MAILER-DAEMON@wdy.docomo.ne.jpからのメールは、ドコモメールの配信システムが自動で送ってくる通知です。中身は「届けられませんでした」というお知らせです。ただ、このメールが届いただけでは、迷惑メールか乗っ取りかは決められません。
👉 関連：「【重要】アカウントの異常を検知しました」は迷惑メール？見分け方
送った覚えがないのに、英語だらけのメールが届いていませんか。しかも宛先には自分のアドレスが入っていて、「迷惑メール？それとも乗っ取られた？」と調べている人も多いと思います。この記事は、そんな人に向けて書いています。
この記事では、まずこの通知が何なのかを説明します。そのあと、身に覚えがないときに考えられる3つのパターンと、自分で確かめる順番を紹介します。
MAILER-DAEMONからのメールは「バウンスメール」という自動通知です
MAILER-DAEMONは人の名前ではありません。メールを配る仕組み（配信システム）の名前です。
メールは、送った瞬間に相手へ直接届くわけではありません。いくつかのメールサーバー（メールを中継するコンピューター）を通って、相手に届きます。その途中で届けられなかったときに、配信システムが送り主へ「届きませんでした」と知らせてきます。これがバウンスメール（はね返ってきたメール）です。
よくある原因は、宛先のアドレスの打ち間違いや、相手のメールボックスの容量オーバーです。たとえば1文字だけ間違えたアドレスに送ると、少しあとでバウンスメールが戻ってきます。相手の受信箱がいっぱいのときも同じです。
差出人の「wdy.docomo.ne.jp」は、ドコモメール側の配信システムを表す部分です。件名はたいてい英語です。よく見られるのは「Returned mail: see transcript for details」や「Undelivered Mail Returned to Sender」です。どちらも「メールが戻ってきました」という意味の決まった文句です。
身に覚えがないときは3つの可能性に分かれます（なりすまし・乗っ取りを含む）
自分で送ったメールが戻ってきたのなら、話はシンプルです。困るのは、送った覚えがないのに届いた場合でしょう。このときは、大きく3つのパターンに分かれます。
そもそも「なりすまし」と「乗っ取り」は別物です。なりすましは、他人が送り主の欄に自分のアドレスを勝手に書いているだけの状態です。乗っ取りは、他人が本当に自分のアカウントに入りこんで、メールを送っている状態を指します。ここがややこしいところです。
👉 関連：Microsoftアカウント乗っ取り、メアド変更でサインイン不可になった場合の対処法
- 正常なエラー通知：自分が送ったメールの宛先が違っていた、または相手の容量がいっぱいだった
- なりすまし（バックスキャッター）：迷惑メール業者が、送り主として自分のアドレスを偽って使っている状態。届かなかった分のエラーが、本当の持ち主である自分に戻ってくる
- アカウント乗っ取り：パスワードが漏れて、第三者が自分のドコモメールから実際に送っている状態
ちなみに「Virus Alert【ウイルス検知のお知らせ】」という件名は、送られたメールの中にウイルスが見つかったという通知です。自分のスマホが感染したと決めつけるものではありません。送り主の欄に自分のアドレスが使われていれば、その通知が自分のところに戻ってくることもあります。
見分ける手がかりは送信済みメールとエラー理由です
- ドコモメールの送信済みメールに、覚えのない送信履歴がないか
- エラーメール本文のエラー理由（User unknown＝宛先のアドレスが存在しない、など）
- 本文に書かれた宛先が、知らないアドレスばかりかどうか
- dアカウントのログイン履歴と、信頼済み端末（ログインを許可した機器）に見覚えのないものがないか
送信済みメールに履歴がなく、宛先も知らない相手ばかりなら、なりすましの見方が強くなります。自分のアカウントは使われておらず、アドレスだけを借りられている形です。エラー理由が「User unknown」ばかりなのも、業者がでたらめな宛先に大量に送っているときによく出るパターンです。
反対に、送信済みメールに覚えのない大量の送信が並んでいたら、乗っ取りを疑ったほうがいいです。その場合は、このあと紹介する見直しに進みましょう。
個人的には、送信済みメールから見ると話が早いと感じています。覚えのない履歴がなければ、それだけでかなり気が楽になります。
言い切れることと、言い切れないこと
まず、言い切れることです。MAILER-DAEMONという名前だけで、詐欺メールとは決まりません。むしろ多くは、配信システムが出している正規の通知です。また、エラー通知が届いただけで、アカウント乗っ取りと決まるわけでもありません。
👉 関連：「【重要】アカウントが停止されました」は詐欺？見分け方
とはいえ、言い切れないこともあります。1通1通が本物のシステム通知かどうかは、また別の話です。上手に作られたフィッシングメール（偽物の通知で情報を盗むメール）の場合もあるからです。メールヘッダー（メールが通ってきた経路の記録）を細かく見ないと、判断できない場合があります。個別のメールが本物かなりすましかを見分ける方法は、公式からの発表は見当たりません（2026-10-20時点）。
どちらか分からないメールに入っているURLは、開かないでください。確かめたいときは、ブラウザでドコモの公式サイトを開き、そこからログインするほうが安全です。ドコモは「ドコモを装ったメールにご注意ください」というページで、偽メールへの注意を呼びかけています。
乗っ取りが疑わしいときにドコモメールで見直すところ
例：送信済みメールを開いたら、知らない英語のアドレス宛てのメールが何十通も並んでいたとします。これは乗っ取りを強く疑う場面です。
この場合、最初に手をつけたいのはdアカウントのパスワード変更です。あわせて、ログイン履歴と信頼済み端末も見直しましょう。知らない機器が登録されていたら、外しておくと安心です。
ドコモメールを、ほかのメールアプリでも使っている人もいます。その場合は、ドコモメール用のパスワード（IMAP専用パスワードなど）も変えておくのがおすすめです。dアカウントだけ変えても、こちらが古いままだと入口が残ってしまいます。
なりすましだった場合は、少し事情が違います。他人が送り主の欄を書きかえているだけなので、自分の設定を直しても止められないことがあります。バウンスメールがしばらく届き続けることもあり、すっきり解決とはいかないのが正直なところです。
まとめ
- 結論：MAILER-DAEMON@wdy.docomo.ne.jpからのメールはバウンスメールです。それだけでは、迷惑メールとも乗っ取りとも決まりません
- 次にやること：送信済みメールの履歴とエラー理由を見て、そのあとdアカウントのログイン履歴を確認します
- 覚えておくこと：送信済みに履歴がなければ「なりすまし」、知らない送信があれば「乗っ取り」を疑う、という分け方です
MAILER-DAEMONから身に覚えのないバウンスメールが来ても、メールの中のURLは開かないでください。まずはドコモメールの送信済みメールを開いて、なりすましか乗っ取りかを分けるところから始めましょう。
