OCNは2026年11月現在、「個人情報流出」を装うフィッシングメールを確認しています。メール本文のリンクから確認や再認証をせず、OCNの公式サイトを別に開いて確かめましょう。すでにパスワードなどを入力した場合は、真偽の調査だけに時間をかけず、入力した情報を守る対応を進めてください。
「開いてしまった」ときも、本文を読んだだけなのか、リンク先へ進み情報を入力したのかで対応が変わります。この記事ではOCNの正規の確認先と、操作別の次の行動を説明します。
最初にすること：メール内のリンク・添付・電話番号を使わず、下の表で自分がした操作を確認してください。パスワードを入力した人は、03章の公式変更手順へ進みます。
01OCNが注意喚起しているメールと、正規の確認先
公式が挙げるメールの例には「個人情報流出に関する緊急のお知らせとお詫び」という文言が含まれています。ほかに再認証やメールボックス容量を理由にする例も案内されています。件名や差出人表示が似ているだけでは、本物と判断できません。
一方、この注意喚起を「OCNで新たな大規模流出が起きた発表」と読み替えることもできません。OCNが2026年5月22日に出したメールアカウント不正利用の注意は、今回の偽メールの例とは別の案内です。正規の注意喚起までまとめて無視しないでください。
まず、普段使うブックマークや、この章の公式サポートを自分で開き、案内があるか確認します。メールの中にある「確認する」「解除する」ボタンは入口に使いません。
根拠：OCN：メールアカウント不正利用への注意（2026年5月22日）。
OCNはリンク先の確認と、対応メールソフトでの電子署名の確認も案内しています。ただし、見慣れたロゴやアドレスの表示だけで安全とは言えません。OCNのWebメールでは電子署名を確認できず、Androidの標準Gmailアプリも電子署名の確認に対応していません。署名を確認できない環境なら、別経路の公式確認を優先しましょう。
02メールを開いた・リンクを押した場合の分岐
| 行ったこと | 最初の対応 | 続けて確認 |
|---|---|---|
| 届いた／本文を読んだだけ | 返信・リンク・添付の操作をしない | 公式サポートの該当例 |
| リンク先を開いた | 入力や許可をせず閉じる | ダウンロード・インストール・通知許可の有無 |
| OCNのパスワードを入力した | 正規の入口からメールパスワード変更 | ログイン履歴と使い回し先 |
| 認証コードやカード情報も入力した | 該当サービス・カード会社の正規窓口へ | 不審な利用・取引の有無 |
| アプリ導入・遠隔操作を許可した | 操作をやめ、端末の安全を確かめる | 公式サポートや技術相談窓口 |
本文を読んだだけで、必ずIDやパスワードが渡ったと決まるわけではありません。ただし「リンクを開いただけなら、どんな場合でも絶対安全」とも言えません。入力・添付の実行・ダウンロード・許可がなかったかを切り分けます。
ページ上の「ウイルスが見つかった」「今すぐ電話」などの指示には続けて従わず、普段利用する正規のセキュリティ機能や公式窓口で確認してください。OCNは、被害が疑われる場合に利用中のセキュリティソフトでのスキャンも案内しています。
03パスワードを入力したら、公式から変更して履歴を確認
注意偽メールの「パスワード変更」リンクを使わないでください。変更先も必ずメールとは別経路で開きます。端末に不審なアプリを入れた場合は、安全を確認できる別端末からの対応も検討してください。
- OCNの公式サポートから変更手順を開きます。OCNはWebメール画面とOCNマイページからのメールパスワード変更を案内しています。PC・スマホに合う公式手順を選んでください。
- OCNだけの新しいパスワードへ変更します。同じパスワードを使った他サービスも、各サービスの正規の手順で変更します。漏れた可能性があるパスワードは再利用しません。
- OCN IDのログイン履歴を確認します。OCNトップページから、確認したいOCN IDでログインし、［ログイン設定］→［ログイン履歴］へ進みます。dアカウントでのログインでは確認できません。
- 身に覚えのない履歴やログイン不能があれば、公式窓口へ相談します。変更後、メールソフトやアプリ側にも設定変更が必要な場合があります。再発防止にログインアラートなどの公式案内も確認しましょう。
現在のメールパスワードが分からない場合は、OCN公式の再設定手順を確認してください。OCNメールアドレスを利用する場合、登録済みの連絡先電話番号にSMSまたは音声で届く認証番号を使う方法が案内されています。登録した番号を使えない場合はOCNの公式窓口へ相談します。OCN以外のメールアドレスをOCN IDに使っている場合は、公式案内の該当する手順を選んでください。
身に覚えのない利用が疑われる場合は、Webメールの転送先や振り分けルールに不審な変更がないかも確認してください。IPAは業務メール詐欺の被害対応として、メールの不審な転送・振り分け設定の確認を案内しています。判断に迷う設定は、変更を急がず公式窓口へ相談しましょう。
根拠：IPA：詐欺被害に遭った場合の対応、OCN：Webメールの自動転送・フィルター。
履歴に表示されるのは最大で過去20回です。見える範囲に不審な履歴がないことは、被害がなかった証明にはなりません。入力した事実がある場合は、履歴だけを理由に変更を後回しにしないでください。
根拠：OCN：ログイン履歴の確認。
ワンタイムパスワードなどの認証コードも渡した場合は、そのことを公式窓口に伝えてください。コードやパスワードそのものを相談メールやチャットへ貼り付ける必要はありません。
04カード情報・アプリ導入があるときと、相談前の記録
カード・金融情報を入力した場合
カード会社や金融機関の公式アプリ、カード裏面など、受信メールと関係のない正規の連絡先から速やかに相談します。入力した情報の種類と時刻を伝え、利用停止・再発行など必要な対応を確認してください。OCNのパスワードを変えても、入力したカード情報まで無効にはなりません。
アプリや遠隔操作を許可した場合
その画面で追加の入力や決済を続けず、端末・セキュリティソフトの公式サポートに相談します。不審な端末上で別の重要なアカウントへログインすることも避けましょう。初期化や削除を急ぐ前に、何を導入し何を操作したか記録しておくと、状況を説明しやすくなります。
ウイルスや不正アクセスに関する一般的な技術相談には、IPAの情報セキュリティ安心相談窓口があります。カード停止や契約の判断はカード会社等へ、端末の操作はメーカーへ、と相談先を分けてください。IPAが個別の端末調査や被害回復を代行するわけではありません。
削除前に必要な情報を手元へ残す
- 受信・操作した時刻、メール件名。
- 端末・OS、入力した情報の種類（パスワードそのものは書かない）。
- ダウンロード・インストール・許可の有無。
- 身に覚えのない履歴や利用、すでに行った対応。
OCNは該当の偽メールを削除するよう案内しています。相談や被害対応が必要な人は、窓口の指示に従って必要な記録を確保してから整理してください。記録のために偽サイトへもう一度アクセスしたり、知人へリンク付きで転送したりする必要はありません。
05よくある質問
差出人がOCNなら本物ですか？
表示だけでは判定できません。メール内のリンクを使わず、OCNの公式サポートや正規のアカウント画面から確認してください。
メールを読んだだけでもパスワード変更が必要ですか？
読んだだけか、情報を入力したかを区別します。OCNは偽サイトにパスワード等を入力した場合の変更を案内しています。不審なログインなど別の兆候がある場合も公式の対処を確認してください。
同じパスワードを使っていた他のサイトはどうしますか？
それぞれの正規の入口から、使い回していないパスワードへ変更してください。OCNだけ変更しても、他サービスのパスワードは変わりません。
OCNからの注意メールは全部無視してよいですか？
いいえ。正規の注意喚起もあります。メールの文面で真偽を決めつけず、公式サイトから別経路で案内を確認してください。
06まとめ｜本物か調べる入口を、メールから切り離す
「個人情報流出」という言葉に驚いても、メール内の指示に急いで従わないことが第一です。入力済みなら、公式の入口から被害拡大を防ぐ対応に進みましょう。
- 受信・閲覧だけなら、リンクや添付を操作せず公式確認。
- OCNのパスワードを入力したら、正規手順で変更しログイン履歴を確認。
- カード情報・アプリ導入・認証コードもある場合は、それぞれの正規窓口へ相談。
参考引用元・公式情報
2026年11月5日確認。公式情報を根拠にし、行動の整理は編集上の提案です。個別アカウント・端末の実測ではありません。
コメント