チケットを申し込んだ直後に「本人確認の手続きにご協力をお願いします」というメールが届くと、心当たりがあるぶん手が止まります。しかも文面がやたら丁寧で、詐欺っぽさが薄い。むしろ丁寧すぎて判断に迷う、という人が多いです。
この記事は、イープラスを名乗るメールが本物か偽物か分からず調べている人向けに書いています。カード情報を入力していいのか、リンクを開いていいのか、その手前で止まっている状態を想定しました。
読むと、メールのどこを見れば整理できるか、公式サイトのどこを見れば申込みの実態が分かるかがはっきりします。すでに入力してしまった場合の順番もまとめました。
イープラスの「本人確認」メールで断定できること
結論から書きます。「本人確認」や「決済システム更新」を理由に、外部のリンクへ飛ばしてくるメールがあります。その先でカード情報やログインID・パスワードを入力させる形なら、フィッシングメール（本物そっくりの偽メール）として扱っていいです。イープラスに限らず、この構造そのものが偽物の型になる。
イープラスの公式サイトでは、同じような手口の不審なメールについて注意を出し続けています。つまり、すでに何度も起きている話です。あなたのところにだけ届いた特別なお知らせではない。
そして、文面の丁寧さは判断材料になりません。「ご迷惑をおかけする形となり大変心苦しいのですが」といった言い回しは、なりすまし側もふつうに書いてきます。一方で「アカウントが制限されます」と急がせる書き方も同じで、本物の証明にはならない。丁寧さと緊急性、どちらも本物か偽物かを分けてくれないわけです。
やることはシンプルです。まずメール内のリンクは絶対にクリックせず、メールを削除する。個人的にはここを最初の一手にしておくのが一番ラクだと思っています。判断はそのあと、公式サイト側で落ち着いてやればいい。
なりすましメールの文面で見るべき場所
メールを消す前に見ておくなら、確認する場所は決まっています。本文の言葉づかいではなく、送信元とURLです。ここが一致していないなら、それ以上悩む必要はない。
ただし、URLはクリックして確かめないでください。文字列として表示されている部分だけを目で追います。スマホなら長押しでリンク先が出るので、開かずに文字だけ読む形になる。
- 送信元のアドレスが @eplus.co.jp になっているか。これがイープラスの公式ドメイン（会社が使う正式なアドレスの形）です
- 本文に書かれたURLが eplus.jp で始まっているか。似た綴りや、まったく別のドメインが混ざっていないか
- 差出人の名前が企業名だけになっていないか。逆に部署名まで妙に細かく書かれていないか
- アドレスの表示名だけが公式っぽく、実際のアドレスは別物になっていないか
もうひとつ、引っかかりやすいポイントがあります。本文の下のほうに、イープラスの本当の電話番号や住所が書いてある場合です。公式サイトからコピーすれば誰でも貼れます。これがあるからといって、メールが本物だとは言えません。むしろ、信じさせるために足されていることが多い部分になる。
メールの文言だけでは決められないこと
「アカウントが制限されました」「3Dセキュアの再登録が必要です」と書かれていても、その文章自体は何の証拠にもなりません。3Dセキュアというのは、カード決済のときの本人確認の仕組みです。制限がかかったのか、解除されたのか、それはメールの中では確かめようがない。書いてあることと、実際にアカウントで起きていることは別の話です。
判別が難しいケースもあります。送信元のヘッダー情報（メールに付いている配送の記録）を細かく見ないと分からないパターンです。表示名だけを公式そっくりに作ってある場合、パッと見ではまず区別がつかない。ここは正直、慣れている人でも一目では厳しいところになります。
リンク先のログイン画面も同じです。ロゴも配色も本物のイープラスにそっくりなページが用意されていることがあります。見た目が整っているかどうかは、安全かどうかとまったく関係ない。
だからこそ、本物か偽物かをメールの中だけで決めようとしないほうがいいです。メールは「そういう連絡が来た」という事実だけを伝えるもので、判断の材料としては弱い。実際にどうなっているかは、次に書く公式サイト側で確かめます。
公式サイトとアプリで申込み状況を確かめる手順
- ブラウザのブックマーク、または公式アプリからイープラス（eplus.jp）を開く。メールのリンクは使わない
- いつも通りログインする
- 「お知らせ」ページを開き、届いたメールと同じ案内が出ているか見る
- 「申込み状況照会」で、身に覚えのないチケットの申込み履歴がないか確認する
- 会員情報のページも開く。メールアドレスやカード情報が勝手に変わっていないか見ておく
この順番で見ると、たいていは数分ほどで白黒つきます。本当に手続きが必要な状態なら、公式サイト側にも同じ内容が出ているからです。逆に、公式サイトのどこにも何も書かれていないのに、メールだけが本人確認を急かしてくる。その時点で答えは出ています。
逆に一番やってはいけないのが、メール内のリンクからログイン画面に入ることです。仮にそのメールが本物だったとしても、ブックマークから入り直せば同じ場所にたどり着きます。リンクを踏まずに困ることは、実はほとんどない。
カード情報やパスワードを入力してしまったとき
たとえば、チケットの決済メールを待っていた日に届いて、そのままカード番号を入れてしまった。こういうケースは実際にあります。この場合でも、やることの順番は決まっています。
最初にクレジットカード会社へ連絡します。カード裏面の番号か、カード会社の公式アプリから連絡先を調べる形です。フィッシングサイトに番号を入力したと伝えれば、利用の停止やカードの差し替えを案内してもらえます。ここは早いほどいい。
次に、イープラスのログインパスワードを変更します。ブックマークから公式サイトに入って変更する流れです。同じパスワードを他のサービスでも使い回している場合は、そちらも全部変えてください。IDとパスワードのセットが漏れると、別のサイトで試されることがあるからです。
そのあとで、カードの利用明細を見ます。身に覚えのない決済が並んでいないかを確認する作業です。少し時間が経ってから反映される決済もあるので、しばらくは明細をチェックしておくといい。あわせて、イープラスの「申込み状況照会」に知らないチケットが入っていないかも見ておきます。
まとめ
迷ったときの判断は、メールの外側でやると決めておくと迷子になりません。
- 結論：本人確認や決済システム更新を口実に、リンク先でカード情報を入力させる。このイープラス風のメールはフィッシングメールです
- 次にやること：メールのリンクは開かず、ブックマークか公式アプリから eplus.jp に入り「お知らせ」と「申込み状況照会」を見る
- 次にやること：もう入力してしまったなら、カード会社への連絡とパスワード変更を先に済ませる
- 覚えておくこと：公式の電話番号が載っていても、本物である証拠にはならない
- 覚えておくこと：メールの文言だけで、アカウントの制限や解除が起きたとは判断しない
イープラスからのメールで迷ったときは、本人確認や3Dセキュアという言葉で考えないことです。@eplus.co.jp の送信元と、公式サイトの「申込み状況照会」の中身。この2つで判断すると早く片づきます。
