スマホに、普段使っているアプリや通販サイトの名前で「支払い方法を更新してください」「登録情報の確認が必要です」とメールが届くと、急いで対応しなければと思ってしまいます。
しかし、知っている事業者の名前が書かれていても、本物とは限りません。国民生活センターは2026年9月3日、アプリ名を使ったメールから偽サイトへ誘導され、クレジットカード情報を入力した後に不正利用された事例を紹介しています。
この記事では、届いたメールを開いてしまった場合も含めて、どこを確認し、何をしてはいけないかを順番に整理します。
最初にやること：メールのリンクを押さずに公式アプリを開く
「今日中に更新しないと使えなくなる」「支払いに失敗した」と書かれていても、メールのリンクから確認を始めないでください。いったんメールを閉じ、スマホに入っている正規のアプリを自分で開くか、普段から使っている公式サイトのブックマークからログインします。
公式アプリ内に同じお知らせが表示されていなければ、メールだけの案内は特に慎重に扱いましょう。メールの送信元表示やロゴが本物らしく見えても、それだけでは判断できません。
「支払い方法を更新してください」メールの確認ポイント5つ
1．急がせる言葉が入っていないか
「数時間以内」「利用停止」「最終警告」など、考える時間を奪う表現が目立つ場合は注意が必要です。正規の案内でも期限が書かれることはありますが、慌ててリンクを押す理由にはなりません。
2．本文のリンク先を確認する
リンクの文字が「公式サイト」と表示されていても、実際の移動先が正規ドメインとは限りません。メール内のURLを押して確認するのではなく、公式アプリや検索結果から開いた公式ページで確認します。
3．カード番号・パスワード・認証コードを求めていないか
カード番号、有効期限、セキュリティコード、ログインパスワード、SMSで届く認証コードを一度に入力させる画面は危険です。特に、認証コードを第三者へ伝えるよう求められた場合は、入力も返信もしないでください。
4．宛名や文章だけで安心しない
名前が入っていたり、自然な日本語で書かれていたりしても、安全の証明にはなりません。実在する事業者をかたるフィッシングは、見た目が本物に近いことがあります。
5．公式アプリで利用状況を確認する
本当に支払い方法の更新が必要なら、正規アプリや公式サイトのアカウント画面にも通知が出ているはずです。メールと公式アプリの両方を見比べ、片方だけに表示される案内には慎重になりましょう。
リンクを押してしまったが、情報を入力していない場合
すぐにページを閉じ、表示されたアプリやファイルをダウンロードしないでください。リンク先で通知の許可やアプリのインストールを求められても、許可しないことが大切です。
その後、正規アプリを開いてログイン履歴や注文履歴を確認し、同じパスワードを他のサービスでも使っている場合は、公式サイトから変更を検討します。メール内の画面から変更するのではなく、正規の入口から操作してください。
カード番号やパスワードを入力してしまった場合
入力した情報の種類によって対応は変わりますが、放置はしないでください。
- 入力したサイトを閉じ、これ以上操作しない
- カード会社の公式アプリやカード裏面の窓口から連絡する
- 利用明細・利用通知を確認し、不審な取引があればすぐ相談する
- 入力したサービスのパスワードを公式サイトから変更する
- 同じパスワードを使っているサービスも見直す
カード会社やサービスの連絡先を、届いたメールに書かれた電話番号から探すのは避けてください。公式アプリ、カードの裏面、公式サイトの問い合わせページから確認しましょう。
家族が同じメールを受け取ったときの伝え方
「それは詐欺」と決めつけるより、まずは「リンクを押さずに、いつものアプリから確認しよう」と伝えると安心してもらいやすいです。家族のスマホを一緒に確認するときも、認証コードやカード番号を聞き取ってメモすることはしないでください。
迷った場合は、消費者ホットライン188で地域の消費生活センターにつながります。被害の有無が分からない段階でも、相談先を確認しておくと対応が遅れにくくなります。
まとめ：本物か迷ったら「メールを使わない」が正解
普段使っているアプリ名のメールでも、支払い方法の更新を求められたら、リンクを押さずに正規アプリから確認します。急がせる文面、カード情報の入力要求、公式アプリに表示されない案内は特に注意してください。
国民生活センターも、事業者や公的機関を名乗るメール・SMSであっても、まずフィッシングを疑い、公式アプリやブックマークからアクセスするよう案内しています。詳しくは国民生活センターの注意喚起を確認してください。
メールを保存するか、すぐ削除するか
リンクを開かず情報も入力していない場合は、メールを迷惑メールとして報告して削除して構いません。ただし、既にリンクを開いた、入力した、カード会社へ相談する可能性がある場合は、送信日時・件名・画面表示を記録してから削除すると説明しやすくなります。本文中のURLや添付ファイルは再度開かないでください。
アプリの通知とメールが食い違うとき
公式アプリに同じ通知がないからといって、メールが必ず偽物と断定できるわけではありません。大切なのはメール内の入口を使わず、公式アプリまたは自分で入力した公式サイトから、支払い状況・注文履歴・登録情報を確認することです。カードの利用通知に身に覚えのない取引があれば、カード裏面または公式アプリにある連絡先を使ってください。
スマホで届く不審な連絡やアカウント設定で迷ったときは、スマホ・デジタルの困りごとガイドに確認順をまとめています。
よく使うサービスほど「通知設定」を確認する
普段使う通販・決済・携帯会社では、正規アプリの利用通知やログイン通知を有効にしておくと、メールだけで急がされにくくなります。通知が届いたからといって本文のリンクを開くのではなく、アプリを自分で開いて同じ内容があるか確認してください。
特にカード番号、パスワード、認証コードを入力した心当たりがある場合は、メールを削除して終わりにせず、公式のカード会社やサービス窓口へ早めに連絡します。個人情報や利用明細をSNS・掲示板へ投稿しないことも大切です。
最終チェック：不安なメールを受け取ったとき
- メール内のリンク・添付を開かない
- 公式アプリか自分のブックマークから確認する
- 認証コード・カード情報を入力しない
- 入力してしまった場合は公式窓口へ連絡する
迷惑メールの判定だけでなく、実際に自分のアカウントで問題が起きていないかを公式画面で確かめることが重要です。メールを家族へ転送して判断を任せる場合も、リンクを開くよう促さず、公式アプリから一緒に確認してください。被害が疑われるときは、カード利用停止やパスワード変更の案内を公式窓口で受けてから対応します。
相談先を探すときの注意
検索結果に出た広告やメール本文の電話番号ではなく、カード裏面、公式アプリ、事業者の公式サイトに表示された窓口を使ってください。連絡する前に、入力した可能性がある情報と発生日時を整理しておくと、状況を説明しやすくなります。
