ezweb.ne.jp（イーズウェブ）は、auのキャリアメールのドメインです。1999年に始まった携帯向けのネット接続サービス「EZweb」が名前の由来で、長くauのメールアドレスといえばこれでした。今は新規取得だと「au.com」になりますが、すでに持っている @ezweb.ne.jp のアドレスは引き続き使えます。
そのうえで、この記事にたどり着いた人の多くはこちらが本題だと思います。「admin@ezweb.ne.jpから、新しいデバイスからサインインしようとしています」というメールは、auとは無関係のフィッシング詐欺です。KDDI（au）は、メール内のリンクからパスワード入力を求めることはないと明言しています。つまり、この手のメールが届いた時点で「偽物」と判断していい。
この記事では、まずezweb.ne.jpというドメインの現状を整理し、そのうえでなりすましメールの見分け方と、リンクを開いてしまった場合の対処を書いていきます。
ezweb.ne.jpとは？今どういう扱いになっているのか
auのメールドメインは、2018年に切り替わりました。現在の状況を整理すると、こうなります。
- 新ドメイン「au.com」の提供開始は2018年5月15日9時（KDDI・沖縄セルラー）
- 公式は「現在ご利用いただいている『ezweb.ne.jp』ドメインのEメールアドレスは、引き続きご利用いただけます」としている
- 変更したい人は、@より前（ローカルパート）だけ変えるか、まとめて全部変えるかを選べる
- ドメインだけを au.com に変えた場合は、旧アドレス宛のメールを転送して受信できる。ローカルパートまで含めて全変更した場合、この転送機能は使えない
つまり「ezweb.ne.jpはもう使えないの？」という疑問への答えは「今も使える」です。急いで変える必要はありません。ただし新しく取得するアドレスは au.com になります。
auを解約してもアドレスを残せる
もうひとつ知っておくと便利なのが「auメール持ち運び」です。auの携帯電話サービスを解約したあとも、@ezweb.ne.jp や @au.com のアドレスを、UQ mobileやpovo、他社の回線に移ってからも使い続けられるサービスです。
- 料金：メールアドレス1つにつき月額330円（税込）
- 申し込み期限：auの解約から31日以内
- 移行後もメールの送受信や迷惑メールフィルターの機能が使える
注意すべきは期限です。31日を過ぎると申し込めません。乗り換えを考えていて、長年使ったアドレスを各種サービスに登録している人は、解約前に決めておいたほうが安全です。
「ezweb.ne.jpコードが必要」は典型的なフィッシング詐欺の手口
ここから詐欺メールの話です。まず前提として、auが「ezweb.ne.jpコード」なるものを求めてくることはありません。そんな仕組みは存在しない。この時点で偽メール確定になります。
このメールにはいくつか特徴があります。「ロシアからアクセスがありました」という記載で不安をあおり、急いでパスワードを変えさせようとする。一方で、メール本文をよく見ると、契約者の氏名がどこにも書かれていない。au公式からの通知なら、名前や契約情報が入るのが普通です。それがないのは、詐欺メールの典型的なサインになります。
送信元アドレスが「admin@ezweb.ne.jp」になっているのも巧妙なポイントです。ただ、メールの送信元アドレスは簡単に偽装できます。送信ドメイン認証（メールが本物のサーバーから送られたか確認する仕組み）をすり抜けているケースもあって、見た目だけでは判断しきれないことがある。
むしろ、メールの内容で判断したほうが確実です。「リンクをクリックしてパスワードを入力してください」と書いてある時点で、auからのメールではありません。
なりすましメールか本物か、My auで見分ける方法
不安なときは、メールのリンクではなく、自分でMy auにアクセスして確認するのが一番確実です。やることは3つだけ。
- ブラウザのブックマークか検索から「My au」公式サイトを開く。メール内のリンクは使わない
- ログイン後、マイページの「お知らせ」を確認する。本当にログイン通知があれば、ここにも表示されている
- My auアプリを使っている場合は、アプリ内の「お知らせ」タブでも同じ内容を確認できる
auメールアプリには、BIMI（ビミ）という仕組みがあります。正規のメールには送信元に公式ロゴが表示される機能で、ロゴが出ていないメールは偽物の可能性が高い。
とはいえ、BIMIに対応していないメールアプリもあります。その場合は、送信元ドメインが「@kddi.com」や「@au.com」かどうかをチェックしてみてください。ただし、ドメインも偽装されることがあるので、これだけで100%判断するのは難しい。最終的にはMy auの「お知らせ」に同じ通知があるかどうかが、一番確実な判断材料になります。
リンクを開いてパスワードを入力してしまった場合の対処
- au IDのパスワードを今すぐ変更する。My auにログインして「au ID会員情報」→「パスワード変更」から変更できる
- auの公式サポート窓口（0077-7058、9:00〜20:00）へ電話して、被害の状況を伝える
- 迷惑メールフィルターを設定して、同じようなメールを今後ブロックする。My auの「迷惑メールフィルター設定」から「なりすまし規制」をオンにできる
パスワードを入力してしまった場合、相手にログイン情報が渡っている状態になります。パスワードの変更は早ければ早いほどいい。同じパスワードを他のサービスでも使っていたなら、そちらも変えておく必要があります。
メール内のリンクやボタンは絶対にクリックしない。これだけ覚えておけば、この手の詐欺メールにはほぼ引っかかりません。
よくある質問
Q. ezweb.ne.jpとは何ですか？
A. auのキャリアメールのドメインです。1999年開始の「EZweb」が由来で、長くauのメールアドレスとして使われてきました。
Q. ezweb.ne.jpはもう使えないのですか？
A. 使えます。新規取得は「au.com」になりましたが、すでに持っている @ezweb.ne.jp のアドレスは引き続き利用できると公式が案内しています。
Q. au.comに変更すると、旧アドレス宛のメールはどうなりますか？
A. ドメイン部分だけを変更した場合は、旧アドレス宛のメールを転送して受信できます。ただし@より前（ローカルパート）も含めて全部変更した場合、転送機能は使えません。
Q. auを解約したらメールアドレスは使えなくなりますか？
A. 「auメール持ち運び」（月額330円・税込）に申し込めば、他社に移ったあとも使い続けられます。申し込みは解約から31日以内です。
Q. admin@ezweb.ne.jp から届いたサインイン通知は本物ですか？
A. フィッシング詐欺です。auがメール内のリンクからパスワード入力を求めることはありません。My auの「お知らせ」に同じ通知がなければ、削除して問題ありません。
まとめ
- ezweb.ne.jpとは：auのキャリアメールのドメイン。新規は au.com だが、既存の ezweb.ne.jp は今も使える
- 変更するなら：ドメインだけ変えれば旧アドレス宛の転送が使える。全変更すると転送は使えない
- 解約後も残したいなら：「auメール持ち運び」月額330円、申し込みは解約から31日以内
- 結論：「ezweb.ne.jpコードが必要」というメールはフィッシング詐欺。au公式がメール内リンクでパスワードを求めることはない
- 次にやること：メールは削除して、ブラウザからMy auへ直接アクセスし、お知らせを確認する
ezweb.ne.jpやau.comを名乗るメールが届いても、My auの「お知らせ」に同じ通知がなければ迷惑メールフィルターへ直行で大丈夫です。
