オリコカード「不正利用の可能性を検知しました」は本物？確認方法と対処

「不正利用の可能性を検知しました」と届くと、カードを止めるべきか、回答してよいのか迷いますよね。今回のオリコカード名義の案内は、そのまま回答せず、普段使う公式アプリやカード裏面の窓口から確かめたい内容です。

「バリカタログ」のジュンです。2026年10月13日時点の公式案内と照らすと、メールで届いた場合はオリコの説明と矛盾します。ただし受信形式や実際のリンク先は不明なので、分かることと分からないことを分けて整理します。

この「ご利用確認」、すぐ回答して大丈夫？

気になるのは、不正利用への不安を出した直後に「約30秒」の回答ページへ誘導している点です。手軽に解決できそうに見えても、そのページが本物かは別の話。私は確認先を切り替えることを優先します。

オリコは、不正使用の検知やカードの利用状況確認について、メールでは連絡しないと明記しています。メールとして受け取った案内なら、今回の件名と本文はこの説明に合わず、フィッシングを強く疑う理由になります。

ただ、本文に「本メール」とあっても、実際にメールで届いた証拠にはなりません。SMSや別のメッセージで受け取った可能性も残るため、この記事では「届いた案内」と呼び、送信者を断定しません。

62,028円と利用先は、本当の取引とは限らない

案内には、2026年10月10日09時08分の利用として、62,028円と具体的な利用先が記されています。数字が細かいと本当に起きた取引に見えますが、これらは案内側の記載であり、請求の事実を確認できたわけではありません。

案内に書かれた項目	記載内容
カード	オリコカード（THE POINT）
利用日時	2026/10/10 09:08
利用先	RIM JOB SDN BHD
金額	62,028円
件名の番号	No.8821131400

利用先の「RIM JOB SDN BHD」についても、実在する加盟店なのか、自分のカードに関係するのかは未確認です。見慣れない名称だけで不正利用と決めたり、その名称を検索して出た連絡先へ問い合わせたりするのは避けたいところ。

また、「決済は完了していない」「再購入を」とする説明も、取引状況の保証にはなりません。購入の心当たりがあるなら、案内内のリンクではなく、普段使う購入店のアプリや購入履歴で注文と支払いの状態を見ます。

公式らしいURLが見えても、それだけでは足りません

今回の案内にはオリコの公式ドメインと同じ文字列が表示されています。ここは安心したくなりますよね。でも、画面に見えている文字と、押したときの移動先が違うことはあります。文字列だけでは安全性を証明できません。

オリコも、見た目が正規のURLでも実際には偽サイトへ移動する事例を挙げています。今回の実際のリンク先や転送先は確認していません。確かめるために開く必要はなく、別経路から公式サービスへ入ればよいんです。

末尾の「1LJ3A1」や件名の番号も、真正性を示す根拠にはなりません。管理番号のように見える文字列は誰でも書けます。一方、これだけで偽物とも断定できず、送信元や受信形式と合わせて判断する材料にとどまります。

SMSの確認もある？公式説明の違いを整理

不正利用を検知して取引を保留する仕組み自体は、オリコにあります。公式の不正使用防止ページには、本人の利用か確かめるため、登録した電話番号へ電話やSMSで連絡する場合があると書かれています。

一方、フィッシング注意ページでは、不正検知などの内容をメールやSMSで送らないとしています。SMSについては不正使用防止ページと表現が異なるため、「全部偽物」とも「SMSなら本物」とも一括りにせず、正規窓口で確かめたいところです。

今回の案内がSMSだった場合も、正規の確認方法と似ていることだけで本物にはなりません。公式サイトで発信元番号の案内をたどり、なお迷うときはカード裏面の窓口へ。メール向けの送信元確認を、そのままSMSへ当てはめないことも大切です。

まだ押していないなら、案内の外で確認を

リンクを押さず、返信せず、情報も入力していないなら、案内の回答ページを使う必要はありません。カードを持っている人は、普段から使っている公式アプリや保存済みのブックマークから利用状況を見ていきます。

カードを持っていない人も、解約や停止のために相手へ個人情報を送らないでください。手続きの必要性自体が未確認です。不審な案内を受け取ったことと、実際に契約や利用があることを結び付けないようにします。

明細に見覚えのない利用があったり、実際にカードが使えなかったりする場合は、案内を放置するだけで終えず、正規窓口へ相談します。ただし、利用履歴に見当たらないことだけで、保留中の取引までないとは判断できません。

リンクを開いただけなら、操作を振り返ろう

「押してしまった。もう被害が出た？」と焦るかもしれません。IPAは、偽サイトへアクセスしても、情報入力やアプリの導入などをしていなければ、基本的に被害は発生しないと説明しています。開いただけで感染したと決めつけません。

操作の段階	対応の目安
読むだけ・未操作	リンクや添付を開かず、別経路で利用を確認
リンクを開いた	ページを閉じ、入力・許可・導入の有無を整理
情報を入力した	カード会社へ連絡し、必要なパスワードを変更
通知を許可した	該当サイトの通知許可をブラウザ設定から解除
導入・実行した	追加操作を止め、端末や組織の正規窓口へ相談

ページを閉じたうえで、何をしたかを思い出してください。入力欄を埋めた、通知を許可した、ファイルを保存したなどで次の対応が変わります。「確認」や「送信」を押していなくても、情報を入力した場合は窓口にそのまま伝えます。

カード情報やパスワードを入れたら、連絡を優先

カード番号、有効期限、セキュリティコードなどを入力した場合は、オリコカードセンターへ速やかに相談します。連絡先はカード裏面や別経路で開いた公式サイトから確認し、案内への返信で停止や再発行を申し込まないでください。

ログイン用のパスワードを入力したなら、正規のサービスで変更します。同じものを別サービスにも使っている場合は、そちらも変更が必要です。認証コードまで入力したときは、その事実も伝え、パスワード変更だけで対応を終えません。

不審な利用が見つかった場合も、補償の可否や再発行の条件をこの記事だけで判断することはできません。どの情報を、いつ、どの画面へ入力したかを整理して相談すると、単に「怪しい案内を開いた」と伝えるより状況が明確になります。

通知を許可した場合と、アプリを入れた場合は別

サイトの通知を許可してしまった場合は、使っているブラウザの設定で、そのサイトの通知許可を取り消します。タブを閉じる操作と許可の解除は別です。後から出る「感染しました」などの通知も、そのまま信じて押さないでください。

アプリやソフトを導入した、ファイルを実行した、遠隔操作を許可した場合は、開いただけのケースとは分けて対応します。相手の指示に従う操作を止め、端末メーカーの正規サポートやIPAの相談窓口へ操作内容を伝えます。

設定名や復旧方法は、端末、OS、ブラウザ、導入したものによって違います。一律の削除や初期化で済むとは言えません。仕事用の端末なら組織の管理者へ連絡し、カード情報も渡した場合は、端末の相談とカード会社への連絡を進めます。

相談の前に残したいのは、番号より操作の記録

相談や報告をするなら、件名、受信日時、表示された送信元、案内の画面、行った操作を手元に残します。メールの場合は元のメール、SMSなら送信元番号が分かる画面が役立ちます。記録のために不審なリンクを開き直す必要はありません。

カードの停止や利用確認はオリコ、偽サイトや不審な案内の情報提供はフィッシング対策協議会、端末の不審な挙動はIPAなど、相談先で役割が違います。報告しただけでカードが止まるわけではないので、情報入力後はカード会社への連絡を優先します。

私は、この案内を読み込んで本物らしさを探すより、確認の入口を変えるほうが確実だと考えます。まずはリンクに触れず、普段の公式アプリかカード裏面の窓口へ。そこで実際の利用と、必要な手続きを確かめるのが次の一歩です。