2026年ブラックフライデーの販促メールで怪しいリンクをクリックしたら、まず何をする？

リンクをクリックしただけで、買い物アカウントが盗まれたとは限りません。まずページを閉じ、そこでパスワードや支払い情報を入力したか、ファイルをダウンロードして開いたかに応じて、公式窓口から確認してください。販促メールの受信先を分けても、フィッシングを防いだり、送信済みの情報を取り消したりはできません。

この手順は、ブラックフライデーのメールにある見慣れないリンクを開いたものの、何をすべきか判断できない人向けです。パスワードを入力した人や、カード情報などを送信した人も、該当する段階から確認できます。

2026年ブラックフライデーの販促メールで不審なリンクをクリックした直後

ページ上で操作を続けず、リンク先のタブを閉じます。メール内の別のリンクや添付ファイルを開いたり、「配信停止」を押したり、ページに表示された電話番号へ連絡したりしないでください。まずは情報を追加で渡さないことが優先です。

リンクを開いた事実だけでは、アカウント侵害や情報流出が起きたとは判断できません。入力した内容、ファイルを開いたかどうか、ページに表示された販売店名やURLなどを記録し、メールは削除する前に保管しておきます。

ダウンロードが始まった場合： ファイルを開かず、端末のセキュリティソフトを更新してスキャンしてください。FTCも、マルウェアが疑われる場合はセキュリティソフトを更新してスキャンするよう案内しています。 FTCのマルウェア対策とスキャンの案内

米国の公的機関が示すのは一般的な予防・対処方法です。CISAの休暇シーズン向け買い物資料は2024年11月版で、FTCのフィッシング対策ページも一般的な注意を扱っています。これらの資料だけから、2026年のブラックフライデーに特定の規模や新型の詐欺が起きているとは言えません。 CISAの休暇シーズン向け安全資料とFTCのフィッシング詐欺対策を確認し、個別の警告と一般的な助言を混同しないようにしてください。

最終更新：2026年11月4日。確認先：CISAの2024年11月版資料、FTCのフィッシング・消費者向け案内。 このページは一般的な対応順をまとめたもので、アカウントの復旧や返金を保証するものではありません。

次に、送信した情報と端末の状態を分けて確認

以下を上から確認してください。該当する項目に沿って対応すれば、必要のないパスワード変更や連絡を避けつつ、送信した情報に応じた行動を選べます。

• [ ] ページで何も入力せず、ファイルも開いていない場合は、タブを閉じて公式アプリか既知の公式サイトからキャンペーンを確認する。
• [ ] 買い物アカウントのパスワードを入力した場合は、販売店の公式入口から変更し、ログイン履歴と登録済みの連絡先を確認する。
• [ ] 同じパスワードを別のアカウントで使っている場合は、各サービスの公式入口で別々のパスワードに変更する。
• [ ] カード番号や支払い情報を入力した場合は、カード発行会社または支払いサービスの公式窓口に連絡し、取引状況を確認する。
• [ ] 住所や生年月日など、ほかの個人情報を入力した場合は、その情報に関連するアカウントや機関の公式窓口に相談する。
• [ ] メール、リンク先のURL、画面の記録、公式窓口とのやり取りを保存する。
• [ ] 不審メールはメールサービスが提供する報告手段で報告し、リンクを使った配信停止はしない。

入力した情報が複数ある場合は、それぞれの項目に対応してください。アカウントの変更方法や確認できる履歴は販売店ごとに異なるため、具体的な操作はその販売店の最新の公式ヘルプを参照します。ログインできないときも、メール内の案内からではなく、公式アプリや既知のサイトからサポートを探してください。

パスワードを渡したなら、販売店の公式入口から保護

買い物アカウントのパスワードを入力した場合は、メールやリンク先のページからではなく、販売店の公式アプリか自分で入力した既知の公式アドレスからサインインします。変更後は、最近のログインや注文、登録メールアドレス、電話番号などに見覚えのない変更がないか確認してください。

同じパスワードを別のサービスで再利用している場合、販売店の変更だけでは不十分です。メールアカウントや他の買い物サービスなど、同じ認証情報を使ったアカウントを一つずつ確認し、別々のパスワードにします。多要素認証を利用できる場合は、公式設定から有効化を検討してください。

ログインできない、または登録情報が変わっている場合： 販売店の公式サポートに連絡し、本人確認や復旧手順を確認してください。復旧できるかどうかは状況と販売店の手続きによります。第三者の画面に表示された「復旧窓口」には連絡しないでください。

支払い情報や個人情報を送ったら、該当機関へ連絡

カード情報を入力した場合は、カードの裏面や公式アプリなどで確認した発行会社の窓口に連絡し、状況を説明して利用履歴を確認します。銀行口座や決済サービスの情報を入力した場合も、それぞれの公式窓口を使ってください。メールに記載された連絡先やリンク先の問い合わせ窓口は利用しないでください。

住所などの個人情報を入力した場合は、どの情報を送ったかを整理して、関係するアカウントや機関に相談します。本人確認に関わる情報が悪用された懸念がある場合、米国のIdentityTheft.govが案内する本人情報の盗用への対応手順も確認できます。対応内容は入力情報や状況によって異なり、補償や解決までの期間を一律には約束できません。

メール本文、リンク先のURL、画面のスクリーンショット、連絡した日時や担当窓口の記録は、削除せず保管してください。カード情報を送ったときは、口座やカードの明細も公式アプリなどから確認し、見覚えのない取引があれば発行会社の案内に従います。FTCの詐欺被害後の対応案内も、関係する会社や金融機関へ直接連絡するための参考になります。

受信箱を整理し、販促と重要連絡を分ける

不審なメールは、メールサービスに備わっている迷惑メール報告やフィッシング報告の手段を使います。送信者に返信したり、不審なメール内の配信停止リンクを押したりする必要はありません。リンクを押してしまった場合の対応は、前の確認項目に戻り、入力内容を基準に進めてください。

正規の販売店からの販促案内を整理したいなら、販促用と注文・返金・問い合わせ用の受信先を分ける方法があります。ただし、分けたアドレスはメールの真偽を見分ける仕組みではなく、偽のページでパスワードを入力するのを防ぐものでもありません。注文確認、返金、配送、アフターサービス、アカウント復旧には、長期にわたり確認できるメールアドレスを使ってください。

受信先の用途を決める際は、販促メールと重要な連絡を分ける考え方を確認できます。単発の販促登録で一時メールが合う条件と注意点は、一時メールの使いどころにもまとめています。いずれも受信の整理に関する情報であり、フィッシング対策や送信済み情報の取り消しを意味しません。

よくある質問

リンクを開いただけで、買い物アカウントを乗っ取られることはありますか？

リンクを開いただけでアカウントが侵害されたと決めつける必要はありません。ページでパスワードや支払い情報を入力したか、ファイルをダウンロードして開いたかを分けて確認してください。何も入力せず、ダウンロードもしていないならページを閉じ、公式アプリや既知の公式サイトから販促の有無を確かめます。

偽の通販ページにパスワードを入力したら、何から始めればよいですか？

メール内のリンクではなく、販売店の公式アプリか自分で入力した公式サイトからアカウントに入り、パスワードを変更してください。ログイン履歴や登録メールアドレス、電話番号なども確認します。同じパスワードを別のサービスで使っていた場合は、そちらも個別に変更し、必要なら各サービスの公式窓口に連絡します。

ブラックフライデーの割引メールが本物か、どう確認できますか？

メールのロゴや割引文句、差出人名だけで真偽を判断しないでください。メールを閉じ、販売店の公式アプリを直接開くか、以前から知っている公式アドレスを自分で入力して、同じキャンペーンが掲載されているか確認します。メール内の電話番号や問い合わせフォーム、リンク先ページは確認に使わないでください。

販促メール用に別のメールアドレスを使えば、フィッシングを防げますか？

別のアドレスに分けると販促の受信先を整理しやすくなりますが、偽メールのリンク先で個人情報を入力することや、ファイルを開くことは防げません。独立した受信先は受信整理の方法であり、メールの真偽を判定する機能ではありません。注文、返金、問い合わせ、アカウント復旧には、継続して確認できるアドレスを使ってください。

販促メールを別の受信先にまとめたい場合は、用途と必要な継続性を確認したうえで、MaskSendの一時メールを選択肢に加えられます。単発の登録や販促案内の受信先を分ける用途向けで、詐欺メールの判定、アカウント保護、注文や返金の連絡先にはなりません。重要な連絡は長期利用できるアドレスに残してください。

よくある質問