クレジットカード情報の再入力を求めるメールが、任天堂を名乗って届いていませんか。
このメールはフィッシング詐欺です。
2026年5月11日、任天堂サポート公式アカウントが「リンクは絶対に開かず、すぐにメールを削除してください」と改めて注意喚起を発表しました。
フィッシング詐欺メールは2025年10月に第1波、2026年5月に第2波と、繰り返し発生しています。
「届いたけど開いてしまった」「カード情報を入力してしまったかも」という人も、この記事の手順を読めば今すぐ対処できます。
まずは落ち着いて確認していきましょう。
任天堂を装う詐欺メールとは？
「任天堂から届いたメール」に見えても、それが本物とは限りません。
実際に何が起きているのか、3つのポイントで整理します。
そのメールはフィッシング詐欺の一種
フィッシング詐欺（Phishing）とは、実在する企業や組織になりすましたメールを送り、偽サイトへ誘導して個人情報を盗む犯罪のことです。
「フィッシング」という名前は、釣り（fishing）に由来しています。
任天堂を装ったメールでは、「クレジットカード情報を再入力してください」という文章でユーザーを誘導します。
見た目は本物そっくりのサイトに飛ばされ、そこで入力した情報が攻撃者の手に渡る仕組みです。
2026年5月にも公式が注意喚起を発表
2026年5月11日、任天堂サポート公式X（@nintendo_cs）が以下の内容を投稿しました。
「現在、当社からのメールを装い、クレジットカード情報の再入力を求める不審なメールが確認されています。メール内のリンク（URL）はフィッシングサイトである可能性があります。リンクは絶対に開かず、すぐにメールを削除してください。」この注意喚起は2025年10月に続く2度目です。
一時的なものではなく、継続的に被害が発生していることがわかります。
任天堂はメールでカード情報を絶対に求めない
任天堂の公式見解として、メールでクレジットカード情報の入力を求めることはありません。
これは原則として覚えておいてほしいポイントです。
加入状況や決済の確認が必要な場合は、ニンテンドースイッチ本体のHOMEメニューから「Nintendo Switch Online」にアクセスするよう案内しています。
メールのリンクから操作するよう誘導された時点で、詐欺を疑うべきです。
フィッシング詐欺とはどんな犯罪か？
「フィッシング詐欺」という言葉は知っていても、実際の手口まで知っている人は少ないかもしれません。
仕組みを理解しておくと、偽メールを見抜く力がつきます。
なりすましメールで偽サイトへ誘導する手口の仕組み
攻撃者はまず、任天堂のロゴや文体を真似た「なりすましメール」を大量に送りつけます。
受け取った人がメール内のURLをクリックすると、本物そっくりに作られた偽サイトが表示されます。
そこでIDやパスワード、クレジットカード番号を入力してしまうと、その情報が攻撃者に届く仕組みになっています。
サイト自体がコピーなので、見た目だけでは区別がつかないことも多いです。
クレジットカード情報やアカウント情報が盗まれる流れ
トビラシステムズ株式会社の調査によると、任天堂を装った偽メール内のURLにアクセスすると、ニンテンドーアカウントのID・パスワードと、クレジットカード情報の両方が盗まれるリスクがあります。
被害は2段階で広がります。
まずアカウントが乗っ取られてゲームソフトを不正購入されます。
次に盗んだカード情報で別サービスでの不正利用が行われます。
バラまき型詐欺が繰り返し発生する理由
1万人に送って1件引っかかれば十分に利益になる、というのがバラまき型フィッシング詐欺の構造です。
攻撃者にとってコストは低く、リターンは大きい。
だから繰り返し発生します。
「前回気をつけたから大丈夫」ではなく、届くたびに判断する習慣が必要です。
届いた偽メールの具体的な内容とは？
実際に届いた偽メールにはどんな特徴があるのか。
確認されている事例をもとに解説します。
「Nintendo Switch Onlineの決済が完了できない」という件名の特徴
2025年10月以降に確認された偽メールには、以下のような件名が使われています。
- 【重要】Nintendo Switch Online 自動継続購入に関するお知らせ
- 【登録情報のご確認】自動更新の解除操作について
- 【お支払い方法の変更が必要です】
件名はさまざまで、差出人のメールアドレスも複数確認されています。
「件名が違う」だけで安心しないようにしましょう。
「クレジットカード情報の再入力」を求める本文の特徴
本文には、次のような内容が書かれています。
「下記のいずれかの理由により、決済が完了できませんでした。
登録されているクレジットカードの有効期限が切れている。
引き続きサービスをご利用いただくには、下記のリンクより再度ご購入ください。」この文面は、任天堂が公式に送るメールの文体に酷似しています。
「サービスが停止してしまう」という焦りを使って、リンクをクリックさせる狙いがあります。
差出人メールアドレスが任天堂に似せてある手口
偽メールの差出人アドレスには、見た目を似せた文字列が使われています。
| 本物の送信元アドレス（例） | 偽メールの特徴 |
|---|---|
| no-reply@accounts.nintendo.com | 無関係なドメイン（例：@uskia.com など）を使用 |
| mynintendostore-noreply@ccg.nintendo.com | nintendo の文字が入っていないことも多い |
アドレスを実際に確認せず、表示名「Nintendo」だけを見て本物と判断するのは危険です。
送信元の完全なメールアドレスを必ず確認することが基本の対策になります。
本物のメールと偽メールの見分け方とは？
「見た目が似ている」と感じたときほど、落ち着いて3つのポイントを確認してください。
送信元アドレスで確認する方法
任天堂から届く正規メールの送信元アドレスは以下の通りです。
| 用途 | 正規の送信元アドレス |
|---|---|
| 購入完了・利用明細 | no-reply@accounts.nintendo.com |
| ニンテンドーストア注文 | mynintendostore-noreply@ccg.nintendo.com |
| オンライン修理システム | noreply@support.nintendo.com |
メールアプリで送信元の完全なアドレスを表示させて、上記と一致しているか確認してください。
表示名だけ「Nintendo」となっていても、アドレスが一致しなければ偽メールです。
メール内のURLにマウスを当てて確認する方法
PCでメールを見ている場合、リンク文字にマウスを乗せると（クリックせずに）URLが表示されます。
「nintendo.com」以外のドメインが表示されたら偽サイトへのリンクです。
スマートフォンの場合は、リンクを長押しすることでURLが確認できる端末もあります。
タップするより前にURLを確認するのが原則です。
任天堂公式サイトへ直接アクセスして状況を確認する方法
メール内のリンクを使わず、自分でブラウザに「nintendo.com」と入力して公式サイトへアクセスします。
または、あらかじめブックマークに保存しておいた公式サイトからログインします。
メールに書いてある状況（決済失敗など）が本当に起きているなら、公式サイトのアカウントページにも通知が届いているはずです。
何も表示されなければ、メールが偽物である可能性が高いです。
リンクをクリックしてしまったらどうすればいい？
「うっかり開いてしまった」という場合でも、情報を入力していなければ被害を最小化できます。
冷静に順番に対処しましょう。
クリックしただけなら情報入力しなければ被害を防げる
リンクをクリックしてページが表示されたとしても、そこで何も入力しなければ個人情報は渡りません。
「ウイルスに感染しました」という偽の警告が出ることもありますが、慌ててボタンを押さないことが大切です。
偽サイト上に表示される警告は、ほぼすべてが「焦らせるための演出」です。
ページをすぐ閉じることが最初の行動です。
すぐにページを閉じてネットワーク接続を確認する手順
偽サイトが開いた場合は、以下の手順を取ってください。
- すぐにブラウザのタブまたはアプリを閉じる
- Wi-Fiやモバイルデータ通信をいったんオフにする
- 改めてデバイスを再起動する
ネットワークをオフにすることで、万が一の通信を遮断できます。
この段階では情報入力をしていなければ、まず被害は発生していません。
セキュリティソフトでスキャンを実施する手順
念のためにセキュリティソフトを使ったスキャンを実施しておくと安心です。
- スマートフォンの場合：App StoreまたはGoogle Playから信頼できるセキュリティアプリをインストールしてスキャン
- PCの場合：インストール済みのセキュリティソフトを起動してフルスキャンを実行
スキャンで問題が検出されなければ、クリックした行為自体による実害はほぼないと判断できます。
カード情報・パスワードを入力してしまった場合の対処法とは？
入力してしまった場合は、時間が経つほど被害が拡大します。
次の3つをできるだけ早く実行してください。
クレジットカード会社へ連絡して利用停止を申請する手順
カード情報を入力してしまった場合、まず最初に行うべきことはカード会社への連絡です。
- カード裏面または利用明細に記載されている「紛失・盗難専用ダイヤル」に電話する
- フィッシングサイトにカード情報を入力してしまった旨を伝える
- カードの利用停止と再発行を申請する
多くのカード会社では不正利用の補償制度があります。
気づいた時点で連絡することが、補償を受けるための重要な条件になります。
ニンテンドーアカウントのパスワードを今すぐ変更する手順
ニンテンドーアカウントのID・パスワードを入力した場合は、すぐに変更が必要です。
- ブラウザのアドレスバーに「accounts.nintendo.com」と直接入力してアクセス
- メールアドレスとパスワードでログイン（ログインできない場合はパスワードリセットを実行）
- アカウント設定からパスワードを変更する
- あわせて2段階認証を設定する
同じパスワードを他のサービスで使い回している場合は、そちらも変更が必要です。
警察相談窓口（#9110）への相談を検討する場面
実際に不正利用や金銭被害が発生した場合、または証拠を残しておきたい場合は警察への相談を検討してください。
| 相談先 | 窓口 | 適切な場面 |
|---|---|---|
| 警察相談電話 | #9110 | 被害の記録・相談したい場合 |
| 最寄りの警察署 | 各都道府県警 | 実害が発生した場合 |
| フィッシング対策協議会 | 報告フォームから | 受け取ったメールを報告したい場合 |
証拠として、受け取った偽メールのスクリーンショットや送信元アドレスを保存しておくと、相談の際に役立ちます。
任天堂公式の正規メールアドレスを確認する方法とは？
「本物のメールかどうかわからない」という状況を減らすには、正規の確認方法を知っておくことが有効です。
任天堂から届く正規メールアドレスの一覧
任天堂が公式に案内している送信元アドレスは以下です。
| 用途 | 正規アドレス |
|---|---|
| ニンテンドーアカウント関連 | no-reply@accounts.nintendo.com |
| ニンテンドーストア注文 | mynintendostore-noreply@ccg.nintendo.com |
| オンライン修理受付 | noreply@support.nintendo.com |
このリストに含まれないアドレスから届いたメールは、本物である可能性が低いと判断できます。
スクリーンショットなどで保存しておくと確認しやすいです。
公式サポートページで加入状況を確認する正規の手順
Nintendo Switch Onlineの加入状況は、メールのリンクからではなく、以下の手順で確認します。
- ブラウザで「accounts.nintendo.com」へ直接アクセス
- ニンテンドーアカウントにログイン
- 「サービス」または「Nintendo Switch Online」の項目を確認
決済に問題があれば、ここにも通知が表示されます。
メールのリンクを経由する必要は一切ありません。
ニンテンドースイッチ本体のメニューから確認する方法
本体を使って確認する方法もあります。
- ニンテンドースイッチまたはニンテンドースイッチ2の電源を入れる
- HOMEメニューから「Nintendo Switch Online」を選択する
- 加入状況や決済状況を確認する
スマホやPCを使わずに確認できるため、最も確実な方法のひとつです。
「メールが届いたら本体で確認する」という習慣にすると安心です。
過去に任天堂を狙ったフィッシング詐欺の発生経緯
同じ手口が繰り返し使われているのはなぜか。
時系列を整理すると見えてくることがあります。
2025年10月に第1波が急増した背景
トビラシステムズの調査では、2025年10月18日から任天堂を装ったフィッシングメールの急増が確認されています。
1つのおとりメールアドレスに対し、1日2〜3通が届く状態が続きました。
「Nintendo Switch Onlineの自動継続購入ができなかった」という名目で、カード情報の再入力を求める内容でした。
任天堂サポートは10月22日にX（旧Twitter）で公式の注意喚起を発表しています。
Nintendo Switch 2の当選通知を偽装した別の手口
第1波と同時期に、Nintendo Switch 2の抽選販売当選通知を偽装したフィッシングメールも確認されました。
「当選しました」という内容で受信者を喜ばせ、クリックさせる手口です。
Nintendo Switch 2の発売（2025年6月）という大きな話題に便乗した詐欺で、人気商品の発売タイミングを狙った犯罪の典型例です。
こうした「おめでとう系」のメールも同様に疑ってください。
2026年5月に再び注意喚起が発令された経緯
2026年5月11日、任天堂サポート公式Xが再度の注意喚起を投稿しました。
今度は「Nintendo Switch Online」の名称ではなく、「任天堂からのメールを装い、クレジットカード情報の再入力を求める」という新しい形式です。
件名や文面のパターンが変わっても、「メールでカード情報を求める」という本質は同じです。
手口が変わっても見抜ける知識を持っておくことが重要です。
家族や子どもへの伝え方と注意喚起のポイント
ゲームを利用しているのは本人だけとは限りません。
家族にも正確な情報を共有しておきましょう。
未成年のゲームユーザーに説明する際のわかりやすい伝え方
子どもにフィッシング詐欺を説明するときは、次のように伝えると理解しやすいです。
- 「任天堂からメールが来てもリンクは押さない」
- 「カード番号を入力してと書いてあったら絶対に入力しない」
- 「何かあったらすぐ親に見せて」
「なぜ押してはいけないか」を難しく説明するより、「押さない」というルールを先に伝えることが効果的です。
ルールをシンプルにすると子どもも覚えやすくなります。
高齢者に説明するときに押さえる3つのポイント
高齢者には特に次の3点を伝えてください。
- 「任天堂はメールでカード番号を聞いてこない」という原則
- 「怪しいと思ったらリンクを触らずそのまま放置」
- 「気になるなら本体（スイッチ）で確認する」
操作の詳細より「触らなければ大丈夫」というメッセージが最も大切です。
不安が強い場合は、サポートページのURLをブックマークしておくのが有効です。
家族間でフィッシングメールを共有・報告する仕組みの作り方
家族内で「こんなメールが届いた」と気軽に共有できる環境を作ることが予防につながります。
- LINEグループに詐欺メールの件名や画面を共有する
- 不審なメールが届いたら削除する前に親や子に見せる
怪しいメールを「自分で判断しなければ」とひとりで抱え込まないことが大切です。
誰かに聞ける環境があるだけで、被害リスクは大きく下がります。
同様の手口で狙われている他サービスの事例
任天堂だけが標的ではありません。
よく似た手口が他のサービスでも使われています。
PlayStation・Appleを装ったフィッシングメールの特徴
2025年10月下旬、任天堂と同時期にPlayStation Storeを装ったフィッシングメールも多発しています。
Appleを装ったメールも継続的に確認されており、「本人認証のためカード情報を確認」「Apple IDのセキュリティが脅かされています」という文面が使われます。
これらの共通点は「人気サービス」「緊急性を演出」「カード情報またはアカウント情報の入力を求める」の3点です。
どのサービスを名乗っていても、メールからカード情報を入力させようとするものは詐欺と判断できます。
宅配業者・金融機関を装ったSMSフィッシング（スミッシング）との違い
SMS（ショートメッセージ）で届くフィッシングは「スミッシング」と呼ばれます。
佐川急便や三井住友カードなどを装ったSMSが多発しており、こちらも同様の手口です。
| 種類 | 媒体 | 主な偽装先 |
|---|---|---|
| フィッシング | メール | 任天堂、Apple、金融機関 |
| スミッシング | SMS（ショートメッセージ） | 宅配業者、カード会社 |
届く媒体が違っても、「URLを踏ませて偽サイトへ誘導する」という手口は同じです。
共通して使えるフィッシング対策の基本ルール
詐欺の種類に関わらず、次のルールを守れば大半のフィッシング被害を防げます。
- メールやSMSのリンクは原則タップ・クリックしない
- カード情報の入力を求められたら、その時点でアクセスをやめる
- 公式サイトは検索経由またはブックマークから開く
難しい技術は不要です。
「リンクを踏まない」という習慣ひとつで、リスクは大幅に下がります。
フィッシング詐欺の被害をフィッシング対策協議会に報告する方法
受け取った偽メールは、削除するだけでなく「報告」することもできます。
フィッシング対策協議会とは何か
フィッシング対策協議会は、フィッシングに関する情報収集・分析・注意喚起を行う公的な機関です。
任天堂サポートも、被害に遭った場合の報告先として同協議会を案内しています。
報告されたメールのデータはフィッシング対策に活用され、同様の被害を受ける人を減らすことにつながります。
自分の身を守るだけでなく、社会全体の被害を減らす行動でもあります。
報告フォームへの記入方法と送信手順
フィッシング対策協議会の報告フォームは公式サイト（antiphishing.jp）から利用できます。
- 「フィッシングの報告」ページにアクセス
- 受け取ったメールの件名・送信元アドレス・URLなどを入力
- 任意でスクリーンショットを添付して送信
報告には個人情報の登録は不要です。
偽メールは削除する前にスクリーンショットを撮っておくと報告がスムーズです。
報告することで社会全体の被害を減らせる理由
フィッシングサイトのURLが報告されると、ブラウザやセキュリティサービスの「危険サイトリスト」に追加されます。
リストに追加されたURLは、他のユーザーがアクセスしようとしたときに警告が表示されるようになります。
1件の報告が、数百・数千人の被害を未然に防ぐことにつながるかもしれません。
報告は手間がかかりますが、その価値は十分あります。
フィッシング詐欺に遭わないための予防策とは？
被害を防ぐ最も確実な方法は、そもそも引っかかる状況を作らないことです。
メール内のURLは絶対にクリックしない習慣の作り方
「メールにURLが届いたらクリックしない」というルールを先に決めておくことが大切です。
判断が必要になるのは、「これは本物かもしれない」と思ったときです。
本物かどうかわからないときは、公式サイトへ自分でアクセスして確認するという行動を徹底してください。
メールを見た時点でクリックするか否かを決めるのではなく、「まず公式サイトで確認する」を習慣にすることが予防の基本です。
公式サイトをブックマークしておく重要性
任天堂のアカウントページ（accounts.nintendo.com）と、任天堂サポートページをブラウザのブックマークに登録しておきましょう。
ブックマークから開けば、URLを直接確認する手間なく安全にアクセスできます。
検索エンジンで「任天堂」と検索して出てきたリンクにも、まれに偽サイトが混入することがあります。
ブックマークからのアクセスが最も安全です。
ニンテンドーアカウントに2段階認証を設定する手順
2段階認証を設定しておくと、パスワードが盗まれても不正ログインを防ぐことができます。
- 「accounts.nintendo.com」へブラウザから直接アクセス
- ニンテンドーアカウントにログイン
- 「アカウント設定」→「サインインとセキュリティ」→「2段階認証の設定」を開く
- 認証アプリ（Google Authenticatorなど）を連携して設定完了
設定は5分程度で完了します。
やっていない人は今日中に設定しておくことをおすすめします。
FAQ：任天堂詐欺メールに関するよくある質問
Q. リンクを開いただけで個人情報は盗まれますか？
リンクを開いてページが表示されただけでは、情報は盗まれていません。
個人情報が盗まれるのは、表示されたページで情報を入力した場合です。
ただし、ページを開いたことでIPアドレスなどの軽微な情報が記録される可能性はあります。
念のため、セキュリティソフトでのスキャンを実施しておくと安心です。
Q. 任天堂に詐欺メールを受け取ったと報告できますか？
任天堂の公式サポートページには、不審なメールに関するQ&Aが掲載されています。
加えて、フィッシング対策協議会への報告フォームへの案内も記載されています。
任天堂自体への直接報告窓口は設けられていませんが、フィッシング対策協議会（antiphishing.jp）への報告が有効な対応手段です。
Q. カード情報を入力してしまったがすぐに気づいた場合は間に合いますか？
気づいた時点で即座に動けば、被害を最小化できる可能性があります。
カード会社への連絡は早ければ早いほど補償の対象になりやすいです。
まずカード裏面のダイヤルに電話して「フィッシングサイトにカード情報を入力してしまった」と伝え、カードの利用停止を依頼してください。
その後、不正利用がないか明細を確認してください。
Q. 差出人のアドレスが任天堂のものに見えた場合も偽物の可能性はありますか？
あります。メールの「差出人名」は誰でも自由に設定できます。
「Nintendo」「任天堂サポート」という名前が表示されていても、送信元アドレスが別のドメインなら偽メールです。
名前ではなく、メールアドレスのドメイン（@以降）を確認することが重要です。
任天堂の正規ドメインは「nintendo.com」または「ccg.nintendo.com」です。
Q. 子どもが誤ってリンクを開いてしまいました。どう対処すればいいですか？
まず落ち着いて、子どもに「何かを入力したか」を確認してください。
リンクを開いただけであれば、情報の入力がなければ大きな被害は発生していません。
何かを入力してしまった場合は、クレジットカード会社への連絡とニンテンドーアカウントのパスワード変更を行ってください。
子どもを責めずに「教えてくれてよかった」と伝えることが、次回の早期報告につながります。
まとめ
任天堂を装うフィッシング詐欺メールは、2025年秋から2026年春にかけて繰り返し発生しています。
手口は「Nintendo Switch Onlineの継続購入ができない」という内容から、「クレジットカード情報の再入力」を求めるシンプルな形へと変化しています。
どちらに共通しているのは、「任天堂はメールでカード情報を求めない」という原則を知っていれば見抜ける、という点です。
被害を防ぐために今日できることは3つあります。ニンテンドーアカウントのページをブックマークする、2段階認証を設定する、家族に「メールのリンクは踏まない」ルールを共有する。難しい設定や特別な知識は必要ありません。
参考文献
- 「当社メールアドレスを装った不審なメールについて」 – 任天堂サポート
- 「任天堂サポート (@nintendo_cs) 2026年5月11日投稿」 – X（旧Twitter）
- 「任天堂を装いカード情報を求める詐欺メールにご用心 リンクは開かず削除を同社が呼びかけ」 – ITmedia Mobile
- 「任天堂サポートを装う偽メールに注意！ 自動継続の案内で誘う、悪質なフィッシング詐欺」 – INTERNET Watch
- 「任天堂のNintendo Switch Onlineを騙る迷惑メールの実例-公式も注意喚起」 – セキュリティ対策Lab
- 「トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2025年9月）」 – トビラシステムズ株式会社
- 「身に覚えのない請求があった場合の対処方法について」 – 任天堂サポート
- 「任天堂のメールは偽物？本物との見分け方と詐欺被害を防ぐ対策を徹底解説」 – 迷惑ゼロ
- 「Nintendo Switch 2の当選連絡を装う偽メールに注意しましょう」 – ウイルスバスター セキュリティトピックス
- 「フィッシングの報告」 – フィッシング対策協議会