ベルーナノーティスの不正アクセス｜サンステージ最大19,853名口座情報・契約内容が閲覧または取得された可能性 2026

Q: Q. サンステージの問い合わせ先はどこですか？

株式会社サンステージ お問い合わせ窓口で、電話番号は0120-77-0210、受付時間は平日9時から20時、土・祝日9時から17時です。届いたメールやSMSに書かれた番号は使わず、ベルーナのコーポレートサイトに掲載された発表で番号を確かめてから電話してください。

2026年11月7日

＠SOHO編集部

この記事のポイント

✓ベルーナの情報漏洩として報じられた件を
✓株式会社サンステージが2026年11月2日に出した発表をもとに整理
✓ベルーナノーティスのサービス申込サイトへの不正アクセスで

ベルーナの情報漏洩として報じられている件は、株式会社ベルーナの100%子会社である株式会社サンステージが2026年11月2日に発表した、「ベルーナノーティス」のサービス申込サイトへの不正アクセスです。第三者による不正アクセスが確認され、氏名、住所、電話番号、メールアドレス、口座情報（金融機関名・口座番号等）、契約内容などが、第三者に閲覧または取得された可能性があるとしています。対象となる可能性のある客は最大19,853名で、これは不正アクセスされた可能性のある顧客IDに基づく数であり、実際に情報が見られた人数ではありません。パスワードと本人確認書類は対象に含まれていないことが確認されています。対象になりうる人がまずすることは、サンステージや関係先を名乗る郵便物・SMS・電話・メールのURLやQRコードを開かず、口座情報を入力しないことです。

この記事は、サンステージが2026年11月2日にベルーナのコーポレートサイトで公表した「ベルーナノーティスのサービス申込サイトへの不正アクセスに関するお詫びとお知らせ」の記載だけをもとに書いています。ベルーナのサイトは自動の取得を受け付けない設定のため、この記事から発表へのリンクは張っていません。発表の題と公表した会社の名前で、ベルーナのコーポレートサイトから確かめてください。報道に出ている情報や、公式に書かれていない推測は入れていません。

サンステージの発表で何が起きたのか

「ベルーナ情報漏洩」と検索した人の中には、ベルーナの通信販売で買い物をしたことがあり、「自分の注文の情報が漏れたのか」と心配している人も多いはずです。最初に押さえておきたいのは、今回の発表の主体が株式会社サンステージだという点です。サンステージは株式会社ベルーナの100%子会社で、「ベルーナノーティス」はサンステージが運営するサービスの名前です。

発表の骨子を整理します。

ベルーナノーティスのサービス申込サイトで、第三者による不正アクセスが確認された
申込サイトを経由して、サンステージの顧客情報が第三者に閲覧または取得された可能性がある
対象となる可能性のある客は最大19,853名
対象の可能性がある情報は、氏名、住所、電話番号、メールアドレス、顧客を識別する番号、口座情報（金融機関名・口座番号等）、契約内容
パスワードと本人確認書類（運転免許証、マイナンバーカード等）は対象に含まれていないことを確認
申込サイトとWebサーバーは停止中で、復旧時期は未定

発表は「閲覧または取得された可能性があることが判明」と書いています。漏えいしたと確定した表現ではありません。この記事でも「閲覧または取得された可能性がある」の表現のまま扱います。

ベルーナの通信販売の会員情報が漏れたという発表ではありません。対象は、サンステージの顧客情報のうち、ベルーナノーティスの申込サイトを経由して見られた可能性があるものです。

ベルーナノーティスとはどんなサービスか

発表には、ベルーナノーティスがどんなサービスかの説明は書かれていません。ただ、発表に書かれた報告先を見ると、手がかりがあります。サンステージは、10月29日に埼玉県経営・金融支援課、日本信用情報機構（JICC）、日本貸金業協会に報告しています。

日本信用情報機構は、お金を借りたときの契約や返済の記録（信用情報）を扱う機関です。日本貸金業協会は、お金を貸す事業者（貸金業者）の業界団体です。こうした先に報告していることから、ベルーナノーティスは、お金の貸し借りに関わるサービスだと読めます。ただし、サービスの中身は発表に書かれていないので、詳しくはサンステージの窓口で確かめるのが確実です。

対象の情報に「口座情報」と「ご契約内容」が含まれているのも、こうしたサービスの性格と関係していると考えられます。ほかの多くの漏えい事案がメールアドレスや氏名だけなのに比べると、扱いに気をつけたい情報が含まれている点が、今回の件の特徴です。

公表の経緯と、時系列で分かっていること

発表は2026年11月2日付で、ベルーナのコーポレートサイトに掲載されました。題は「ベルーナノーティスのサービス申込サイトへの不正アクセスに関するお詫びとお知らせ」です。発表に書かれた経緯を時系列で並べます。

日時	出来事
2026年10月28日（水）3時20分	会員情報を管理する基幹システムに、通常とは異なるアクセスを確認
同日10時	申込サイトをメンテナンス状態にする
同日10時20分	Webサーバーを停止
同日10時41分	基幹システムを停止
同日20時	基幹システムの安全性を確認し、再稼働（申込サイトとWebサーバーは停止を続ける）
2026年10月29日（木）	埼玉県経営・金融支援課、日本信用情報機構、日本貸金業協会に報告
2026年10月30日（金）	個人情報保護委員会に報告。対象の客への連絡を始める
2026年11月2日	ベルーナのコーポレートサイトで公表

不正なアクセスに気づいたのは深夜3時20分で、その日のうちに申込サイト、Webサーバー、基幹システムを順に止めています。基幹システムは同じ日の20時に再び動き始めていますが、申込サイトとWebサーバーは止めたままです。

対象の客への連絡は、公表より前の10月30日から始まっています。公表を見る前に、サンステージからメール、電話、SMSなどで連絡を受けた人もいるはずです。

閲覧または取得された可能性がある情報

発表の記載を、対象の可能性があるものと対象外と確認されたものに分けて表にします。

区分	項目
閲覧または取得された可能性がある	氏名
同上	住所
同上	電話番号
同上	メールアドレス
同上	顧客を識別する番号
同上	口座情報（金融機関名・口座番号等）
同上	ご契約内容
対象に含まれていないと確認	パスワード
同上	本人確認書類（運転免許証、マイナンバーカード等）

発表は、これらは対象となる可能性がある項目で、すべての客についてすべての項目が対象になるわけではないと書いています。客の利用状況によって、対象となる情報は違います。

件数について、発表の注記を原文のまま引用します。

「最大 19,853 名」は不正アクセスされた可能性のある顧客 ID に基づく数であり、実際に情報が閲覧または取得されたお客様の数を示すものではありません。出典: 株式会社サンステージ「ベルーナノーティスのサービス申込サイトへの不正アクセスに関するお詫びとお知らせ」（2026年11月2日、株式会社ベルーナのコーポレートサイトに掲載）

顧客IDとは、会社が客を区別するために付けている番号のことです。19,853名は、不正アクセスを受けた可能性のある顧客IDの数で、その全員の情報が実際に見られたとは限りません。「約2万人の口座情報が漏れた」と言い切るのは、発表の内容と違います。

口座情報には「金融機関名・口座番号等」とあります。暗証番号が含まれるとは書かれておらず、パスワードは対象外と確認されています。口座番号だけで、他人が口座からお金を引き出すことは通常できません。それでも、口座番号や契約内容が知られていると、それらしい連絡を作られやすくなる点には注意が必要です。

原因として発表されていること

発表によると、会員情報を管理する基幹システムへの通常とは異なるアクセスを調べた結果、ベルーナノーティスの申込サイトからの不正アクセスがあり、申込サイトを経由して顧客情報が閲覧または取得された可能性があると分かりました。

申込サイトとは、客がサービスを申し込むためのWebのページです。そのサイトが入口になり、奥にある基幹システムの情報に手が届いた可能性がある、という説明です。どんな手口で不正アクセスされたのかは、発表に書かれていません。サンステージは、外部の専門機関等と連携して原因の究明と影響範囲の調査を進めているとしています。原因の詳細は「調査中と発表」と受け取るのが正確です。

サンステージの対応

発表に書かれている対応は、次のとおりです。

申込サイトとWebサーバーを停止し、不正アクセスに使われたWeb経由の経路を遮断した
基幹システムは安全性を確認したため、10月28日20時から再稼働している
申込サイトとWebサーバーは停止を続けていて、復旧時期は未定
外部の専門機関等と連携して詳しく調べ、ほかのシステムも含めて点検している
セキュリティ対策と監視の体制を見直し、再発防止に努める
10月29日に埼玉県経営・金融支援課、日本信用情報機構、日本貸金業協会に、10月30日に個人情報保護委員会に報告した
対象の客に、10月30日から登録済みの連絡先へメール・電話・SMS等で順に連絡している
新たな事実が分かったら、ベルーナのコーポレートサイト等で知らせる

補償やお詫びの品については、発表に記載がありません。

報告先に、個人情報保護委員会だけでなく、埼玉県の担当課や日本信用情報機構、日本貸金業協会が入っている点は、ほかの多くの事案と違うところです。お金の貸し借りに関わる事業は、こうした機関への届け出や報告の決まりが細かく定められていることが多く、発表の書き方にもそれが表れています。報告がどう扱われるかは各機関の判断で、発表に詳しい記載はありません。

申込サイトが止まっているので、ベルーナノーティスへの新しい申し込みは、2026年11月5日時点ではサイトからできない状態です。すでに契約している人の手続きについては、発表に詳しい記載がないので、窓口で確かめてください。

自分が対象かを確かめる方法

サンステージは、対象の客に10月30日から、登録済みの連絡先へメール・電話・SMS等で順に連絡しているとしています。確かめる手順は次のとおりです。

ベルーナノーティスを申し込んだり、契約したりしたことがあるかを思い出す。
10月30日以降に、サンステージから連絡が来ていないかを、メール、SMS、電話の着信の記録で確かめる。
連絡が本物か分からないときは、届いたメールやSMSに書かれたURLや電話番号を使わず、発表に載っている窓口に電話する。
電話で連絡を受けて不安なときは、一度電話を切り、発表に載っている窓口にかけ直す。

3番目と4番目は、発表そのものが求めている確かめ方です。発表は、当社からの連絡か判断できない場合は、受け取ったメールやSMSに書かれたURLや電話番号を使わず、お知らせに載せた窓口に確かめるよう書いています。今回は口座情報や契約内容が対象に含まれているため、本物の連絡を装った偽の連絡が来る可能性も考えておく必要があります。

ベルーナの通信販売だけを使っていて、ベルーナノーティスとは関わりがない人は、今回の発表の対象とは書かれていません。グループの名前が同じでも、会社とサービスが違えば、登録した情報を管理している場所も違います。

対象になりうる人がすること

対象の可能性がある情報に合わせて、することを順に並べます。

サンステージや関係先を名乗る郵便物、SMS、電話、メールに注意する。URL、QRコード、添付ファイルを開かず、個人情報、パスワード、口座情報等を入力しない。
「返金がある」「手数料を払えば契約を変更できる」「口座の確認が必要」など、お金に関わる連絡は、すぐに応じず窓口に確かめる。
口座の入出金の明細を、ふだんより少しこまめに確かめる。心当たりのない動きがあれば、口座のある金融機関に連絡する。
同じメールアドレスや電話番号で登録しているほかのサービスに、急な連絡が来ても、公式のアプリやブックマークから確かめる。
ベルーナのコーポレートサイトで続報を確かめる。

1番目に「QRコード」が入っているのは、発表がはっきり挙げているからです。住所が対象に含まれているため、郵便で偽の案内が届き、QRコードから偽のサイトに誘導される形も考えられます。郵便で届いた案内でも、そのQRコードを読み取る前に、発表に載っている窓口で本物かを確かめてください。

偽のメールの見分け方の基本は、どの会社を名乗る連絡でも変わりません。組織で偽のメールへの備えを進めたい人には、フィッシングメール模擬訓練の効果と従業員教育ガイドが参考になります。

口座番号と契約内容が知られたときに気をつけたい連絡

今回の件で、ほかの事案より気をつけたいのは、口座情報と契約内容が対象に含まれている点です。これらを知っている相手からの連絡は、本物らしく聞こえます。よく使われる口実を並べます。

「契約の内容に誤りがあり、返金があります。口座の確認のため、暗証番号を教えてください」
「情報流出のお詫びとして補償金を振り込みます。受け取りの手続きのため、こちらのサイトに入力してください」
「契約を続けるには、本人確認が必要です。キャッシュカードを預かりに伺います」
「延滞の扱いになっています。今日中にこちらの口座に振り込んでください」

どれも、口座番号や契約の有無を言い当てられると、信じてしまいそうになるものです。しかし、発表には補償の手続きについての記載はありません。暗証番号やキャッシュカードを求める連絡、急な振り込みを求める連絡は、まず疑ってください。

確かめ方は、届いた連絡の番号ではなく、発表に載っている窓口に自分からかけ直すことです。電話を一度切ることに気がひける人もいるかもしれませんが、発表自体が「一度電話を切り、本お知らせに記載の窓口へおかけ直しください」と書いています。遠慮せずに切って、かけ直してかまいません。

フィッシングで情報を入力してしまったときの順番は、この記事の後の節で整理します。

住所と電話番号が知られたときの偽の郵便物と電話

今回は、メールアドレスだけでなく、住所と電話番号も対象に含まれています。メールの偽物には慣れていても、郵便物や電話の偽物には身構えにくいものです。それぞれの典型的な形を整理します。

郵便物では、会社のロゴや社名を印刷した封書やはがきで、「お客様情報の確認のお願い」「返金のご案内」などと書き、QRコードやURLから手続きをさせる形が考えられます。紙で届くと、メールよりも本物らしく見えることがあります。発表が、不審な郵便物にも注意するよう書き、QRコードを開かないよう求めているのはこのためです。郵便で届いた案内に、口座情報や暗証番号の入力を求める手続きが書かれていたら、手続きをする前に発表に載っている窓口に電話して確かめてください。

電話では、会社の担当者や、警察、金融機関、弁護士などを名乗り、「情報流出の被害の確認」「口座の保護のための手続き」を口実にする形が考えられます。電話口で口座番号や契約の内容を言い当てられると、信じてしまいそうになります。電話で暗証番号を聞かれたり、キャッシュカードを渡すよう求められたりしたら、その場で応じずに電話を切ってください。

SMSでは、短い文面にURLを付けて「契約の確認」「未払いの通知」などと送る形がよく見られます。SMSの見分け方の基本は、送信元の番号がどう表示されていても、URLを開かずに公式の窓口で確かめることです。

どの形でも、確かめ方は同じです。届いた連絡に書かれた連絡先を使わず、発表に載っている窓口や、自分で確かめた公式の番号に、こちらから連絡してください。

住所が知られたときに起きやすいことと防ぎ方の順番は、個人情報が流出して住所が漏れたときの対応で、電話番号が知られたときの迷惑電話やSMSへの備えは、電話番号の流出チェックの方法で詳しく説明しています。

家族と共有しておきたいこと

ベルーナノーティスを契約しているのが自分でも、偽の連絡は家の固定電話や、家族が受け取る郵便物として届くことがあります。住所と電話番号が対象に含まれている以上、家族も偽の連絡を受け取る可能性があります。

家族と次のことを共有しておくと安心です。

会社や警察、金融機関が、電話で暗証番号を聞いたり、キャッシュカードを預かりに来たりすることはない
「返金」「補償」「口座の保護」を口実に、お金や情報を求める連絡は疑う
郵便で届いた案内のQRコードを、確かめずに読み取らない
迷ったら、家族か発表に載っている窓口に相談してから動く

特に、高齢の家族がいる家庭では、留守番電話の設定や、知らない番号からの電話にすぐ出ない工夫も役に立ちます。1人が偽の連絡に気づいたら、家族の中ですぐに共有してください。同じ手口の連絡が、別の家族に届くことがあるからです。

名義の悪用が心配なときにできること

今回の件では、運転免許証やマイナンバーカードなどの本人確認書類は対象に含まれていないと確認されています。そのため、すぐに他人が本人になりすまして契約できる状態になったとは言えません。

それでも、氏名、住所、電話番号、口座情報がそろって知られた可能性があることに不安を感じる人もいるでしょう。そうした人が使える仕組みとして、日本信用情報機構の「本人申告コメント」があります。

本人申告コメントとは、日本信用情報機構が持つ信用情報に、本人が申し出た内容を登録できる仕組みです。加盟している会社は、お金を貸す申し込みを受けたときにこの情報を参考にするので、登録しておくと、より慎重な審査が行われることが期待できます。同機構のサイトでは、コメントの種類として「名義の悪用防止」が挙げられていて、現物は手元にあるが情報が流出してしまった場合の例が示されています。登録できるのは満15歳以上の本人で、登録の期間は5年間、スマートフォンのアプリから申し込む場合の手数料は700円（税込）と案内されています。

JICCが保有する信用情報に、お客さまからの申告内容を「本人申告コメント」として登録できます。出典: 株式会社日本信用情報機構「不正利用防止の届け出」

今回の件で登録が必要かどうかは、人によって違います。本人確認書類は対象外と確認されていることも踏まえ、まずはサンステージからの連絡の内容を確かめ、それでも不安が残る場合の選択肢として考えるとよいでしょう。手続きの方法や手数料は変わることがあるので、申し込む前に同機構のサイトで今日の記載を確かめてください。

口座の明細を確かめるときの見方

口座情報が対象に含まれていると聞くと、「お金が勝手に引き出されないか」が心配になるはずです。発表では、暗証番号は対象として書かれておらず、パスワードは対象外と確認されています。口座番号を知られただけで、他人が口座からお金を引き出すことは通常できません。それでも、しばらくの間は明細をふだんより気にかけておくと安心です。

明細を確かめるときは、次の点を見ます。

心当たりのない出金や振込がないか。金額が小さくても、知らない相手への振込は確かめる。
心当たりのない口座振替がないか。口座振替とは、毎月の料金などを口座から自動で引き落とす仕組みのことで、知らないサービスの名前が並んでいたら注意が必要です。
インターネットバンキングを使っている人は、ログインの記録や登録情報の変更の通知が届いていないか。

心当たりのない動きを見つけたら、その口座のある金融機関に、キャッシュカードの裏面や通帳に載っている番号で連絡してください。サンステージの件と関係があるかどうかを自分で判断しようとせず、まず金融機関に相談するのが確実です。

明細を確かめるのは、通帳の記帳でも、公式のアプリでもかまいません。大切なのは、メールやSMSのリンクから明細を見に行かないことです。偽のサイトに誘導されて、ログインの情報を入力させられるおそれがあるためです。

パスワードが対象外でも見直したいこと

発表では、パスワードは対象に含まれていないことが確認されています。それでも、この機会に見直しておくと安心な点があります。

1つ目は、パスワードの使い回しです。メールアドレスが知られていると、そのアドレスでログインできるほかのサービスに、よく使われるパスワードを順に試される攻撃を受けることがあります。同じパスワードを複数のサービスで使っている人は、大事なサービスから順に別のパスワードに変えておきましょう。

2つ目は、メールアカウントそのものの守りです。多くのサービスは、パスワードを忘れたときの再設定をメールで行います。メールアカウントが乗っ取られると、ほかのサービスのパスワードまで変えられてしまいます。メールアカウントには、長く推測されにくいパスワードと、多要素認証を設定しておくのが基本です。

3つ目は、金融機関のサービスの通知の設定です。利用している銀行やカード会社に、入出金や利用の通知を受け取る機能があれば、有効にしておくと、心当たりのない動きにすぐ気づけます。通知の設定は、メールのリンクからではなく、各社の公式のアプリやサイトから行ってください。

パスワードを変える順番と使い回しの見直し方は、パスワードが漏洩したらどうなるで詳しく説明しています。

もし偽の連絡で情報を伝えてしまったら

偽の連絡に応じて情報を伝えてしまったときは、伝えた情報によって連絡する先が変わります。

伝えてしまった情報	すぐにすること
キャッシュカードの暗証番号、インターネットバンキングのパスワード	口座のある金融機関に連絡し、カードやサービスの利用停止を相談する
キャッシュカードそのものを渡してしまった	すぐに金融機関に連絡して利用停止し、警察に相談する
クレジットカードの番号	カード会社の公式の窓口に連絡し、カードの停止を相談する
偽のサイトに入力したほかのサービスのパスワード	そのサービスのパスワードを変え、同じパスワードを使っているサービスも変える
お金を振り込んでしまった	振り込んだ金融機関と警察にすぐ相談する

連絡するときは、偽の連絡に書かれた番号ではなく、キャッシュカードの裏面や通帳、公式のサイトで自分で確かめた番号を使ってください。

入力してしまった情報の種類ごとの順番は、フィッシング詐欺で入力してしまったらでも整理しています。

ベルーナノーティスに関わる契約の内容について、偽の連絡で何かを約束してしまった場合は、サンステージの窓口に相談します。恥ずかしがって後回しにすると、被害が広がることがあります。少しでも不安があれば、早めに連絡するのが確実です。

続報で確かめたいこと

2026年11月2日の発表は、調査が続いている段階のものです。続報が出たときに確かめたい点を並べます。

項目	11月2日の発表	続報で確かめたいこと
対象の人数	最大19,853名（顧客IDに基づく数）	実際に閲覧または取得された人数
対象の項目	氏名、住所、電話番号、メールアドレス、顧客を識別する番号、口座情報、契約内容	項目が確定したか
原因	申込サイトからの不正アクセス	どのような手口だったか
申込サイト	停止中、復旧時期は未定	再開の時期と、再開後の手続き
対象の客への連絡	10月30日から順に連絡	連絡が全員に届いたか

続報は、ベルーナのコーポレートサイト等で知らせるとされています。報道で先に情報が出ることもありますが、自分が対象かどうかの判断は、サンステージの発表と窓口で確かめるのが確実です。

申込サイトを運営する事業者が見直したいこと

今回の件は、客が申し込むためのWebサイトが入口になり、奥にある基幹システムの顧客情報に手が届いた可能性があるというものでした。自社でWebの申込フォームや会員サイトを運営している事業者にとっても、他人ごとではありません。規模の小さな事業者でも確かめられる点を並べます。

申込サイトから、顧客情報を管理するシステムに、どんな経路でつながっているかを把握する。
申込サイトが読み書きできる情報の範囲を、必要なものだけに絞る。
申込サイトのソフトウェアや部品を、提供元の更新に合わせて新しくする。
通常と違うアクセスに気づける仕組み（記録の確認や通知）を整える。
何か起きたときに、どの順番でサイトやシステムを止めるかを決めておく。

サンステージの発表では、通常と異なるアクセスを確認してから、申込サイト、Webサーバー、基幹システムを1日のうちに順に止めています。止める順番と判断の基準を前もって決めておくと、いざというときに迷わずに動けます。費用を抑えながら対策を進める方法は、この記事の最後の節で紹介する中小企業向けの記事で整理しています。

問い合わせ窓口

発表に載っている窓口は、次のとおりです。

窓口	内容
名称	株式会社サンステージお問い合わせ窓口
電話番号	0120-77-0210
受付時間	平日9時から20時、土・祝日9時から17時

日曜日の受付時間は、発表に書かれていません。日曜日に気づいたことは、届いた連絡の日時や内容、相手が名乗った名前を記録しておき、受付時間内に電話するとやり取りがすぐに進みます。電話をかける前に、ベルーナノーティスの契約の有無、登録している電話番号やメールアドレス、届いた連絡があればその日時と内容を手元にまとめておくと、やり取りが短く済みます。

窓口の番号は、必ずベルーナのコーポレートサイトに掲載された発表で確かめてから使ってください。届いたメールやSMSに書かれた番号は、偽物の可能性があります。

在宅で仕事をする人が気をつけたいこと

在宅で仕事をしている人の中には、報酬を受け取る口座や、仕事用の電話番号を、さまざまなサービスに登録している人もいます。口座情報や電話番号が知られていると、取引先や支払い先を装った連絡が、仕事の連絡に紛れて届くことがあります。「報酬の振込先を確認したい」「振込に失敗したので口座情報をもう一度入力してほしい」といった連絡は、普段の連絡手段で取引先に確かめ直してください。

また、在宅の仕事では、取引先から預かった名簿や顧客の情報を自分の端末で扱うことがあります。フリーランスや個人事業主も、取引先の個人情報をデータベースとして扱っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会は、不正に利用されると財産的被害が生じるおそれのある個人データの漏えい等や、不正アクセスなど不正の目的で行われたおそれのある漏えい等、本人の数が1,000人を超える漏えい等を報告の対象として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。自分が報告の対象になるかは事情で変わるので、迷ったときは同委員会の相談窓口で確かめるのが確実です。

在宅の働き手が自分でできる備えは、次のとおりです。

報酬を受け取る口座と、生活費の口座を分ける
仕事で使うサービスのログインに、多要素認証（パスワードに加えて別の要素で本人を確かめる仕組み）を設定する
支払いや振込先の変更の連絡は、普段の連絡手段で確かめ直す
案件が終わったら、預かった名簿を契約の取り決めに沿って削除する

多要素認証の仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較で解説しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、お金のやり取りでトラブルを避けられている人ほど、振込先の変更や急ぎの支払いの連絡に一度立ち止まり、相手に直接確かめる習慣を持っています。その一手間が、自分と取引先の両方を守ります。

セキュリティの知識を仕事に生かす

今回の件のように、申込のためのWebサイトが入口になって、奥のシステムの情報に手が届く事案は、業種を問わず起きています。小さな会社でも、Webサイトの点検や、客への説明の文面づくり、偽の連絡への注意喚起など、事案のあとにはセキュリティに関わる作業が増えます。費用を抑えながら対策を進める方法は、中小企業のサイバーセキュリティ対策とIT導入補助金で整理しています。

セキュリティに関わる在宅の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。まずは自分が登録している口座や連絡先を把握し、お金に関わる連絡を自分から確かめる習慣をつけるところから始められます。

サンステージの件は、2026年11月5日時点で原因の詳細と申込サイトの復旧時期がまだ分かっていません。続報はベルーナのコーポレートサイトで確かめてください。