NTTドコモは11月6日の夕方に出した第三報で、流出した情報を全員の分と一部の人の分に分けて示しました。全員の分には、本人確認書類の番号や料金プランまでが入っています。一部の人の分には口座や、子どもの契約で親が務める法定代理人の連絡先もあります。
流出は最大約30万件。11月4日にドコモオンラインショップとMy docomoへの不正なアクセスが見つかり、両サイトは5日の午前1時5分ごろから手続きを止めています。11月9日の朝の時点で第四報は出ておらず、復旧の見込みは「未定」のままです。
ドコモの第三報（11月6日）が示した件数と、流出した情報の項目出典: NTTドコモ「当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（第三報）」(引用)
ドコモショップなら全部の手続きができる
My docomoを開くと、今は「現在メンテナンスのためMy docomoをご利用いただけません」という画面が出ます。その画面によると、急ぎの手続きはドコモショップで「全てのお手続きが可能」。量販店や一般販売店、ドコモインフォメーションセンターでも、一部の手続きはできます。
11月9日朝のMy docomoの画面。急ぎの手続きの行き先が出ている出典: NTTドコモ「My docomo」(引用)
インフォメーションセンターの番号は、ドコモの携帯から151、ほかの電話から0120-800-000で、受付は毎日午前9時から午後8時までです。機種変更やプランの変更、解約のうち、どれが電話や量販店で済むかまでは画面に書かれていません。店に出向く前に151で聞いておけば、二度手間を避けやすいでしょう。
止まる前にオンラインショップで申し込んでいた人向けには、ドコモが11月8日に別の案内を出しました。
| 困っていること |
連絡先と方法 |
| 注文の取り消し、配送状況 |
オンラインショップセンター（0120-131-067、9〜20時） |
| 他社からの乗り換えの開通 |
インフォメーションセンター（0120-800-000） |
| eSIMの開通 |
使う機種で設定を進める |
| SIMカードの開通 |
使う機種から1580へ電話（24時間） |
| 本人確認書類の出し直し |
再開を待つか、取り消して店で申し込み直す |
本人確認の書類を出し直す途中だった人は、とくに困ります。メンテナンスの間は書類を受け付けられないため、急ぐなら注文をいったん取り消し、ドコモショップで一から申し込むことになります。SIMカードの開通には、申し込みのときに決めた4桁のネットワーク暗証番号が要ります。
なお、予防のために止めていたahamoのサイトは、11月8日に再開しました。
「対象です」の連絡には、こちらからかけ直す
約30万件がどんな契約なのか、ドコモはまだ条件を示していません。それより気になるのが、知らせ方の変化です。第二報は「詳細が判明次第、対象のお客さまに速やかにお知らせ」すると書いていましたが、第三報ではこの一文が消えました。
本物の知らせが届くのか、届くならいつどんな方法なのか。今の時点では、どちらも分かりません。だから「あなたの情報が流出しました」というSMSや電話が来ても、その場で答えたりリンクを開いたりしないほうが安全です。確かめたいときは、特設ダイヤル（0120-451-360、午前9時〜午後8時）へ自分からかけます。
第三報の項目に、dアカウントのパスワードやクレジットカードの番号は挙がっていません。ただ、ドコモは範囲と件数を調べている途中なので、続報で項目が増えることもありえます。
子どもの契約や実家の電話への影響
家族で目を通したいのが、一部の人の分に入った項目です。法定代理人は、未成年の子の契約なら親のこと。本人に代わって手続きをした手続代理人の氏名と連絡先も、同じ行に並びます。15歳以下の子どもがいる家庭向けの「子育て応援プログラム」の情報も、一部に含まれました。
連絡先の電話番号に、実家の固定電話を書いた人もいるでしょう。大阪府警によると、2025年に大阪府内で起きた特殊詐欺（SNS型投資・ロマンス詐欺を除く）の約7割は、電話が入り口でした。詐欺の電話の約6割は国際電話の番号からで、かかる先は固定電話が約4割、携帯電話が約3割を占めます。
府警が勧める備えは、どれも無料です。
- 固定電話は、国際電話不取扱受付センター（0120-210-364）に申し込み、国際電話の着信を止める
- スマートフォンには、警察庁推奨アプリを入れる。「詐欺対策byNTTタウンページ」と「詐欺バスターLite」の2つで、国際電話の番号を止めたり警告したりする機能はAndroidだけ
番号の頭に「+」が付く電話は、国際電話です。実家に寄ったついでに、親と一緒に申し込んでおくのも手でしょう。
「未納料金」から始まるニセ警察の電話
本人確認書類の番号や口座の情報を握られると、詐欺の電話はぐっと本物らしくなります。警察庁が注意を呼びかけているのは、電話会社を名乗る相手が途中で警察官役に代わる手口です。
電話会社や総務省等を名乗り、「携帯電話の未納料金がある」などといった後に、警察官役に交代するケースや、SNS・ビデオ通話での連絡に移行するケースもあるので、注意が必要です。
出典: 警察庁「ニセ警察詐欺に注意！」
警察官役は「あなたの携帯電話が不正に契約された」などと言い、資産を守るためと称してお金を振り込ませます。でも、本物の警察が「+」から始まる国際電話の番号でかけてくることも、SNSのビデオ通話で取り調べをすることもありません。相手が生年月日や本人確認書類の番号を正しく言っても、本物の証明にはならないと考えておきたいところです。
11月9日からは、詐欺の口座に振り込んだ人へ本物の警察が連絡する仕組みも全国に広がりました。本物と偽物の見分け方は、詐欺の口座に振り込んだ人へ警察が連絡、11月9日から30の金融機関ででご覧いただけます。
流出のあとに出てきやすいのが、「個人情報を削除してあげる」という電話です。国民生活センターは2024年8月、同センターがそうした電話をすることは「絶対にありません」と呼びかけました。迷ったときの相談先は、消費者ホットライン188と、警察相談専用電話の#9110です。
本物のドコモのSMSは、送り主が決まっている
偽のSMSを見分ける手がかりは、送り主の表示と、本文のURLの2つです。ドコモは、公式のSMSで使う送信元の名前（「NTT DOCOMO」「DoCoMo SMS」など）と番号、本文に載せるURLのドメインを一覧にして公開しています。一覧にないURLは、「docomo」の文字が入っていても公式のサイトではありません。
それでも迷うなら、本文のURLや電話番号は使わず、ふだん使うアプリやブックマークから公式サイトを開く。ドコモ自身がそう案内しています。My docomoが再開すれば「再開しました。ログインして確認を」という連絡が届きそうですが、これも同じ開き方で確かめられます。
フィッシングと判定されたSMSを止める「危険SMS拒否」は、一部の設定の人を除いて、自動でオンになっています。ただ、自分でオフにした人がオンに戻す手続きは、案内ではMy docomoから。今はその方法が使えません。また、ドコモメールでは、偽のメールに「公式アカウントマーク」が出てしまう事象も起きています（ドコモメールの「公式マーク」付き偽メールに注意）。マークだけで本物と決めないのが無難です。
10月の停止との関係は、まだ見えない
ドコモは10月にも、予防のためとしてMy docomoやオンラインショップを止め、10月22日に再開していました（My docomoやドコモオンラインショップが再開）。当時は不正アクセスは確認されていないとしていましたが、11月の件とどうつながるのかは、第三報に書かれていません。
侵入の経路も、約30万件の条件も、サイトを再開する時期も、まだ調べている途中です。社用のスマホを管理する会社向けの注意は、情シスの相棒のドコモから最大約30万件流出 料金プランまで言い当てる偽の連絡、週明けに社員と経理へで読めます。
実家の親に電話を一本入れて、「ドコモや警察を名乗る電話は、いったん切ってな」と伝えておくだけでも、ずいぶん違うはずや。
