメールを受信しないようにするための設定です。
設定には強さの違いがあり、環境によって受信できるメールに影響が出ることもあります。
必要なメールまで届かなくなる可能性があるため、設定を変える時は自分の利用状況に合わせて見直してください。

迷惑メールフィルターは、怪しいメールを完全に防ぐものではありません。
大切なのは、フィルターを設定していても、au PAYを名乗るメール内リンクからログインしないことです。
フィルターは受信対策、公式アプリ確認は誤操作を防ぐ対策として、別の役割で考えると分かりやすくなります。

また、迷惑メールを報告することと、被害への対応は別です。
情報を入力した、身に覚えのない決済がある、カード番号を入れたという場合は、報告よりも先にパスワード変更、一時停止、公式窓口やカード会社への相談を優先してください。

au PAY アプリと端末のロックを設定する

au PAYを安全に使うためには、メール対策だけでなく、スマートフォン本体とau PAY アプリのロックも見直しておきたい項目です。
端末の画面ロックが弱いと、スマホを紛失した時や家族以外の人が触った時に、決済アプリを開かれるリスクが高くなります。

確認したいポイントは、次の通りです。

・スマートフォン本体に画面ロックを設定しているか。
・au PAY アプリのロックを設定しているか。
・ロック解除番号が推測されやすい番号になっていないか。
・チャージ暗証番号が誕生日や連番などになっていないか。
・端末やアプリを最新の状態にしているか。

au PAY公式の不正利用対策では、端末の画面ロックやau PAY アプリのロック、推測されにくい番号の設定が案内されています。
メールを見て不安になった時だけでなく、普段からロック設定を見直しておくことが大切です。

OSやアプリの更新も、スマホを安全に保つための基本です。
警察庁も、パソコンやスマートフォンのOS、アプリ、ソフトウェアをアップデートし、安全な状態を保つよう案内しています。
怪しいメールをきっかけに、au PAY アプリや端末の更新状況も確認しておくと安心です。

ただし、どれか一つの設定をしただけで完全に防げるわけではありません。
ロック、更新、公式アプリからの確認、パスワード管理を組み合わせて、誤操作や不正利用に気づきやすい状態を作ることが大切です。

パスワードの使い回しをやめる

au IDのパスワードを他のサービスでも使い回していると、1つの情報が漏れた時に別のサービスへも影響が広がるおそれがあります。
au PAYを名乗るメールでau IDやパスワードを入力していない場合でも、使い回しを見直す良い機会になります。

特に注意したいのは、次のような使い方です。

・au IDと他サービスで同じパスワードを使っている。
・メールアドレスと同じ文字列をパスワードに含めている。
・誕生日や電話番号など推測されやすい番号を使っている。
・長く同じパスワードを使い続けている。
・家族で同じパスワードを共有している。

もし怪しいメールのリンク先でau IDやパスワードを入力してしまった場合は、au IDだけでなく、同じパスワードを使っているサービスも変更してください。
警察庁は、フィッシングサイトに入力したIDやパスワードを利用している全てのサービスで速やかに変更するよう案内しています。

パスワードを変更する時も、メール内リンクから変更画面へ入らないことが大切です。
自分で公式サイトや公式アプリを開き、正規の入口から変更します。
変更後は、身に覚えのない2段階認証許可端末や連携サービスがないかも確認してください。

家族のスマホを一緒に見る場合は、パスワードを責める話にしないほうが進めやすくなります。
「同じものを使っているサービスがないか一緒に見よう」と伝えると、必要な確認に移りやすくなります。

公式アプリから確認する習慣を作る

au PAYを名乗る怪しいメールに毎回迷わないためには、普段から「メールのリンクではなく、公式アプリから見る」と決めておくことが大切です。
決済通知、本人確認、不正利用確認、支払い方法の更新など、どの文面でも最初の行動を同じにしておくと、あわてて押してしまう可能性を減らせます。

習慣にしたい確認方法は、次の通りです。

1. au PAYに関する通知が来たら、メール内リンクは押さない。
2. au PAY アプリを自分で開く。
3. 取引履歴を見る。
4. au IDや登録情報に不審な変更がないか確認する。
5. au PAY カードの話ならカード側の公式アプリや公式サイトで確認する。
6. 身に覚えのない利用があれば、履歴を残して公式窓口へ相談する。

本人確認のメールが届いた時も、決済完了メールが届いた時も、不正利用を知らせるようなメールが届いた時も、入口はメールではなく公式アプリにします。
このルールを家族で共有しておくと、親や高齢の家族が不安になった時にも対応しやすくなります。

家族で決めておくとよいルールは、次のようなものです。

・決済や本人確認のメールは、リンクを押す前に家族へ見せる。
・認証コードは電話やメールの相手に伝えない。
・カード番号や暗証番号を求められたら、その場で止まる。
・不安な時はスクリーンショットを送る。
・公式アプリから確認できない時は、家族と一緒に確認する。

au PAYの怪しいメールは、文面だけで本物かどうかを見分けようとすると迷いやすくなります。
「メール内リンクを押さない」「公式アプリから見る」「入力してしまった情報に応じて対処する」という順番を決めておくことで、落ち着いて安全側に行動できます。

記事のまとめ

・au PAYを名乗るメールは本文リンクから確認しない
・本人確認や決済通知は文面だけで判断しない
・利用状況はau PAY アプリの取引履歴で見る
・送信元やロゴが本物らしくても安全とは限らない
・au PAYとau PAY カードは確認先を分けて考える
・メールを開いただけなら入力やリンク操作の有無を見る
・リンクを押しただけなら画面を閉じて再アクセスしない
・au IDやパスワード入力後は公式入口から変更する
・暗証番号や認証コードを入れた場合は緊急度が上がる
・カード番号を入れた場合はカード会社へ相談する
・身に覚えのない決済は日時と金額を履歴で照合する
・不正利用が疑われる時はau PAYの一時停止も考える
・相談前にはメール内容や取引履歴の記録を残しておく
・家族が確認する時は責めずに操作内容を順番に聞く
・迷惑メール対策とアプリのロック設定を見直しておく
・普段から公式アプリで確認する習慣を作る