ETC利用照会サービスの詐欺メールに注意！偽サイトの見分け方とカード情報を入力した場合の対処法

「ETCカードの契約更新が必要です」「未払い料金があります」「アカウントが停止されます」――このようなメールやSMSが届き、リンクから手続きをするよう求められたことはありませんか？

ETC利用照会サービスやETCマイレージサービスを装い、偽サイトへ誘導して個人情報やクレジットカード情報を盗もうとするフィッシング詐欺が確認されています。メールの見た目や送信元表示だけでは、本物と見分けられない場合もあるため注意が必要です。

ETC利用照会サービス事務局は、ETCカードの契約更新を求めるメールや費用請求に関するメールを送っていないと注意喚起しています。また、メール内のリンクや二次元コードから氏名・住所・クレジットカード情報の入力を求めることはないと案内しています。公式の注意喚起ページも確認しておきましょう。

この記事では、ETCを装う詐欺メールの特徴、偽サイトの見分け方、リンクを開いたり情報を入力したりした場合の対処法を、順番に解説します。

ETC利用照会を装う詐欺メールとは？

ETC利用照会を装う詐欺メールは、ETC利用照会サービス、ETCマイレージサービス、道路会社や関連窓口などの名前を無断で使い、受信者を偽サイトへ誘導する手口です。偽サイトでは、ログインIDやパスワード、氏名、住所、電話番号、クレジットカード番号、有効期限、セキュリティコードなどを入力させようとすることがあります。

メールの内容は一種類ではありません。「ETCカードの契約更新」「登録情報の確認」「未納料金の支払い」「ポイントの失効」「アカウント停止」「返金のお知らせ」など、不安や期待を利用する文面が使われます。最近受信したメールと同じ文面が、今後も送られるとは限りません。件名だけで安全性を判断しないことが大切です。

また、送信元の表示名やメールアドレスが、公式のものに見える場合もあります。表示を偽装したメールが確認されているため、送信元だけを見て本物と決めつけないでください。正規の名称やロゴが使われていても、本文中のリンク先が公式サイトとは限りません。

よくある詐欺メールの件名・誘導文

次のような件名や文面には注意してください。ここに挙げるのは手口を説明するための例であり、文面が少し違うから安全という意味ではありません。

公式のETC利用照会サービスは、利用者の氏名・住所・クレジットカード情報をメール内リンクや二次元コードから入力させることはないと案内しています。さらに、ETCカードの契約更新をお願いするメールや、費用請求に関するメールは送っていないと注意喚起しています。こうした説明と矛盾するメールは、リンクを押さずに確認してください。

ETC詐欺メールを見分ける7つのチェックポイント

不審なメールを受け取ったときは、本文の一部だけで判断せず、複数のポイントを確認しましょう。ひとつの特徴が当てはまらないからといって、本物だとは限りません。

ただし、偽メールの中には自然な日本語を使い、実在する組織名や正規の連絡先を記載しているものもあります。メールの文章が丁寧だから、ロゴが本物らしいから、電話番号が書かれているからという理由だけで信用しないでください。

リンク先の偽サイトで確認すべきこと

偽サイトは、本物のログインページをまねて作られることがあります。ロゴ、配色、ボタン、注意書きがそっくりでも、運営元が本物とは限りません。画面のデザインだけで見分けようとせず、そもそもメール内のリンクからログインしないことを基本にしてください。

URLは見た目だけで信用しない

URLに「etc」や「meisai」などの文字が含まれていても、それだけで公式とは判断できません。正規のETC利用照会サービスのサイトは https://www.etc-meisai.jp/ です。アドレスの一部だけが似ているサイトや、長いアドレスの途中に公式らしい文字列を含めたサイトには注意してください。

URLを確認するために、怪しいリンクを何度も開く必要はありません。メールは閉じ、ブラウザーに公式アドレスを自分で入力するか、検索サイトで公式サイトを探してアクセスしてください。検索結果にも広告や偽サイトが紛れ込む可能性があるため、ドメインを確かめてから利用しましょう。

ログイン後にカード情報の再入力を求められても慎重に

偽サイトは、ログインID・パスワードに加えて、氏名、住所、電話番号、カード番号、有効期限、セキュリティコードなどを一度に入力させようとすることがあります。画面に「本人確認」「決済情報の更新」「返金のため」などと書かれていても、指示に従わないでください。

正規のETC利用照会サービスでは、メールに記載されたリンクや二次元コードから氏名・住所・クレジットカード情報の入力を求めることはないとされています。不審なページを開いてしまった場合は、入力せずに閉じましょう。個人情報を入力しなければ、被害を防げる可能性があります。

ETC詐欺メールが届いたときの安全な対処法

不審なメールが届いても、慌てて返信したり、リンクを押したり、添付ファイルを開いたりする必要はありません。次の手順で落ち着いて対応してください。

ETC利用照会サービスの登録が自動解約になったと書かれていても、メールのリンクから手続きするのではなく、公式サイトで確認してください。公式の注意喚起では、利用照会サービスの登録が自動解約になった場合でも、ETCカードそのものの利用可否はカード会社との契約によると説明されています。メールだけを根拠に、ETCカードが使えなくなると決めつけないことが大切です。

リンクを開いてしまった場合はどうする？

メール内のリンクを押してしまっても、情報を入力していなければ、まずはページを閉じてください。開いただけで必ず被害が発生するとは限りませんが、今後はそのページを再び開かず、ダウンロードや通知の許可などを求められても操作しないようにしましょう。

ファイルをダウンロードした、アプリをインストールした、ブラウザー通知を許可したなどの場合は、端末の種類や操作内容に応じた確認が必要です。身に覚えのないアプリや構成プロファイルなどを追加してしまった場合は、端末メーカーや携帯電話会社の公式サポートに相談し、安全性を確認してください。

ID・パスワードやカード情報を入力した場合の対処法

偽サイトに情報を入力してしまった場合は、時間を置かずに対応することが重要です。入力した情報の種類によって、連絡先や優先順位が変わります。すべてのケースで同じ手順になるわけではありませんが、次の対応を進めましょう。

クレジットカード情報を入力した場合

カード裏面などに記載された公式窓口へすぐに連絡し、フィッシングサイトにカード情報を入力したことを伝えてください。 利用停止、カード番号の変更や再発行、不審な利用履歴の確認について相談しましょう。連絡先は、メールに記載された番号ではなく、カード会社の公式サイトやカード券面で確認してください。

身に覚えのない請求がないか、利用明細を継続して確認することも大切です。不審な取引を見つけた場合は、気づいた時点ですぐにカード会社へ連絡してください。対応方法や補償の条件はカード会社や状況によって異なるため、自己判断で放置しないでください。

ID・パスワードを入力した場合

同じパスワードを使い回している場合は、被害がほかのサービスへ広がるおそれがあります。偽サイトではなく、公式アプリや正規の公式サイトからパスワードを変更し、同じパスワードを使っているメール、ネット通販、金融サービスなども変更してください。可能であれば多要素認証を設定し、ログイン履歴や登録メールアドレス、電話番号に不審な変更がないか確認しましょう。

偽サイトへ再度アクセスして変更するのではなく、正しい公式サイトを自分で開いてください。ログインできない、登録情報が変更されているなどの異常がある場合は、各サービスの公式サポートへ相談してください。

氏名・住所・電話番号などを入力した場合

入力した情報が、別の詐欺メールや不審電話に利用される可能性があります。知らない相手から本人確認や支払いを求められても、すぐに応じず、相手が名乗る組織の公式窓口へ別の経路で確認してください。追加の個人情報、本人確認書類、認証コードなどを求められても送らないでください。

銀行口座や認証コードも入力・送信した場合

銀行口座情報やネットバンキングのログイン情報、ワンタイムパスワードなどを伝えた場合は、金融機関の公式窓口へ直ちに連絡し、口座や取引の安全を確認してください。相手の指示で送金や振込をした場合も、送金元の金融機関にすぐ連絡して事情を説明します。時間が経つと対応できる選択肢が限られることがあるため、迷ったままにしないことが大切です。

相談先はどこ？

被害の状況に応じて、カード会社、金融機関、警察、消費生活センターなどに相談できます。相手のメールに書かれた連絡先は利用せず、自分で公式窓口を調べて連絡してください。

• クレジットカード会社：カード情報を入力した、不審な請求がある、カードの利用を止めたい場合
• 銀行などの金融機関：口座情報を入力した、ネットバンキングを操作した、送金した場合
• 警察相談専用電話「#9110」：詐欺の疑いがある、被害について警察へ相談したい場合
• 消費者ホットライン「188」：契約や金銭トラブルについて消費生活センターなどへ相談したい場合
• ETC利用照会サービスの公式窓口：公式サービスに関する不審メールを確認したい場合。メールのリンクではなく公式サイトから連絡先を確認する

相談するときは、受信したメール、送信元アドレス、件名、受信日時、リンク先のURL、入力した情報の種類、カード会社や金融機関への連絡状況などを整理すると説明しやすくなります。ただし、証拠を集めるために偽サイトを再び開いたり、相手へ返信したりする必要はありません。

ETC詐欺メールに関するよくある質問

Q．ETCカードの契約更新メールは本物ですか？

A．ETC利用照会サービス事務局は、ETCカードの契約更新をお願いするメールは送っていないと注意喚起しています。更新を求めるメールを受け取った場合は、リンクを押さず、カード会社や公式サイトで別途確認してください。

Q．メールに公式のロゴや電話番号が載っています。それでも偽物ですか？

A．ロゴや電話番号はコピーされることがあり、送信元表示が偽装される場合もあります。見た目だけでは本物と判断できません。メール内のリンクを使わず、自分で公式サイトを開いて確認するのが安全です。

Q．リンクを開いただけなら、被害はありませんか？

A．リンクを開いただけで必ず被害が発生するとは限りません。ページを閉じ、個人情報を入力したり、ファイルをダウンロードしたりしていないかを振り返ってください。アプリのインストールや通知許可などをしてしまった場合は、端末の公式サポートなどへ相談して安全性を確認しましょう。

Q．カード番号を入力しましたが、まだ不正利用はありません。様子見でよいですか？

A．不正利用が確認できていなくても、カード会社へすぐに連絡してください。カードの停止や再発行が必要か相談し、利用明細を確認しましょう。被害が発生してからでは対応が遅れる可能性があります。

Q．ETC利用照会サービスの登録が解約されると、ETCカードも使えなくなりますか？

A．ETC利用照会サービスの登録と、ETCカードそのものの利用可否は同じものではありません。公式の注意喚起では、利用照会サービスが自動解約になった場合でも、ETCカードの利用についてはカード会社との契約によると説明されています。不安な場合は、メール内リンクではなく、カード会社や公式サービスに確認してください。

まとめ：ETCに関するメールはリンクを押す前に確認を

ETC利用照会サービスやETCマイレージサービスを装い、契約更新、未納料金、利用停止、ポイント失効、返金などを理由に偽サイトへ誘導するメールが確認されています。正規のサービス名やロゴが表示されていても、メールだけで本物と判断するのは危険です。

大切なのは、メールに書かれた期限や警告にあおられて、その場で手続きをしないことです。心当たりがない通知や少しでも不審な案内を受け取ったら、いったん操作を止め、公式サイトや正規の窓口から確認しましょう。

参考情報・公式窓口

• ETC利用照会サービス：フィッシングサイト・不審メールに関する注意喚起
• ETC利用照会サービス公式サイト
• ETCマイレージサービス：注意喚起
• フィッシング対策協議会

※本記事は一般的な注意喚起を目的としています。個別のメールの真偽や被害の有無を断定するものではありません。情報を入力した、送金した、不審な利用がある場合は、カード会社・金融機関・公的相談窓口へ速やかにご相談ください。