配送・請求のメール、本物？と思ったときの確認手順

まず行う三つのこと

1. メール内では操作を進めない：リンク、添付ファイル、記載された電話番号からの確認はいったん止めます。
2. 普段使う入口を自分で開く：ホーム画面の公式アプリや、以前から使っている公式サイトのブックマークを開きます。
3. 注文・請求・お知らせを確認する：メールの文面を探すだけでなく、対象の注文や契約の状態を確かめます。

リンクの表示と行き先を見比べる場合はPC版Chrome向けの操作例も参照できます。Safe Mail Link CheckはPC版ChromeのGmail・Outlook on the web・Yahoo!メールで、リンク先を開く前に行き先を確認する補助です。メールの真偽は判定しません。確認は公式アプリから続けてください。

IPAも、真偽に迷う場合はメールやSMS内のURL・電話番号を使わず、公式サイトや公式アプリで確認するよう案内しています。

配送の連絡が届いたら

対象は、自分が注文した通販サイトと、そこで案内される配送会社です。「再配達が必要」という連絡なら、次の順に確認します。

1. 購入した通販サイトの公式アプリやブックマークを開く
2. 注文履歴から、届く予定の商品を探す
3. 配送会社や追跡番号、配送状況を確認する
4. 必要なら、配送会社の公式サイト・アプリで追跡や再配達の手続きへ進む

Amazonで購入した場合は、Amazonショッピングアプリを自分で開き、右下の三本線から「注文履歴」を開きます。商品・注文日・配送状況を見て、配送会社や追跡番号が表示されれば、その情報を配送会社の公式サイトで照合します。メールに書かれた番号だけで判断しません。画面名はアプリの版によって変わります。

贈り物などで注文履歴にない場合は、心当たりのある送り主や、配送会社の公式窓口に確認します。

請求・支払いの連絡が届いたら

「未払い」「カード情報の更新」「利用停止」といった連絡では、契約しているサービスを自分で開きます。

たとえばAppleからの購入に関する連絡なら、Appleの購入履歴を自分で開き、購入日・品目・金額を照合します。Google Playでの購入なら、Playストアのプロフィール→「お支払いと定期購入」→「予算と履歴」で注文内容を確認できます。カード利用の連絡なら、契約中のカード会社のアプリで利用日・店舗・金額を確認します。項目名はサービスによって異なります。

対応が必要だと確認できたら、そのまま公式アプリや公式サイトの案内に沿って進めます。確認のために、元のメールのリンクへ戻る必要はありません。

該当する情報が見つからなかったら

「アプリに表示されないから偽物」とは、まだ決めつけません。

まず、別のアカウントや契約を見ていないか確認します。それでも分からなければ、公式サイト内の問い合わせ先や、手元のカード・契約書類にある窓口へ連絡してください。

確認がつくまでは、メールが求める支払いや情報入力を保留します。

公式アプリやブックマークがない場合も、慌てて検索結果の一番上を開かず、契約書類などで公式の連絡先を確かめましょう。検索広告から偽サイトへ誘導される例もあります。

入力・操作してしまった場合

何をしたかによって、必要な対応が変わります。

リンクを開いたことだけで、被害が確定するわけではありません。ただし、入力やインストールも行った場合は、「画面を閉じたから大丈夫」で終わらせないでください。

相談するときは、届いた日時と、自分が入力・操作した内容を整理します。確認のために不審なリンクを開き直す必要はありません。

次に迷ったときのために

よく使う通販サイトや契約先を一つ選び、公式アプリやブックマークから、注文履歴・請求履歴を開いてみましょう。

届いた連絡に急かされる前に、自分で確認しに行く場所を決めておくことが、次の備えになります。

日常のセキュリティ対策に戻る

補足：メールから離れて確認する理由

フィッシングでは、実在する会社を名乗ったメールやSMSから偽サイトへ誘導し、パスワードやカード情報などを入力させます。

送信者名だけでは判断できません。仕組みはフィッシングメールの解説で確認できます。