GMO後払いの情報漏えいメールは本物？対象と請求を確認する方法

01誰が対象？配信期間と漏えい情報の2区分

11月5日の発表は、委託先の弁護士法人Martial Artsが利用する「アララ メッセージ」への不正アクセスに関するものです。GMOペイメントサービス自身のシステムやサービスには、本件による影響はないと説明されています。

対象は、2026年7月20日〜10月30日に同法人からメール配信の対象となった人の情報です。後払いを使った人全員、またはこの期間に買い物をした人全員、という条件ではありません。この期間は配信対象を示すもので、不正アクセスが7月から続いていたという意味でもありません。

表は「件数」であり、全員の氏名や請求内容が漏れたという意味ではありません。自分がどちらの区分に入るかは、この表だけでは判定できません。

弁護士法人自身の11月5日の発表では、氏名・請求内容などを含む情報は5,823件と記載されています。同法人はほかの事業者も代理してメールを送っていたと説明しており、GMOの発表と集計対象を確認する必要があるため、上の表をその数字に置き換えていません。

また、アララの11月6日の発表では、事件全体で持ち出された、または持ち出されたおそれのあるメールアドレスは、重複を除いて81,329,467件です。これは複数の契約企業・環境を含む集計で、上のGMO側の最大106,997件とは範囲が異なります。別々の件数として単純に足し合わせないでください。

根拠：GMOペイメントサービスの11月5日発表／弁護士法人の11月5日発表／アララの11月6日発表

02本物の請求か、注文と公式窓口で確認する

ここからは、公式案内をもとに本記事で整理した確認手順です。請求照会には個人ごとの情報が必要なため、実際の支払い先や期限は公式窓口で確かめてください。

1. 受信内容を記録します。受信日時、名乗っている会社・法人、購入店名、金額を手元に控えます。リンク先へ確認に行ったり、返信したりする必要はありません。
2. 購入店の注文履歴を開きます。普段の公式アプリやブックマークを使い、注文日・商品・金額・支払方法を確認します。明細、返品やキャンセルの状態は購入店へ問い合わせます。
3. 請求・入金の状況を照合します。GMOペイメントサービスの購入者向け案内から「お問合せ/注文情報確認/お支払い手続きページ」へ進みます。メールに載っている窓口をそのまま使わず、正規の入口を取り直します。
4. 案内が弁護士法人名義なら、担当窓口も確認します。購入店だけで請求状況が分からないときは、GMO側の正規窓口で、該当注文の請求が同法人の扱いになっているか、どこへ照会すべきかを尋ねます。
5. 支払う前に、今回の残額・期限・方法を確定します。入金済みなら受領書を確認し、キャンセル済みなら購入店に請求停止の処理状況を確認します。不審メールに書かれた新しい振込先へ、確認なしで送金しないでください。

公式の案内ページは確認できましたが、その先の照会ページは今回の外部閲覧環境では取得できませんでした。認証や照会の動作は未確認です。開けない場合も不審メールへ戻らず、公式の購入者向けページから別の案内を確認し、購入店にも相談してください。

電話で確認する場合、GMOペイメントサービスの公式サイトには、購入者向け問い合わせ窓口として0570-666-350が掲載されています。受付時間などは最新の公式案内で確認してください。

注意情報漏えいの発表だけで、請求が取り消されたり支払期限が延びたりするとは判断できません。期限が近い場合は、疑問点と期限を公式窓口へ伝え、対応方法を確認してください。

GMOの案内例では、封書・はがきの請求書は発行から14日、電子バーコードは案内メールから14日とされています。期限や起算日は請求方法によって異なる場合があるため、自分の請求に記載された期限を正規の窓口で確認してください。すでに期限を過ぎた請求や法人からの案内に、14日を自己判断で当てはめることも避けます。入金確認には通常2〜4営業日かかるとされており、支払い直後の連絡だけで二重請求と決めないようにします。

根拠：GMO後払いの利用案内・購入者向けFAQ／電子バーコードの利用案内

公式窓口へ確認するための手元メモ

以下は本記事が作成した整理用テンプレートです。分かる範囲で記録し、正規の窓口に必要な項目だけ伝えてください。緊急の連絡を、メモの完成まで待つ必要はありません。

受信日時：
名乗っている会社・法人：
購入店名：
注文日・商品（分かる範囲）：
案内された金額・期限：
自分の注文履歴との一致／不一致／不明：
支払い済みか・支払日：
返品／キャンセルの有無：
リンクを開く・入力・支払いなど行った操作：
確認したいこと：今回の残額、正規の支払い先・期限、担当窓口
連絡した公式窓口・日時：
回答と次に行うこと：

パスワード・暗証番号・認証コード、カード番号の全文は書かないでください。この欄は問い合わせフォームではなく、当サイトに記録内容を送るものではありません。

03個別通知と不審なメール・SMSの扱い

GMOペイメントサービスは対象者へ個別にメールで知らせると案内しています。11月5日の発表には、全員への送信完了日時や、通知メールを判定できる件名の一覧は示されていません。未着だけを理由に対象外とは判断しないでください。

差出人の表示名、ロゴ、自然な日本語、注文金額の一致は、それぞれ単独では正規の証拠になりません。情報漏えいのお知らせを装って「本人確認」「返金手続き」へ誘導する連絡にも、その場で情報を入力しないことが基本です。

アララは11月6日、同社のメール配信サービスが不正に使われ、10月28日〜30日に送信元「[email protected]」からカード会社を装う不審メールが最大約713万通送られたと公表しました。これはアララのサービス全体についての発表であり、GMOの対象者全員に届いたという意味ではありません。該当する不審メールのリンクは開かず、カード情報を入力した場合は速やかにカード発行会社へ連絡してください。

根拠：アララの11月6日発表と利用者へのお願い

一方、GMO後払いの通常案内には、入金が確認できない場合にメール・電話・SMS・郵送で連絡することがあると書かれています。SMSだから偽物、弁護士法人名だから本物と決めず、前の章の順で請求を確認してください。

根拠：情報漏洩のお知らせと不審メールへの注意

根拠：購入者向けFAQ：請求に関する連絡

根拠：警察庁のフィッシング対策

04情報を入力した・支払った場合の対処

本物かを調べ続けるより、すでに渡した情報や行った操作に合う連絡を優先します。連絡先は、公式アプリ、手元のカード、普段のブックマークなどから確認してください。

不審なアプリを入れた、遠隔操作を許可した場合は、その操作も相談先へ伝えてください。詳しい切り分けは、当サイトのフィッシングのリンクを開いた後の対処にまとめています。返金や被害回復を約束して追加料金を求める相手には、確認なしで支払わないでください。

根拠：フィッシング対策協議会の入力後の対応

根拠：警察庁の被害相談・記録保存の案内

05よくある質問