「au PAY ポイント進呈」詐欺メールに騙されないために
「【au PAY】期間限定ポイントを進呈いたしました。受け取りはこちら」——そんなメールやSMSが届いて、つい指が動きそうになったことはありませんか？「ポイントがもらえる」と聞くと、誰でも少し嬉しくなってしまうもの。でも、その「進呈」という言葉こそ、最近とても増えている詐欺の入り口かもしれません。今回は「au PAY ポイント進呈」をかたるフィッシング詐欺について、手口・見分け方・もし開いてしまったときの対処法を、できるだけ分かりやすくお伝えします。
どんな手口なの？
この詐欺は、auやau PAYの公式を装って「ポイントをプレゼントします」とメールやSMSを送りつけ、本物そっくりの偽サイトへ誘導するのが基本の流れです。よく使われる文面はこんなものです。
- 「期間限定！3,000ポイントを進呈いたしました。本日中に受け取り手続きをしてください」
- 「ポイント有効期限が迫っています。下記より受け取りください」
- 「お客様の au PAY アカウントに未受取ポイントがあります」
ポイントで気を引いておいて、リンクをタップすると本物に似せたログイン画面が表示されます。そこで au ID・パスワード・クレジットカード番号・暗証番号 などを入力させ、まるごと盗み取るのが狙いです。
「期間限定」「本日中」「まもなく失効」といった急がせる言葉が並んでいたら要注意。冷静に考える時間を与えないのが、詐欺の常套手段です。
見分け方：ここをチェックすれば大丈夫
慌てて手続きする前に、次の3つを確認してください。
1. リンク先のドメインを必ず見る
メール内のボタンやリンクをタップする前に、長押し（スマホ）やマウスを乗せる（パソコン）と、本当の飛び先URLが表示されます。au PAY・auの公式ドメインは次のとおりです。
- au / au PAY 公式：au.com（例：
www.au.com） - KDDIの一部サービス：kddi.com
au-point.xxx aupay-info.com au.com.△△△.net のように、公式ドメインの前後に余計な文字が付いているものは偽物です。とくに「au.com」が途中に入っていても、URLの最後（一番右側のドット区切り）が別の見慣れない文字列なら、そのサイトは別人のものです。
2. 連絡手段とポイントの「条件」を疑う
au PAYのポイントは通常、アプリやMy auの中で自動的に反映されます。わざわざメールのリンクからログインして「受け取り手続き」をさせること自体が不自然だと覚えておきましょう。
3. 日本語や宛名の違和感
「お客様各位」のような宛名のないものや、句読点の打ち方がおかしい、妙に焦らせる——こうした違和感も判断材料になります。
安全に確認するには「自分から」アクセスする
一番安全なのは、届いたメールやSMSのリンクは一切タップせず、自分でアプリや公式サイトを開くことです。
- スマホにインストール済みの au PAYアプリ や My auアプリ を自分で開く
- ブラウザのお気に入り（ブックマーク）から公式サイトへ行く
- 検索エンジンで「au PAY 公式」と調べて、公式サイトから確認する
本当にポイントが進呈されているなら、アプリ内のポイント残高やお知らせにきちんと表示されます。メールのリンクを使わなくても、何も損はしません。
もし開いてしまった・入力してしまったら
「うっかりリンクを開いてID入力しちゃった……」というときも、落ち着いて次の順で対処してください。
1. すぐにパスワードを変更する：au IDのパスワードを公式アプリ・公式サイトから変更します。同じパスワードを他のサービスでも使い回している場合は、そちらも全部変えましょう。 2. クレジットカード情報を入力したらカード会社へ連絡：カード裏面や公式アプリに記載の番号から、利用停止・再発行を相談します。 3. 身に覚えのない決済・ポイント利用がないか確認：au PAY残高やカードの利用明細をチェックします。 4. 二段階認証（SMS認証など）を設定する：万一パスワードが漏れても、second の壁があれば被害を防ぎやすくなります。
不審なメール自体は、フィッシング対策協議会や各サービスの窓口へ情報提供すると、他の人の被害防止にもつながります。
不安なときは、ひとりで判断しなくて大丈夫
「これ本物かな？」と迷ったまま放置するのが、一番もったいない時間です。フィッシング詐欺は日々巧妙になっていて、プロでもパッと見では迷うことがあります。だからこそ、判断に困ったら誰かに見てもらうのが確実です。
BULLCOM Securityでは、LINEでの無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、詐欺かどうかを一緒に判断します。「ポイントがもらえるって書いてあるけど怪しい」——そんな小さな違和感の段階で、お気軽にご相談ください。早めの確認が、あなたの大切なお金とアカウントを守る一番の近道です。