身に覚えのないメールが届いて、つい中のリンクを開いてしまう。出てきたボタンは「キャンセル」。押したら英語のページに飛んで、すぐ戻った。こんな流れで「クレカ情報を抜かれたかも」と不安になっていませんか。
これはフィッシング詐欺(にせサイトへ誘い込む手口)でよくある誘導の形です。information@indulgexpress.com.com というアドレスから届いた人が、同じ手口を疑っています。
この記事では、サイトに飛んで戻っただけで情報が漏れるのか、今すぐ確認したいことは何かを整理します。Appleアカウントを持っていない人にも届くのが、この手口の特徴になる。
「キャンセルを押したら英語ページに飛んだ」これはフィッシング詐欺なのか
結論から言うと、これはフィッシング詐欺の典型パターンです。身に覚えのないメールから、リンクを押させて別ページへ運ぶ。これがにせサイトの入り口になります。
厄介なのが「キャンセル」という言葉です。本当は止める操作のはずなのに、押すと逆ににせページへ飛ぶ作りになっていることがある。つまりキャンセルボタンが安全とは限らないわけです。
あなたはAppleアカウントを持っていない。それなのにAppleを名乗るメールが届いた。これは相手があなたを狙ったわけではありません。手に入れたアドレスのリストへ、ひたすら無差別にばらまいている。だから持っていない人にも届きます。
飛んだ先の英語ページや「フィッシング詐欺サイトの疑い」といった偽の警告も、よくできた飾りです。むしろ不安を煮立たせて、こちらに何か操作させるための作りになっている。本物のセキュリティ画面ではありません。
サイトに飛んで戻っただけで、クレカ情報は抜かれるのか
たとえば、ページが開いた瞬間にすぐ戻った。氏名もカード番号も、何ひとつ打ち込んでいない。このケースなら、開いて戻っただけでカード番号がすぐ盗まれる可能性は低いです。
カード情報やパスワードは、基本的にこちらが入力欄に打ち込んで初めて相手へ渡る。個人情報の入力をしていないなら、被害は限られます。アクセスしただけで即流出、と過度に恐れる必要はありません。
とはいえ、リスクがゼロとは言い切れない。にせサイトの中には、こちらの操作なしで不正なファイルを置こうとするものもある。マルウェア(悪さをするプログラム)感染の入り口になることはあります。
ここで線を引いておきます。入力していなければ被害は限定的。これは断定できる。一方で、そのサイトが裏で何のスクリプトを動かしたかまでは特定できません。だから次の章の確認だけはやっておくと安心です。
今すぐの初動対応|個人情報の入力とブラウザの終了を確認
やることはシンプルです。まずページを開いたとき、何かを打ち込んだかどうかを思い出す。氏名・住所・カード番号・パスワードを入れていなければ、それが一番大きな安心材料になります。
次に、開きっぱなしのにせページがあるなら、そのタブを消す。ブラウザの終了をして、いったん切り離してください。不安が強いときは、Wi-Fiを切るなどの通信の遮断も初動として有効です。
- 氏名・住所・カード番号・パスワードを入力していないか
- ブラウザの終了をして、にせページを閉じたか
- ブラウザの通知設定に、許可した覚えのないサイトが増えていないか
- 見覚えのないアプリやプロファイル(端末の設定ファイル)が入っていないか
ブラウザの通知設定は見落としがちな場所です。勝手に通知が追加されると、後からにせの警告が出続けることがある。心当たりのないものは削除しておきましょう。念のため、端末のセキュリティスキャンをかけておくと、なお安心です。
送信元アドレスとリンク先URLでの見分け方
- 送信元アドレスが、公式のドメインと一致しているか
- リンク先URLが、本物のドメインで終わっているか
- 「.com.com」のように、不自然に重なった文字列がないか
今回の information@indulgexpress.com.com の運営元は、公式では確認できません(2026-06-24時点)。運営元が不明なアドレスからのメールは、それ自体が警戒のサインです。
見分けの軸は2つです。送信元アドレスと、リンク先URL。本物そっくりに見えても、ドメインの末尾が少しずれていることが多い。「.com.com」のような重なりは、それだけで怪しいと判断していい。
判断に迷うときは、公式の解説が頼りになります。IPA(情報処理推進機構)や警察庁が、サポート詐欺や偽の警告について手口と対策をまとめている。困ったらこちらを開いてください。
IPA(情報処理推進機構):偽のセキュリティ警告
警察庁:サポート詐欺対策
まとめ
不安の中心は「戻っただけで漏れたのか」という一点だったはずです。そこを軸に、3つだけ持ち帰ってください。
- 結論:身に覚えのないメールのキャンセルボタンを押して英語ページに飛んでも、個人情報の入力をしていなければ被害は限定的です
- 次にやること:カード番号やパスワードを入れていないか確認し、ブラウザの終了とブラウザの通知設定の確認をする
- 覚えておくこと:キャンセルボタンは安全とは限らない。偽の警告は不安を煽る作り。送信元アドレスとリンク先URLで見分ける
information@indulgexpress.com.com の運営元は未確定ですが、フィッシングメールへの初動対応は『入力したか』の確認とブラウザの終了から始めれば十分です。

