「お申し込み内容を正式に受領完了いたしました」メールは本物? 不審な注文受付通知の見分け方

「お申し込み内容を正式に受領完了いたしました」というメールに、注文した店や商品が書かれていない場合は、本文のボタンを押す前に注文履歴を確認してください。「カスタマーサポート」という差出人の表示だけでは、どの会社からの連絡なのか判断できません。

身に覚えのない注文通知には、偽のログイン画面へ誘導するもののほか、宛先の入力間違いや実際の不正注文という可能性もあります。メールへ返信して取り消すのではなく、普段使う通販サイトや決済サービスを別に開き、注文・支払いの事実を確かめるのが最初の対応です。

届いた「注文受付」メールの本文

件名は「お申し込み内容を正式に受領完了いたしました」。以下に本文を掲載します。宛名は伏せ、メールのボタンは押せない文字にしています。文中の不自然な表現は、見比べられるようそのまま残しています。

[宛名] 様
平素より格別のご愛顧を賜り、厚く御礼申し上げます。
このたび、お客様よりお申し込み内容いただいたご注文情報を正式に承りいたしました。
ご商品のお届け手配手配を円滑に進めるため、下記のボタンより注文内容をごご精査いただけますようご依頼申し上げます。
注文詳細をご対応依頼する
■
ご注文明細に関するご通知
・
ご注文明細の詳細は、上記のボタンよりご確認いただけます。
・
ご購入品の納品先情報やお渡し方法をごご確認ください。
・
ご依頼内容内容に変更が生じる場合は、所定の手続きをご利用ください。
■
その他のご参考事項
・
ご注文状況により、ご案内内容が変更となる場合がございます。
ご不明な点がございましたら、お気軽にお問い合わせ先ください。
引き続きよろしくご対応申し上げます。
本メールは送信専用アドレスから配信しております。
ご返信いただいてもお答えできませんので、あらかじめご了承ください。

本文から気づける、三つの確認点

「お届け手配手配」「ごご精査」などの重複が続く

「お客様よりお申し込み内容いただいた」「ご商品のお届け手配手配」「ごご精査」「ご依頼内容内容」と、文章のつながりや敬語が崩れています。一箇所の誤字だけなら正規のメールにも起こり得ますが、この例では複数の文で重複が繰り返されています。

「注文詳細をご対応依頼する」というボタン名も、詳細を表示するのか、相手へ対応を依頼するのかが不明です。丁寧そうな単語が並んでいても、何をするボタンなのか説明できない場合は立ち止まってください。反対に、自然な日本語で書かれていることも安全の証明にはなりません。

店名・商品名・金額・注文番号が読み取れない

この本文には、どの商品を、どの店で、いくらで注文したのかを照合する情報がありません。詳細をすべてボタンの先で確認させる構成です。情報が少ないメールを一律に偽物とは決められませんが、「自分の買い物かもしれない」という想像だけでログインするのは危険です。

本当に注文した覚えがあるなら、購入時の確認画面や過去の正規メール、いつものアプリから履歴を調べられます。注文番号がメールに書いてあっても、それ自体は文字列なので、公式の履歴に一致する注文があるかまで確かめてください。

問い合わせ先が具体的に示されていない

「お気軽にお問い合わせ先ください」とありますが、本文の説明だけでは問い合わせる会社が分かりません。その直後には「送信専用」「ご返信いただいてもお答えできません」と続きます。送信専用メール自体は珍しくありません。問題は、注文先を確認できないまま、本文のボタンだけが行動の入口になっていることです。

身に覚えのない注文を、安全に確認する順序

1. 普段利用する通販アプリを自分で開く。注文履歴で、直近の注文、キャンセル済みの注文、予約商品を確認します。メールからログイン画面へ移動しないでください。
2. 家族や職場の代理注文を確認する。家族で同じメールアドレスを使う場合や、業務の共通窓口では、別の担当者が申し込んだ可能性もあります。メールをそのまま転送して開かせず、店舗名と注文の有無を聞きます。
3. カード・決済アプリで利用履歴を確認する。利用通知と確定した明細は反映時期が異なることがあります。見覚えのない請求があれば、カード会社や決済事業者に確認してください。
4. 店舗が特定できたら、公式サイトから問い合わせる。メール内の電話番号や取消ボタンではなく、購入時の控えや公式サイトにある窓口を使います。

ゲスト購入では、会員アカウントの履歴に出ない場合があります。「履歴がないから全部詐欺」とはせず、自分がゲスト購入した覚え、購入時の控え、決済情報も合わせて確認します。店名も購入の心当たりもなく、実際の注文・支払いが見つからないなら、そのメールの指示で取り消し手続きを進める必要はありません。

公式の履歴に本当に覚えのない注文があった場合は、購入アカウントの不正利用も疑い、店舗と決済先に確認してください。メールの不自然さだけを理由に、実際の取引まで放置しないことが大切です。

注文取消や返金を口実に、情報を入力しない

身に覚えのない注文に驚くと、「キャンセルするためなら」と情報を渡しやすくなります。しかし、取り消し確認のためにメールのパスワード、カードの暗証番号、SMS認証コードまで求められた場合は、いったん手続きを止めて公式窓口へ確認してください。

返金のために別の送金を行う、ギフトカードを購入する、画面共有や遠隔操作アプリを導入するといった案内にも従わないでください。自分の口座で入金を確認する操作と、相手にお金を送る操作は違います。不審な相手に、操作を見てもらいながら銀行や決済アプリを開くのは避けます。

会社の受信箱に届いた場合は、発注番号や担当部署の照合を先に行います。受信担当者だけで請求を承認せず、購買・経理の既知の連絡先で確認してください。IPAのビジネスメール詐欺の解説でも、メールを悪用して取引に入り込む手口を確認できます。

不審な注文受付メールのリンクを押してしまった場合の対処

次の表は、この記事の「カスタマーサポート」を名乗る注文受付メールから、詳細確認やキャンセルのリンクを押してしまった場合のものです。購入先の公式アプリで注文履歴を確認しただけなら、その操作はここでいう誤操作には当たりません。不審メールの先で情報を入力したか、送金やアプリの導入まで進んだかを振り返ってください。

パスワード変更だけでは、すでに作られた転送設定や不正な連携が残ることがあります。メールアカウントを入力した場合は、転送ルール、回復用の連絡先、見覚えのないログインも確認してください。会社のアカウントは管理担当者に状況を伝えます。IPAの不正ログイン被害への対処も参考になります。

同じような注文通知を受け取らないために

不審なメールは、メールソフトの迷惑メール報告を使って処理します。正体の分からないメールの「配信停止」から、メールアドレスやパスワードを再入力しないでください。問い合わせをする場合も、購入した店の正規の窓口を使います。

件名が「注文受付」「お申し込み完了」に変わっても、見るべき点は同じです。店・商品・支払いが自分の履歴とつながるか、そして確認先が公式のものかを確かめます。Amazon名義ならAmazonの配送・ログイン・返金通知の見分け方、差出人の偽装を調べたい場合はなりすましメールとヘッダーの確認方法をご覧ください。