漏えいのお知らせメールは本物? 各社が案内する送信元の早見表

届いた「お詫びとお知らせ」のメール、本物でしょうか。10月は、ローソンやskyticket、阪急・阪神のH2O IDなど、情報漏えいの公表が相次ぎました。会社からの個別の案内と、それをまねた偽のメールが同じ時期に届きやすくなります。各社が公式のお知らせに書いている送信元のアドレスと問い合わせ先を、10月26日に確かめて1枚にまとめました。

早見表 8社の送信元と問い合わせ先

アドレスや窓口は、あとから変わることがあります。ローソンは、10月13日に送信元のアドレスを1つ書き足しました。表は10月26日時点のもので、最新は各社のお知らせで確かめてください。

送信元が合っていても、本物とは決められない

警察庁は、メールの送信元のアドレスは簡単に変えられるため、表示だけを見て本物かどうかを判断するのは難しいと説明しています。表と同じアドレスでも、偽のメールのことがあります。次の3つの手順で確かめます。

1. 送信元を表のアドレスと見比べる。1文字違いや、@の後ろが違うアドレスは開かない
2. 合っていても、メールのリンクは押さない。パスワードの変更や登録内容の確認は、公式サイトや公式アプリを自分で開いて行う
3. 迷ったら、メールに書かれた番号ではなく、公式のお知らせにある問い合わせ先に聞く

各社の注意も、手がかりになります。skyticketは、連絡のメールにパスワードの入力を求めるリンクは書いておらず、パスワードやカード番号を尋ねることもないとしています。返金や補償を名目にした振込みの求めには応じないよう呼びかけています。

会社ごとに気をつけたいこと

• ローソンID: 10月24日に、漏えいした情報を訂正しました。メールアドレスとメルマガの取得情報は漏えいしておらず、生年月日は漏えいの可能性があるとしています。くわしくはローソンIDの記事に
• skyticket: 本物のメールの件名を4つ公表しています(日本語と英語の併記)。件名の一覧と補償の案内の有無はskyticketの記事に
• H2O ID: 阪急・阪神の百貨店などで共通のIDです。くわしくはH2O IDの記事に
• ミスターマックス: ミスターマックスの記事
• NewsPicks: NewsPicksの記事
• モスカード: メールの案内は書かれておらず、PINは会社が変えました。モスカードの記事
• アンドエスティHD: アンドエスティHDの記事
• infoQ: infoQの記事

関西の家族に伝えるときにやること

H2O IDの対象には、阪急・阪神の百貨店を使う関西の人が多く含まれます。親や祖父母の分のメールを確かめる役になっている人は、次の2つをしておくと安心です。

• この表の画像を保存して、家族に送っておく。メールが届いたら、送信元を表と見比べてもらう
• 「メールのリンクは押さず、わからなければ電話して」と決めておく。電話するのは家族か、表の問い合わせ先

送信元を見比べるのは、最初の関門にすぎません。合っていても合っていなくても、手続きは公式サイトやアプリを自分で開いて行う。これを守るだけで、多くの偽のメールは避けられます。