ヨドバシ「アカウント安全確認」メールは詐欺？見分け方

「yodobashi.comからメールが来たけど、これ本物？」そう思って手が止まっていませんか。アカウント確認やカード情報の更新をうながす内容だと、つい焦ります。

この記事は、ヨドバシ・ドット・コムを名乗るメールが本物か詐欺かを見分けたい人に向けています。

結論を先に言うと、見分ける前にやることがある。読み終わるころには、どこを見ればいいかが分かるようになります。

ヨドバシ・ドット・コムを名乗るメール、なりすましメールの可能性が高い

先に答えます。「アカウント安全確認」「カード情報更新のお知らせ」「アカウント凍結通知」といった件名のメールは、なりすましメールの疑いが強いです。

似た件名がいくつも出回っています。「お客様情報」変更依頼受付のご連絡、お支払い方法を更新する必要があります、こういうパターンもある。中身を読むと、どれも「今すぐ手続きしないと止まる」と急がせてくる。文面は違っても、狙いはいつも同じです。

ヨドバシカメラの公式も、同じやり口に「重要なお知らせ」で注意を出しています。緊急性をあおって偽サイトへ誘い込む。本物そっくりの画面で、アカウント情報やクレジットカード情報を入力させる。これがフィッシング詐欺（個人情報を釣り上げる手口）の典型になる。

ただし、はっきりさせておきたいことがあります。手口が公式の注意喚起と一致している、ここまでは事実です。とはいえ、あなたに届いた1通が特定の攻撃グループのものかどうかは、公式では未発表になっています（2026-06-24時点）。だから「詐欺メールの特徴と一致する」とは言える。けれど「どこの誰が送った」までは断定しない、という線引きです。

本物か見分ける前に、リンクをクリックしないことが先

やることはシンプルです。メールの中のリンクは開かない。確認は、いつも使う公式アプリか、ブラウザのブックマークから入ります。

順番が大事になる。先に正しい入り口を決めてから、状況をチェックするんです。メールのボタンから入ると、その時点で偽サイトに足を踏み入れる危険がある。だから入り口をメールの外に固定します。

マイページを開けば、本当にお知らせが来ているかが分かる。メールが本物なら、注文履歴や通知欄に同じ内容が残っているはずです。何も出ていなければ、そのメールは無視でいい。まずメール内のリンクは絶対にクリックしないこと。偽サイトへの入り口を、最初に断つのが目的です。

メール内のリンクやボタンは押さない
公式アプリ、またはブックマークしたヨドバシ・ドット・コムを開く
マイページの注文履歴・通知欄で同じお知らせが届いているか確認する

公式ドメインと送信元アドレスでチェックする

リンク先が「https://xxx.yodobashi.com」で始まるか（xxxはorder、limited、secureなど）
差出人の表示名ではなく、送信元のメールアドレスそのものを見る
本文に不自然な日本語や、変な位置のスペースがないか
公式サイトの重要なお知らせに同じ注意喚起が出ているか

カギになるのは公式ドメイン（ヨドバシ本物のアドレス）です。yodobashi.comの前後にある文字をよく見ます。本物は「order.yodobashi.com」のように、yodobashi.comが末尾側にくる。一方で「yodobashi.com.別の文字列」や「yodobashi-secure.com」だと、それは別物になる。本物のふりをした、まったく違うアドレスです。

表示名はいくらでも変えられます。だから「ヨドバシ・ドット・コム」と書いてあっても、それだけで信じない。送信元アドレスを開いて、ヨドバシと関係ない文字列が並んでいたら、なりすましメールと考えていい。むしろ、ここを見ない人ほど引っかかりやすいです。