カード会社を名乗る不審メール・SMS｜開かない3手順
- カード会社を名乗る不審メール・SMSが届いたら、本文のリンク・電話番号・返信を使わず、公式アプリか自分で保存した公式サイトから利用状況を確認します
- 対応は3段階です。①メッセージを閉じる、②公式アプリで利用・通知を確認する、③カード番号・暗証番号・認証コード等を入力した場合は、カード裏面または公式サイトの窓口へ直ちに連絡します
- 送信者名やロゴだけでは判定しません。日本クレジット協会は、カード会社等がメッセージ内URLからカード情報・暗証番号・個人情報の入力を促すことはないと案内しています
フィッシングとは、実在するカード会社や通販サイトを装ったメッセージから偽サイトへ誘導し、カード番号や会員ID、パスワード、認証コードなどを盗む手口です。 「利用を制限した」「至急確認」などの内容でも、そのメッセージ自体を確認経路には使いません。
本物の利用確認通知が届く場合もあるため、メッセージの内容を無視するのではなく、入口だけを切り替えます。普段から使う公式アプリを直接開くか、自分で登録したブックマークから会員ページへ入り、同じ利用・通知が表示されているかを確認します。
よくある質問
カード会社から利用確認SMSが届きました。リンクを開いてよいですか？
送信者名とロゴが本物なら安全ですか？
リンクを開きましたが、何も入力していません。どうすればよいですか？
カード番号を入力してしまいました。最初に何をしますか？
会員ID・パスワードや認証コードも入力しました。
不審な認証コードだけ届きました。コードを入力してよいですか？
FAQの出典: 日本クレジット協会「フィッシング詐欺に注意」／JCB「怪しいメール・SMS」／三井住友カード「不審なメールやSMS」
届いた後の状況別対応
| 状況 | 今すること | 使う入口 | 次の確認 | 出典 |
|---|---|---|---|---|
| 未開封・未操作 | 開かず削除 | 公式アプリ | 利用明細・公式通知 | JCB |
| 開いたが未入力 | ページを閉じる | 保存済み公式サイト | 登録情報・端末更新 | 日本クレジット協会 |
| カード情報を入力 | 発行会社へ直ちに連絡 | カード裏面・公式窓口 | 停止・再発行・明細 | JCB |
| ID等も入力 | 公式画面で変更 | 公式アプリ・公式サイト | 使い回し先・ログイン履歴 | 三井住友カード |
カード番号・暗証番号・認証コードを入力した場合は、メールの真偽判定より停止連絡を先に進めます。 不正利用の有無、補償、再発行は発行会社の調査と会員規約により異なります。
1. 通知内のリンク・電話番号から離れる
スクリーンショットを残す必要がある場合は、カード番号や個人情報が写り込まないようにし、リンクを押さず保存します。その後、メッセージを閉じます。送信元へ返信したり、記載された電話番号へ問い合わせたりしません。
2. 公式アプリと利用明細で内容を照合する
カード会社の公式アプリを端末のホーム画面から直接開き、利用通知、利用明細、カード利用制限、登録情報を確認します。ブラウザを使う場合は、以前自分で登録したブックマークやカード裏面に案内された公式窓口から開きます。
3. 入力した情報ごとに止める
カード番号・有効期限・セキュリティコードを入力した場合はカード発行会社へ、会員ID・パスワードを入力した場合は公式画面で認証情報を変更します。氏名・住所・電話番号も入力した場合は、今後届く電話や郵便も正規とは限らない前提で確認します。
発行会社へ伝える内容を開く
- 不審メッセージを受信・開封・入力した日時
- 入力した情報の種類
- 自分が開始していない認証コードの有無
- 利用明細にある身に覚えのない店名・日時・金額
- 会員IDやメールのパスワード変更を終えたか
まとめ：本物か迷ったら、入口を公式アプリへ切り替える
- 通知内のリンク・電話番号・返信を使わない
- 公式アプリまたは保存済み公式サイトで利用を確認する
- 情報を入力した場合は、発行会社への連絡と認証情報変更を行う
- その後も利用通知・確定明細を確認する
記事の範囲を開く
日本のカード会社・通販サイト等を装うメール、SMS、SNSメッセージの一般的な初動です。端末にアプリをインストールした、遠隔操作を許可した、送金した場合は、カード会社だけでなく端末メーカー、金融機関、警察・消費生活相談窓口の案内も確認してください。
本記事の内容は各公式サイトで確認した情報（確認日: 2026-08-04）にもとづくクラベカ編集部の整理です。不審通知の例、公式の配信方法、停止・再発行手続きは変更される場合があります。