「決済管理センター」からの領収書メールは詐欺？

スマホに「決済管理センター」という送信者名でメールが届く。件名は「¥5760の領収書」や「サブスクリプションご利用料金明細」。買った覚えがないのに決済完了の知らせが来て、手が止まった人が多いはずです。

結論から書くと、このメールはフィッシング詐欺（にせのサイトへ誘導して情報を盗む手口）のメールになる。最近になって急に生まれたというより、送信者の表示名を変えながら前から出回っている手口の一つです。

この記事では、なぜ詐欺だと言い切れるのか、いつから流行っているのか断定できるのか、そして請求が本物かどうかを自分で確かめる手順をまとめます。

「決済管理センター」というメールの正体はフィッシング詐欺です

まず押さえておきたいのは、「決済管理センター」という会社や部署は実在しない、という点です。これはメールの表示名（送信者の名前として画面に出る文字）として使われているだけになる。表示名は送る側が自由に決められるので、それらしい肩書きをつければ公式っぽく見えてしまいます。

そもそも中身の作りはどれも似ています。サブスクリプション（毎月お金がかかる継続サービス）の利用料金や領収書のふりをして、買った覚えのない請求を見せてくる。そこで「不正利用されたのでは」と焦らせて、メールの中のリンクを押させる。開いた先はにせのログイン画面で、そこに入れたIDやパスワードが盗まれる、という流れです。

実際に出回っている件名には、こんなものがあります。

サブスクリプションご利用料金明細
¥5760の領収書
お支払いの確認が必要です
決済不能。本日中に下記URLより再支払のお手続き下さい

どれも金額や期限で気を引く書き方になっている。一方で、これらは不特定多数へ一括で送られているものです。自分のアドレスだけが名指しで狙われたわけではない、と整理しておくと落ち着いて見られます。

最近流行り始めたのか、断定できることとできないこと

はっきりしていること：同じ件名のメールが多くの人に届いており、今も送られ続けています（2026年8月時点）
わかっていないこと：いつ始まり、いつまで続くのかは公表されていません
特定できないこと：送信元メールアドレスの全リストは、公式でも「随時変わるため特定できない」という扱いです
たどれないこと：自分のアドレスがどこから漏れたのか、突き止めるのは難しい

「最近流行り始めたのか」という問いに対して、はっきり答えられるのは「今も現役で送られている」というところまでになる。開始時期の公式発表はありません。

むしろ大事なのは、「決済管理センター」という名前自体が使い捨てだという点です。名前を変えても、料金を装ってリンクを踏ませる中身は同じだった。名前を覚えるより、見分け方を覚えたほうが長く使えます。

リンクを踏む前に見る、送信元メールアドレスと宛名

やることの順番ははっきりしています。まずメール内のリンクを絶対にクリックしないこと。ここだけは個人的にも強く言いたいところで、「詳細はこちら」や「お手続きはこちら」のボタンが詐欺サイトの入り口になっています。

そのうえで見るのが、送信元メールアドレスです。スマホのメールアプリだと表示名しか出ていないことが多い。名前の部分をタップして、実際のアドレスを開きます。@より後ろのドメイン（アドレスの後半部分）が、そのサービスの公式ドメインかどうかを見る。Appleを装うメールなら apple.com かどうか、といった具合になる。似ているけど余計な文字が混ざっているものは、まず本物ではありません。

あわせて見るポイントは次の3つです。

宛名が自分の氏名になっているか。「お客様」だけの宛名は一括送信の合図
金額が「¥5760」のように妙に細かいのに、買った品目が思い当たらない
「本日中に」など、時間を区切って急がせる書き方が入っている

不正利用が心配なときは公式アプリの購入履歴で確かめる

よくあるのが、こんな流れです。決済完了の通知を見て「勝手に課金された」と思う。確かめようとして、メールの中のボタンを押してしまう。確認したい気持ちが、そのままリンクをタップする動きにつながる。詐欺を仕掛ける側は、そこを狙っています。

確かめる先はメールの中ではありません。公式アプリを直接開くか、自分で保存したブックマークから公式サイトに入る。そこでマイページの購入履歴を見ます。請求が本物なら履歴に残っているし、何も出てこなければ、そのメールの請求は存在しないと判断できる。判断材料はメールではなく履歴側です。

Appleを名乗るメールについては、公式が見分け方をまとめたページを出しています。Apple サポート（フィッシングメールの識別）を、判断に迷ったときの参照先にしておくと早い。

あと一つ。「数百円ならまあいいか」と思って中身を読み込むうちに、リンクを押してしまうパターンがあります。少額の請求ほど、油断が入り込みやすいところです。

うっかりリンクを開いてしまったときの動き方

リンクを開いただけの場合と、IDやパスワードを入力してしまった場合とでは、やることが変わります。ページを表示しただけなら、そのまま閉じて終わりです。慌ててアプリを消したり端末を初期化したりする必要はありません。

IDとパスワードを入れてしまったなら、話は別になる。メールからではなく、公式アプリや公式サイトから自分でログインして、パスワードを変更します。同じパスワードを他のサービスでも使い回している場合は、そちらも変えておく。二段階認証（ログイン時にもう一つコードを求める仕組み）を入れておくと、盗まれたパスワードだけでは入られにくくなります。

カード番号を入力してしまったときは、カード会社の窓口へ連絡してください。カードの止め方や再発行の案内をしてくれます。

そして、この手のメールはまた来る前提で考えたほうがいい。届いたメールは迷惑メールとして報告し、振り分けの設定をしておく。同じ送信元は使い捨てで変わっていくので完全には防げないものの、目に入る回数は減ります。