「dアカウント 利用停止」フィッシングの見分け方
「お客様のdアカウントは異常なログインが検出されたため、利用を停止しました。24時間以内にご本人確認を行ってください」——こんなメールやSMSが突然届いて、ドキッとしたことはありませんか？dアカウントはドコモの携帯料金やd払い、dポイントにつながっている大事なIDです。「止められたら困る」と焦って、つい本文のリンクを開きそうになる——その心理こそ、詐欺師が狙っているスキマです。
この記事では、「dアカウント 利用停止」をかたるフィッシングの典型的な手口、本物と偽物を見分けるポイント、そしてもし開いてしまった・入力してしまったときの対処法を、順を追ってわかりやすく説明します。
こんな手口で送られてくる
「dアカウント 利用停止」系のフィッシングは、メールでもSMS（ショートメッセージ）でも届きます。文面のパターンはだいたい決まっていて、次のような言葉で不安をあおってきます。
- 「アカウントに不正なアクセスが確認されました」
- 「24時間以内に確認しないと利用を停止します」
- 「お支払い情報に問題があり、d払いが利用できません」
- 「本人確認が完了するまでアカウントをロックしました」
そして必ず「こちらから手続きしてください」とリンクが貼られています。リンク先は本物そっくりに作られたニセのログイン画面で、dアカウントのIDとパスワード、さらにはクレジットカード番号やセキュリティコードまで入力させようとします。
ポイントは「期限を区切って焦らせる」こと。冷静に確認させない時間制限が、詐欺の合図だと覚えておいてください。
偽物を見分ける3つのチェックポイント
慌てずに、次の3点を確認すれば、ほとんどの偽物は見抜けます。
1. リンク先のドメインを必ず確認する
ドコモの公式サイト・dアカウント関連のURLは、docomo.ne.jp で終わります（例：id.smt.docomo.ne.jp）。NTTドコモは nttdocomo.co.jp も使います。
偽サイトは、これに似せた別物のドメインを使います。たとえば次のようなものは要注意です。
docomo-id.xxx.comのように、本物のドメインが「後ろ」ではなく「前」に来ているd0como（オーをゼロにしている）など、よく見ると文字が違う.cn.top.xyzなど、見慣れない末尾
メール内のリンクは表示文字と実際の飛び先が違うことが多いので、文字だけで信じてはいけません。スマホなら、リンクを長押しすると実際のURLが表示されます。
2. SMSの「番号」や送信元を過信しない
「ドコモから届いたSMSだから本物」とは限りません。送信元の表示名は偽装できますし、正規の番号に紛れ込ませる手口もあります。送信元が公式に見えても、それだけで安心しないでください。
3. 不自然な日本語・宛名の欠如
「ご利用者様」「お客様各位」など、あなたの名前が入っていない呼びかけ、句読点や言い回しが少しおかしい文章は、偽物のサインです。
いちばん安全な確認方法
メールやSMSのリンクは一切タップしない。これが鉄則です。利用停止が本当かどうかは、自分の手で正規の経路から確認します。
- スマホにインストール済みのMy docomo（公式アプリ）を開いて、お知らせを確認する
- ブラウザのブックマークや、検索で見つけた公式サイトからログインする（メールのリンクは使わない）
- 不安なら ドコモインフォメーションセンター（局番なしの151、一般電話からは0120-800-000） に電話して確認する
本当にアカウントに問題があるなら、公式アプリや正規サイトにも同じ案内が出ているはずです。メールにしか書かれていない「緊急の手続き」は、まず疑ってください。
もう開いてしまった・入力してしまったら
「リンクを開いてID・パスワードを入れてしまった」——気づいた時点でも、すぐ動けば被害を防げます。落ち着いて次の順番で対応してください。
1. すぐにdアカウントのパスワードを変更する（正規のMy docomoや公式サイトから）。同じパスワードを他のサービスでも使っている場合は、それらも全部変更する 2. 2段階認証を有効にする。これでパスワードが漏れても、ログインに追加の確認が必要になります 3. クレジットカード情報を入力した場合は、カード会社にすぐ連絡して利用停止・再発行を依頼する 4. d払いやdポイントの利用履歴を確認し、身に覚えのない取引がないかチェックする 5. 不正利用の疑いがあれば、ドコモのサポートと、最寄りの警察（サイバー犯罪相談窓口）に相談する
「気づくのが遅かった」と諦める必要はありません。動くのが早いほど、被害は小さく抑えられます。
判断に迷ったら、その場で送ってください
「これって本物？偽物？」と一瞬でも迷ったら、自分だけで判断せず、人に見てもらうのがいちばん安全です。BULLCOM Securityでは、LINEでの無料相談を受け付けています。
届いたメールやSMSのスクリーンショットを送っていただければ、詐欺かどうかを私たちが確認します。リンクを開く前のひと呼吸、その確認が大切なお金とアカウントを守ります。一人で悩まず、まずは気軽にLINEからご相談ください。