カード会社を名乗る不審メール・SMS｜入力前・入力後の対応
- 未入力なら、メッセージを閉じて公式アプリで確認。カード情報や認証コードを入力したなら、明細への反映を待たず発行会社の公式窓口へ直ちに連絡します
- 確認・連絡は、本文のリンク・電話番号・返信を使わず、公式アプリ、自分で保存した公式サイト、カード裏面の窓口から行います。会員ID・パスワードを入力した場合は、正規の会員画面から変更します
- 送信者名やロゴだけでは判定しません。日本クレジット協会は、カード会社等がメッセージ内URLからカード情報・暗証番号・個人情報の入力を促すことはないと案内しています
フィッシングとは、実在するカード会社や通販サイトを装ったメッセージから偽サイトへ誘導し、カード番号や会員ID、パスワード、認証コードなどを盗む手口です。 「利用を制限した」「至急確認」などの内容でも、そのメッセージ自体を確認経路には使いません。
本物の利用確認通知が届く場合もあるため、メッセージの内容を無視するのではなく、入口だけを切り替えます。普段から使う公式アプリを直接開くか、自分で登録したブックマークから会員ページへ入り、同じ利用・通知が表示されているかを確認します。
カード情報などを、もう入力しましたか？
発行会社へ直ちに連絡。明細への反映を待たず、停止・再発行を相談します。
メッセージを閉じ、リンク・記載番号・返信を使わず、公式経路で照合します。
ID・パスワードを入力した場合は、正規の会員画面から変更。認証をしてしまった場合も発行会社へ相談します。
確認・連絡はメッセージの外から。自分で開いた公式アプリ、保存済み公式サイト、カード裏面の窓口を使います。
よくある質問
カード会社から利用確認SMSが届きました。リンクを開いてよいですか？
送信者名とロゴが本物なら安全ですか？
リンクを開きましたが、何も入力していません。どうすればよいですか？
カード番号を入力してしまいました。最初に何をしますか？
会員ID・パスワードや認証コードも入力しました。
不審な認証コードだけ届きました。コードを入力してよいですか？
FAQの出典: 日本クレジット協会「フィッシング詐欺に注意」／JCB「怪しいメール・SMS」／三井住友カード「不審なメールやSMS」
届いた後の状況別対応
| 状況 | 今すること | 使う入口 | 次の確認 | 出典 |
|---|---|---|---|---|
| 未開封・未操作 | 開かず削除 | 公式アプリ | 利用明細・公式通知 | JCB |
| 開いたが未入力 | ページを閉じる | 保存済み公式サイト | 登録情報・端末更新 | 日本クレジット協会 |
| カード情報を入力 | 発行会社へ直ちに連絡 | カード裏面・公式窓口 | 停止・再発行・明細 | JCB |
| ID等も入力 | 公式画面で変更 | 公式アプリ・公式サイト | 使い回し先・ログイン履歴 | 三井住友カード |
カード番号・暗証番号・認証コードを入力した場合は、メールの真偽判定より停止連絡を先に進めます。 不正利用の有無、補償、再発行は発行会社の調査と会員規約により異なります。
未入力なら、メッセージを閉じる
スクリーンショットを残す必要がある場合は、カード番号や個人情報が写り込まないようにし、リンクを押さず保存します。その後、メッセージを閉じます。送信元へ返信したり、記載された電話番号へ問い合わせたりしません。
未入力なら、公式アプリで確認する
カード会社の公式アプリを端末のホーム画面から直接開き、利用通知、利用明細、カード利用制限、登録情報を確認します。ブラウザを使う場合は、以前自分で登録したブックマークやカード裏面に案内された公式窓口から開きます。
入力済みなら、連絡・パスワード変更を先にする
カード番号・有効期限・セキュリティコードを入力した場合はカード発行会社へ、会員ID・パスワードを入力した場合は公式画面で認証情報を変更します。氏名・住所・電話番号も入力した場合は、今後届く電話や郵便も正規とは限らない前提で確認します。
発行会社へ伝える内容を開く
- 不審メッセージを受信・開封・入力した日時
- 入力した情報の種類
- 自分が開始していない認証コードの有無
- 利用明細にある身に覚えのない店名・日時・金額
- 会員IDやメールのパスワード変更を終えたか
まとめ：入力済みは連絡、未入力は公式経路で確認
- カード情報や認証コードを入力済みなら、発行会社の公式窓口へ直ちに連絡する。会員ID・パスワードは正規の会員画面から変更します。
- 未入力なら、メッセージを閉じて公式アプリで確認する。本文のリンク・電話番号・返信は使いません。
- その後も利用通知・確定明細を確認する
記事の範囲を開く
日本のカード会社・通販サイト等を装うメール、SMS、SNSメッセージの一般的な初動です。端末にアプリをインストールした、遠隔操作を許可した、送金した場合は、カード会社だけでなく端末メーカー、金融機関、警察・消費生活相談窓口の案内も確認してください。
本記事の内容は各公式サイトで確認した情報（確認日: 2026-08-04）にもとづくクラベカ編集部の整理です。不審通知の例、公式の配信方法、停止・再発行手続きは変更される場合があります。
カード選び・使い方の疑問を整理したい方へ：カードの相談 →