カード会社を名乗る不審メール・SMS｜入力前・入力後の対応
- 未入力なら、メッセージを閉じて公式アプリで確認。カード情報や認証コードを入力したなら、明細への反映を待たず発行会社の公式窓口へ直ちに連絡します
- 確認・連絡は、本文のリンク・電話番号・返信を使わず、公式アプリ、自分で保存した公式サイト、カード裏面の窓口から行います。会員ID・パスワードを入力した場合は、正規の会員画面から変更します
- 送信者名やロゴだけでは判定しません。日本クレジット協会は、カード会社等がメッセージ内URLからカード情報・暗証番号・個人情報の入力を促すことはないと案内しています
フィッシングとは、実在するカード会社や通販サイトを装ったメッセージから偽サイトへ誘導し、カード番号や会員ID、パスワード、認証コードなどを盗む手口です。 「利用を制限した」「至急確認」などの内容でも、そのメッセージ自体を確認経路には使いません。
本物の利用確認通知が届く場合もあるため、メッセージの内容を無視するのではなく、入口だけを切り替えます。普段から使う公式アプリを直接開くか、自分で登録したブックマークから会員ページへ入り、同じ利用・通知が表示されているかを確認します。
カード情報などを、もう入力しましたか？
発行会社へ直ちに連絡。明細への反映を待たず、停止・再発行を相談します。
メッセージを閉じ、リンク・記載番号・返信を使わず、公式経路で照合します。
ID・パスワードを入力した場合は、正規の会員画面から変更。認証をしてしまった場合も発行会社へ相談します。
確認・連絡はメッセージの外から。自分で開いた公式アプリ、保存済み公式サイト、カード裏面の窓口を使います。
よくある質問
カード会社から利用確認SMSが届きました。リンクを開いてよいですか？
送信者名とロゴが本物なら安全ですか？
リンクを開きましたが、何も入力していません。どうすればよいですか？
カード番号を入力してしまいました。最初に何をしますか？
会員ID・パスワードや認証コードも入力しました。
不審な認証コードだけ届きました。コードを入力してよいですか？
FAQの出典: 日本クレジット協会「フィッシング詐欺に注意」／JCB「怪しいメール・SMS」／三井住友カード「不審なメールやSMS」
届いた後の状況別対応
| 状況 | 今すること | 使う入口 | 次の確認 | 出典 |
|---|---|---|---|---|
| 未開封・未操作 | 開かず削除 | 公式アプリ | 利用明細・公式通知 | JCB |
| 開いたが未入力 | ページを閉じる | 保存済み公式サイト | 登録情報・端末更新 | 日本クレジット協会 |
| カード情報を入力 | 発行会社へ直ちに連絡 | カード裏面・公式窓口 | 停止・再発行・明細 | JCB |
| ID等も入力 | 公式画面で変更 | 公式アプリ・公式サイト | 使い回し先・ログイン履歴 | 三井住友カード |
カード番号・暗証番号・認証コードを入力した場合は、メールの真偽判定より停止連絡を先に進めます。 不正利用の有無、補償、再発行は発行会社の調査と会員規約により異なります。
未入力なら、メッセージを閉じる
スクリーンショットを残す必要がある場合は、カード番号や個人情報が写り込まないようにし、リンクを押さず保存します。その後、メッセージを閉じます。送信元へ返信したり、記載された電話番号へ問い合わせたりしません。
未入力なら、公式アプリで確認する
カード会社の公式アプリを端末のホーム画面から直接開き、利用通知、利用明細、カード利用制限、登録情報を確認します。ブラウザを使う場合は、以前自分で登録したブックマークやカード裏面に案内された公式窓口から開きます。
入力済みなら、連絡・パスワード変更を先にする
カード番号・有効期限・セキュリティコードを入力した場合はカード発行会社へ、会員ID・パスワードを入力した場合は公式画面で認証情報を変更します。氏名・住所・電話番号も入力した場合は、今後届く電話や郵便も正規とは限らない前提で確認します。
発行会社へ伝える内容を開く
- 不審メッセージを受信・開封・入力した日時
- 入力した情報の種類
- 自分が開始していない認証コードの有無
- 利用明細にある身に覚えのない店名・日時・金額
- 会員IDやメールのパスワード変更を終えたか
名前やカード名が正しくても、本物とは限らない
氏名・メールアドレス・利用しているカード名が書かれていても、それだけで正規の連絡と判断しません。情報漏えいの公表があったときも、カード番号全桁なのか、氏名・連絡先等なのかを公式のお知らせで区別します。
ライフカードの2026年10月28日の公表は、委託先のメール配信サービスへの不正アクセスにより、登録された氏名・メールアドレス・カード名称・一部のETCカード番号の一部分等が漏えいした可能性についての案内です。同社は、自社のカード会員情報管理システムへの不正アクセスは確認されていないと説明しています。この公表を、利用者全員のカード番号全桁が漏れたという意味には読み替えません。
その後に届く「再登録」「返金」「本人確認」を促す不審な連絡は、本文のURLや添付ファイルから進まず、公式アプリ・保存した公式サイト・カード裏面の窓口から確認します。未入力なら正規経路で照合し、入力済みなら先に発行会社へ連絡する、という初動は同じです。
出典: ライフカードの10月28日のお知らせと不審メールへの注意。
対応後に使い方を見直すなら、エポスカードには通販用の別番号、楽天カードには24時間の一時停止があります。ただし一時停止には対象外と自動解除があり、追加発行だけで漏えいへの対処は終わりません。通知・停止・通販用番号の違いで、今のカードの設定で足りる場合も確認できます。
まとめ：入力済みは連絡、未入力は公式経路で確認
- カード情報や認証コードを入力済みなら、発行会社の公式窓口へ直ちに連絡する。会員ID・パスワードは正規の会員画面から変更します。
- 未入力なら、メッセージを閉じて公式アプリで確認する。本文のリンク・電話番号・返信は使いません。
- その後も利用通知・確定明細を確認する
記事の範囲を開く
日本のカード会社・通販サイト等を装うメール、SMS、SNSメッセージの一般的な初動です。端末にアプリをインストールした、遠隔操作を許可した、送金した場合は、カード会社だけでなく端末メーカー、金融機関、警察・消費生活相談窓口の案内も確認してください。
本記事の内容は各公式サイトで確認した情報（確認日: 2026-08-04。情報漏えい事例・カード機能の補足は2026-11-04）にもとづくクラベカ編集部の整理です。不審通知の例、公式の配信方法、停止・再発行手続きは変更される場合があります。
カード選び・使い方の疑問を整理したい方へ：カードの相談 →