auメールのなりすまし警告とは？URLを開く前の確認手順

auメールで「送信元のなりすましが疑われます」といった警告が出ると、「このメールは詐欺なのか」「開いてしまって大丈夫なのか」と不安になる方も多いはずです。

• auメールのなりすまし警告が何を意味するのか
• 警告が出たメールのURLや添付ファイルを開いてよいのか
• 迷惑メールおまかせ規制との違いと、家族のスマホで確認したい設定

本記事では、auメールのなりすまし警告の意味と、警告が出た時にURLを開く前の確認手順をわかりやすく解説します。（専門知識は不要です！）

注：この記事では、KDDI公式が発表しているauメールアプリの警告表示を中心に解説します。auメール以外のメールアプリに同じ表示が出るとは限りません。

auメールのなりすまし警告とは何か

auメールのなりすまし警告とは、送信元のなりすましが疑われるメールに対して、auメールアプリ上で注意を促す表示です。

KDDIと沖縄セルラーは、2026年3月24日から順次、auメール（au.com／ezweb.ne.jp）のフィッシングメール対策を強化し、送信元のなりすましが疑われるメールに警告を表示する機能をauメールアプリへ導入すると発表しています。詳しくはKDDI公式の発表で確認できます。

送信元のなりすましが疑われるメールに出る注意表示

この警告は、auメールを利用している人に対して、メールの送信元が正しく確認できない可能性がある時に表示されます。

KDDI公式発表では、Androidのauメールアプリにおいて、送信元のなりすましが疑われるメールについて、メール本文を表示する時や、本文中のURLなどからWebサイトへ移動する時に警告表示を行うと説明されています。

警告は「詐欺確定」ではなく「慎重に確認して」のサイン

ここで大切なのは、警告が出たメールを「100％詐欺」と断定しないことです。

KDDIは、送信ドメイン認証（DMARCなど）が成功しない場合に警告表示を行うと説明しています。DMARCとは、メールの送信元が正しいかを確認するための認証技術の一つです。

つまり、警告は「このメールは危険かもしれないので慎重に確認してください」という注意喚起です。警告が出たから必ず詐欺、警告が出ないから必ず安全、という意味ではありません。

利用にはauメールアプリの更新が必要な場合がある

KDDI公式発表では、この警告機能の対象アプリバージョンはVer.16.01.2G以上とされています。Ver.16.01.2G未満を利用している場合は、auメールアプリの更新が必要です。

家族のスマホで確認する場合も、まずはauメールアプリが古いままになっていないかを見ておくと安心です。

なりすまし警告が出た時にまずやること

auメールでなりすまし警告が出た時は、メールの内容をすぐに信じて操作しないことが重要です。

特に、支払い、ログイン、本人確認、アカウント停止、配送トラブル、未払い料金などを理由にURLを開かせるメールは慎重に確認してください。

URL・添付ファイル・返信はすぐに操作しない

警告が出たメールで最初に避けたいのは、メール本文内のURLをタップすることです。

警察庁は、電子メールやSMSに記載されたリンクは偽装可能で、見た目だけで真偽を判断することは非常に困難だと説明しています。被害防止策として、メールやSMS内のリンクを安易にクリックせず、公式サイトをブックマークしておくことや、公式アプリを利用することを案内しています。詳しくは警察庁のフィッシング対策ページで確認できます。

添付ファイルがある場合も、請求書、明細、本人確認書類などに見えてもすぐに開かないようにしましょう。

確認は公式アプリ・ブックマーク済み公式サイトから行う

メールに「未払いがあります」「ログインしてください」「アカウントを確認してください」と書かれていても、メール内のリンクから確認する必要はありません。

たとえばau IDや料金、契約内容に関する内容なら、メール内リンクではなく、My auなどの公式アプリや、以前からブックマークしている公式サイトから確認するのが安全です。

au公式サポートでも、ログインする場合は公式アプリやあらかじめ登録したブックマークからアクセスするよう案内しています。フィッシング詐欺の基本的な手口はau公式のフィッシング詐欺対策ページでも確認できます。

迷ったら家族や公式窓口に確認する

メールの内容が本物かどうか迷う場合は、一人で判断しないことも大切です。

特に、急がせる文面、支払いを求める文面、個人情報の入力を求める文面は、落ち着いて家族に見てもらうか、公式サイトに掲載されている正規の問い合わせ先から確認しましょう。

メールに書かれた電話番号や問い合わせ先をそのまま使うのではなく、公式サイトや公式アプリから確認した窓口を利用するのが安全です。

警告が出ないメールでも安全とは限らない理由

auメールのなりすまし警告は便利な機能ですが、警告が出ないメールをすべて安全と考えるのは危険です。

迷惑メールやフィッシングメールの手口は変化しており、正規のメールに似せた文面や、実在するサービス名を使った偽メールもあります。

送信元名やメールアドレスは見た目だけで判断しない

警察庁は、電子メールの仕様上、受信者から見える送信元名称や送信元メールアドレスは変更することが容易で、実在の企業などになりすますことができると説明しています。

IPAも、不審メールの見かけ上の送信元情報は偽装されている場合があり、一般ユーザーがその情報だけで真偽を判断することは困難だと注意喚起しています。詳しくはIPAの注意喚起ページを確認してください。

送信者名が「au」「KDDI」「お客様サポート」のように見えても、それだけで本物とは判断しないようにしましょう。

本物そっくりの文面や正規サービス悪用にも注意

最近のフィッシングメールは、ロゴや文面、件名が本物に近い場合があります。生成AIなどの悪用により、自然な日本語で作られたメールが増える可能性にも触れられています。

ただし、怖がりすぎる必要はありません。大切なのは、「メール内リンクから直接ログインしない」「個人情報や認証コードを入力しない」という基本を守ることです。

支払い・ログイン・個人情報入力を求めるメールは慎重に見る

警告が出ていないメールでも、次のような内容は慎重に確認しましょう。

• 未払い料金があると書かれている
• アカウントを停止すると急かしている
• ログインIDやパスワードの入力を求めている
• クレジットカード番号や口座情報の入力を求めている
• 認証コードや2段階認証の承認を求めている

これらの内容が書かれている場合は、メールのリンクではなく、公式アプリや正規サイトから確認するのが基本です。

迷惑メールおまかせ規制との違いと設定確認

auメールのなりすまし警告と「迷惑メールおまかせ規制」は、どちらも迷惑メール対策に関係しますが、役割が違います。

簡単に言うと、なりすまし警告は「メールを開く時やURLへ移動する時の注意表示」、迷惑メールおまかせ規制は「メールサーバ側で迷惑メールの疑いがあるメールを自動検知して規制する機能」です。

警告表示は「開く前後の注意喚起」、おまかせ規制は「自動検知・規制」

警告表示は、ユーザーがメール本文を見たり、本文中のURLからWebサイトへ移動しようとしたりする場面で注意を促すものです。

一方、迷惑メールおまかせ規制は、受信したメールの中から迷惑メールの疑いがあるものを自動的に検知して規制する機能です。au公式サポートでは、メールサーバで受信したメールの中で、迷惑メールの疑いがあるメールを自動検知して規制すると説明されています。詳しくはau公式の迷惑メールおまかせ規制ページで確認できます。

迷惑メールおまかせ規制はレポート通知も確認できる

au公式サポートによると、迷惑メールおまかせ規制には、規制したメールの情報をKDDIから翌日メールで知らせるレポート通知機能があります。

レポート通知では、受信日時、Fromアドレス、件名などが案内されます。レポート通知のON／OFFは設定で選択できます。

また、au公式サポートでは、2026年7月より順次、メールのヘッダ情報、件名や本文などから判定に有効な特徴データをHornetsecurity社に提供し、判定情報へ自動的に反映することで、迷惑メールに対するフィルタリング精度の向上を図ると説明されています。

auメールアプリの更新と迷惑メール設定を確認する

なりすまし警告を正しく利用するには、auメールアプリのバージョン確認も重要です。

KDDI公式発表では、警告機能の対象アプリバージョンはVer.16.01.2G以上とされています。古いバージョンを利用している場合は、auメールアプリの更新が必要です。

あわせて、迷惑メールおまかせ規制が有効になっているかも確認しておくとよいでしょう。

1. auメールアプリが最新に近い状態か確認する
2. 迷惑メールフィルター設定画面を開く
3. 迷惑メールおまかせ規制のON／OFFを確認する
4. 必要に応じてレポート通知の設定も確認する

設定画面や表示内容は契約状況や端末により異なる場合があります。実際の設定手順は、必ずau公式サポートの最新情報も確認してください。

家族のauメールで確認したい安全ルール

auメールのなりすまし警告は、本人だけでなく、親や家族のスマホを見守る時にも役立ちます。

特に高齢の家族には、送信ドメイン認証やDMARCの仕組みを細かく説明するよりも、「メール内リンクを開かず、公式アプリから確認する」という行動ルールを先に共有する方が実用的です。

高齢の親には「メール内リンクを開かない」を先に共有する

フィッシングメールは、内容を急がせるものが多くあります。

「今日中に支払ってください」「アカウントを停止します」「本人確認が必要です」といった文面を見た時に、慌ててURLを開かないよう、家族内であらかじめルールを決めておきましょう。

スマホで一緒に確認したい3つの項目

家族のauメールを確認する時は、次の3つを見ておくと安心です。

1. auメールアプリが古いままになっていないか
2. 迷惑メールおまかせ規制が設定されているか
3. 不審なメールが届いた時の確認ルールを共有できているか

設定だけで完全に防げるわけではありませんが、アプリ更新、迷惑メール設定、家族内ルールを組み合わせることで、誤ってリンクを開くリスクを下げやすくなります。

SMS詐欺・迷惑電話対策とは分けて考える

auメールのなりすまし警告は、auメールアプリのEメール対策です。SMSや迷惑電話の対策とは別に考える必要があります。

SMSで届く詐欺メッセージの見分け方は、SMS詐欺の見分け方と開く前の確認ポイントでも詳しく解説しています。

キャリアごとのSMSブロック設定を比較したい場合は、キャリア別の迷惑SMSブロック設定の違いも参考にしてください。

開いてしまった・入力してしまった時の対応

不審なメールを開いてしまった時は、何をしたかによって対応が変わります。

メールを見ただけなのか、URLを開いたのか、IDやパスワードを入力したのか、添付ファイルを開いたのかを分けて考えましょう。

開いただけか、情報を入力したかで対応を分ける

メール本文を表示しただけで、URLを開いておらず、情報も入力していない場合は、まず落ち着いてメールを閉じます。その後、同じメールを再度開かないようにし、必要に応じて迷惑メールとして扱います。

URLを開いてしまった場合でも、ID、パスワード、カード情報、認証コードなどを入力していなければ、すぐにページを閉じ、公式アプリや正規サイトからアカウント状態を確認してください。

情報を入力してしまった場合は、早めの対応が必要です。

入力した場合は公式経路でパスワード変更・利用状況確認

au公式サポートでは、偽サイトにau IDやパスワードを入力してしまった場合、au IDのパスワード変更、身に覚えのない2段階認証の許可解除、利用した覚えのないauかんたん決済の連携中サービス解除などを案内しています。

メール内リンクからではなく、公式アプリや正規サイトから次の項目を確認しましょう。

• パスワードを変更する
• ログイン履歴や2段階認証の許可状況を確認する
• 身に覚えのない請求や決済がないか確認する
• 連絡先メールアドレスや住所などが変更されていないか確認する
• 不正アプリを入れてしまった場合は削除する

詳しい対応は、au公式のフィッシング詐欺対策ページで確認してください。

証拠を残し、必要に応じて警察・関係機関へ相談する

金銭被害や不正ログインが疑われる場合は、メール、URL、受信日時、入力してしまった情報、スクリーンショットなどを残しておきましょう。

警察庁は、フィッシングの被害に遭った場合、最寄りの警察署またはサイバー事案に関する通報等のオンライン受付窓口へ通報・相談するよう案内しています。

迷惑電話やSMSも含めて家族のスマホ対策を広げたい場合は、迷惑電話・SMS対策アプリWhoscallの使い方も参考になります。

よくある質問（FAQ）