[email protected]から届くメールの正体｜Cuenoteのドメインと本物か詐欺かの見分け方 2026

Q: Q. info@cuenote.jpから届いたメールはすべて詐欺ですか？

ユミルリンクは2026年10月20日の注意喚起で、セゾンカードやSAISONを名乗るinfo@cuenote.jpのメール（件名「ご利用確認のお願い」「利用内容確認のご依頼」）は同社も第三者も送信を指示していないと公表しています。それ以外の内容でも、差出人の表示は偽装できるため、リンクを押さずに公式アプリやサイトで確かめてください。

2026年10月30日

＠SOHO編集部

この記事のポイント

✓[email protected]は
✓ユミルリンクのメール配信サービスCuenoteのドメインです
✓同社は2026年10月20日

「セゾンカード」や「SAISON」を名乗るメールの差出人が [email protected] になっていて、本物かどうか確かめたくて検索した人に、先に結論をお伝えします。cuenote.jp は、ユミルリンク株式会社が提供するメール配信サービス「Cuenote（キューノート）」のサイトのドメインです。ユミルリンクは2026年10月20日に公式の注意喚起を出し、「セゾンカード＜[email protected]＞」「SAISON ＜[email protected]＞」から届く「ご利用確認のお願い」「利用内容確認のご依頼」という件名のメールは、同社も第三者も送信を指示したものではなく、詐欺の可能性があると明記しています。

つまり、カード会社の名前で [email protected] から届いた利用確認のメールは、偽物として扱って削除してかまいません。この記事では、Cuenote とはどんなサービスなのか、なぜ配信サービスのドメインが偽メールに使われるのか、届いたメールの確かめ方、そしてリンクを押したりカード番号を入力したりしてしまった後に何をすればよいかを、2026年10月29日時点の公式の記載をもとに順番に整理します。

[email protected]のcuenote.jpはどこのドメインか

cuenote.jp は、ユミルリンク株式会社が運営する「Cuenote」シリーズの公式サイトのドメインです。Cuenote は、企業がメールマガジンやお知らせをまとめて送るためのメール配信サービスで、同社の公式サイトには一斉送信向けの「Cuenote FC」、個別の通知メールを確実に届けるための「Cuenote SR-S」、ショートメッセージを送る「Cuenote SMS」などが並んでいます。

ここで押さえておきたいのは、Cuenote は「企業が使う道具」だという点です。ふだんの生活で Cuenote という会社から直接メールを受け取る場面はほとんどなく、多くの人が目にするのは、Cuenote を使っている別の会社のメールマガジンや通知です。たとえるなら、Cuenote は郵便の配達を請け負う会社のようなもので、手紙の中身を書いて送っているのは、その配達を頼んだ企業です。

そのため、[email protected] という差出人で「セゾンカード」を名乗るメールが届いた場合、普通に考えると不自然です。カード会社が利用者に大事なお知らせを送るなら、カード会社の名前が入った自社のドメインを使うのが一般的で、配信を請け負う会社のサイトのドメインを差出人にする理由はありません。この不自然さに気づいて検索した人の判断は正しく、ユミルリンク自身もその種のメールを送っていないと公表しています。

なお、Cuenote を使って配信される正規のメールで、差出人がどのドメインになるかは、配信を頼んだ企業の設定によって変わります。この点について、ユミルリンクの公式の案内で「正規のメールは必ずこのアドレスから届く」といった記載は見つかりませんでした（2026年10月29日時点）。差出人の文字列だけで本物と決めず、後で説明する手順で確かめることが大切です。

ユミルリンクが公表している偽メールの例

ユミルリンクは、Cuenote の公式サイトの「インフォメーション」で、同社のドメインを使った迷惑メールについて注意を呼びかけています。公式の記載を、届いたメールと見比べやすいように整理すると次のとおりです。

項目	公式に示された内容
件名	ご利用確認のお願い／利用内容確認のご依頼
送信元の表示	セゾンカード＜[email protected]＞／SAISON ＜[email protected]＞
送ったのは誰か	ユミルリンクも第三者も送信を指示していない
求めている対応	返信、URLのクリック、QRコードの操作をせずに削除する
被害が心配なとき	住んでいる地域の警察署などに相談する

注意喚起の本文には、次のように書かれています。

これらのメールは当社および第三者が送信指示したものとは一切関係なく、詐欺の可能性がございますので、十分にご注意ください。なお、不審なメールを受け取られた場合は、返信やURLのクリック、QRコード等の操作は行わず、削除いただけますよう、お願いいたします。出典: cuenote.jp

名前を使われたセゾンカードの側も、2026年10月19日に当社を装ったフィッシングメールの注意喚起を出しています。そこでは「ご利用確認のお願い」「利用内容の確認」といった件名で同社を装うメールが出回っていること、身に覚えのないメールのURLは開かずカード情報を入力しないことが書かれています。送信元の会社と、名前を使われた会社の両方が、同じ件名のメールについて注意を呼びかけている形です。

表に挙がっているのは2026年10月29日時点で確認されている一例です。件名や表示名は少し変えて送られることがよくあるので、表と完全に一致しないからといって安全だとは考えないでください。「カードの利用を確認してほしい」「心当たりがなければリンクから手続きを」という流れのメールは、件名が違っても同じ手口として扱うのが安全です。

なぜ配信サービスのドメインが偽メールに使われるのか

ユミルリンクは2026年10月19日以降、同社のシステムへの不正アクセスについて報告を出しています。10月26日の第二報では、一斉送信の Cuenote FC で49のシステムに情報漏えいがあり、漏えいのおそれがある件数は延べ51,628,280件で、調査中のシステムがあるため今後増える可能性があると書かれています。延べ件数とは、同じ人が複数の企業のメールマガジンに登録していれば、その数だけ数える数え方のことです。

同じ第二報の「現時点で確認されている影響」の項目に、[email protected] を使った迷惑メールの例が並べて記載されています。ただし、不正アクセスと偽メールの関係について、公式の報告は断定していません。この記事でも、偽メールが漏えいした情報を使って送られたとは書きません。事件の経緯と、読者が確かめることはCuenote FCの情報漏洩｜延べ約900万件のメールアドレスと偽メールの見分け方に整理しています。件数はその後の報告で更新されているので、最新の数字は公式の第二報で確かめてください。

一般に、詐欺のメールを送る側は、受け取った人が「どこかで見たことがある名前だ」と感じる文字列を好んで使います。事件の報道で名前が知られた会社のドメインや、メールの仕組みに詳しくない人には見分けにくい配信サービスのドメインは、その意味で悪用されやすい文字列です。差出人の欄に表示されている文字列は、あくまで「送った側がそう名乗っている」だけで、実際にその会社のサーバーから送られた保証にはなりません。

また、ユミルリンクの第二報は、利用者へのお願いとして、同社や関係先を装った不審なメールやSMSが届く可能性があること、同社がメールやSMSや電話でパスワード、認証コード、クレジットカード情報を尋ねることはないことを明記しています。カード番号や暗証番号を入力させようとするメールは、差出人がどう表示されていても疑ってかかるのが基本です。

差出人のアドレスは見た目だけでは本物と決められない

メールの差出人は、はがきの差出人の欄に似ています。はがきの差出人の欄には、書く人が好きな名前と住所を書けます。メールも同じで、受信画面に表示される差出人の名前やアドレスは、送る側が自由に書き換えられる部分があります。「セゾンカード」という表示名に [email protected] を組み合わせることも、技術的には難しくありません。

最近は、企業が自社のドメインを勝手に使われないように、SPF（エスピーエフ）や DKIM（ディーキム）、DMARC（ディーマーク）という仕組みを設定しています。どれも、受け取る側のメールサービスが「このメールは本当にそのドメインの持ち主が許可したサーバーから来たか」を確かめるための仕組みです。Cuenote の公式サイトでも、配信サービスとして DKIM と SPF に標準で対応していると紹介されています。それでも、受け取る側の設定や表示の仕方によっては、なりすましのメールが受信箱に届くことがあります。

警察庁のフィッシング対策のページは、見た目で判断する危うさを次のように説明しています。

電子メールに記載されたリンクは偽装可能なほか、正規サイトに類似したドメイン名を付したフィッシングサイトも多く存在することから、見た目でリンクの真偽を判断することは非常に困難です。出典: 警察庁

同じページには、企業の本物のメールアドレスになりすましたメールで偽サイトに誘導する例も確認されていると書かれています。ここから言えるのは、「アドレスが本物かどうか」を確かめることと、「そのメールの中身が本物かどうか」を確かめることは別の作業だということです。アドレスが公式のものと一致していても、本文のリンクから手続きをしない。これがいちばん確実な守り方です。

届いたメールが本物かを確かめる手順

[email protected] に限らず、カード会社や通販サイトを名乗るメールが届いたときは、次の順番で確かめます。メールの中のリンクやボタンは一度も押さずに進めるのがポイントです。

差出人の表示名とアドレスを見比べる。表示名がカード会社なのに、アドレスがカード会社のドメインでなければ、その時点で偽物の疑いが強いと考えます。
件名と本文を、送った会社や名前を使われた会社の注意喚起と見比べる。[email protected] の場合は、ユミルリンクの注意喚起とセゾンカードの注意喚起の2つが確認先です。
メールのリンクは使わず、ふだん使っている公式アプリか、ブラウザのブックマークから会社のサイトを開く。検索結果の広告から開くと偽サイトに当たることがあるので、ブックマークかアプリを使います。
公式アプリやサイトにログインして、利用明細や「お知らせ」に同じ内容が出ているかを確かめる。出ていなければ、メールの内容は事実ではないと判断できます。
それでも不安が残るときは、カードの裏面に書かれている電話番号など、自分で調べた窓口に問い合わせる。メールに書かれた電話番号にはかけません。

セゾンカードの場合、同社の注意喚起のページには、各種照会や変更の手段としてインターネットサービス「Netアンサー」とスマートフォンアプリ「セゾンPortal」が案内されています。「利用内容を確認してほしい」というメールが届いても、まずセゾンPortal か Netアンサーを自分で開き、利用明細に身に覚えのない請求が載っていないかを見るのが確実です。明細に問題がなければ、メールは削除して終わりにできます。

パソコンでメールを読んでいる場合、リンクの上にマウスを重ねると、画面の端に実際の行き先のURLが表示されることがあります。表示されたURLが会社の公式サイトと違えば偽物の手がかりになりますが、警察庁が説明しているとおり、本物に似せたドメインも多いため、URLが正しそうに見えても安心はできません。URLを見比べるのは「疑うための材料」にとどめ、手続きそのものは必ず自分で開いた公式アプリやサイトで行ってください。

スマートフォンのメールアプリでは、差出人の名前の部分を押すと、表示名の後ろに隠れている実際のアドレスが見えるものが多くあります。表示名だけを見て「セゾンカードから来た」と思い込まず、アドレスまで確かめる癖をつけると、今回のように表示名とドメインが食い違うメールに気づきやすくなります。

迷ったときに大切なのは、メールの側から急がされても、自分の手順を変えないことです。偽メールは「24時間以内に確認しないと利用を止めます」のように期限を区切って焦らせることがよくあります。本物の会社であれば、公式アプリやサイトに同じ案内が出ているはずなので、自分で開いた画面で確かめれば十分に間に合います。

リンクを押した・カード番号を入力したときにすること

偽メールのリンクを押してしまった、あるいは開いた画面でカード番号やパスワードを入力してしまった場合は、早く動くほど被害を小さくできます。入力した情報の種類ごとに、することを整理します。

入力してしまったもの	すぐにすること
何も入力していない（開いただけ）	画面を閉じてメールを削除する。念のため端末のOSとアプリを更新する
カード番号・有効期限・セキュリティコード	カード会社に連絡してカードを止め、再発行を申し込む
ログインIDとパスワード	公式サイトでパスワードを変える。同じパスワードを使っている他のサービスも変える
認証コード（SMSで届く数字）	すぐにカード会社やサービスの窓口に連絡し、不正な手続きが進んでいないか確かめる

セゾンカードの注意喚起には、偽のURLからカード番号や有効期限、セキュリティコードを入力してしまった場合は、不正利用を防ぐために速やかにカードの再発行を申し込むよう書かれています。再発行は Netアンサーの「カードの紛失・再発行」から自分で手続きできると案内されており、10月19日時点では問い合わせが集中して電話がつながりにくいため、Web での手続きに協力してほしいとも書かれています。

パスワードを入力してしまった場合は、そのパスワードを使っているすべてのサービスで変更が必要です。警察庁のページも、フィッシングサイトにふだん使っているIDやパスワードを入力したときは、それを使っている全てのサービスで速やかに変えるよう案内しています。同じパスワードを複数のサイトで使い回していると、1か所で盗まれただけで、ほかのサイトにも入られてしまうからです。パスワードの使い回しをやめる方法はIDとパスワード管理を安全にする方法｜使い回しをやめる具体手順で手順を追って説明しています。

お金が引き落とされた、身に覚えのない買い物の請求が来たといった実際の被害が出た場合は、カード会社への連絡に加えて警察にも相談します。警察庁は、電話の相談窓口として全国共通の短縮ダイヤル「#9110」（警察相談専用電話）を案内しており、かけた場所を管轄する都道府県警察の総合窓口につながります。サイバー事案の相談窓口は都道府県警察のサイバー事案に関する相談窓口の一覧から探せます。お金の支払いや契約のトラブルとして相談したいときは、消費者庁が案内する消費者ホットライン188に電話すると、近くの消費生活センターなどにつながります。

ユミルリンク自身に問い合わせたい場合、第二報には不正アクセス専用の問い合わせ窓口として電話番号とメールアドレスが記載されています。ただし、Cuenote を使っている個々の企業の会員情報やカードの手続きは、ユミルリンクではなく、それぞれの企業の窓口が扱います。カードの不正利用の心配は、まずカード会社に連絡するのが近道です。

偽メールを減らす設定と報告の窓口

偽メールは、届いてから見分けるより、そもそも目に入る数を減らすほうが楽です。受信箱の側でできることと、届いたメールを報告する先を整理します。

まず、使っているメールサービスの迷惑メールフィルターを有効にしておきます。多くのメールサービスや携帯電話会社のメールには、なりすましが疑われるメールを自動で迷惑メールに振り分ける機能があります。警察庁のページも、携帯電話会社などの迷惑メッセージをブロックする機能を活用し、フィッシングメールや不審なSMSが届きにくい設定にするよう勧めています。

次に、すり抜けて受信箱に届いた偽メールは、報告すると対策に役立ちます。フィッシング対策協議会はフィッシングの報告のページで、Web フォームと電子メールの2つの方法で情報提供を受け付けています。報告された情報は、警察などの法執行機関や、名前を使われた組織に提供される場合があると書かれています。迷惑メールフォルダーに入ったメールはすでに検知されているため報告の必要はなく、フィルターをすり抜けたメールの報告を優先してほしいとも案内しています。

また、ユミルリンクは「迷惑・不正行為申告窓口」を設けています。同社の配信システムから届いたメールが迷惑行為にあたる場合に、フォームから申告する窓口です。同社の方針には、メール受信者の許可なくメールを送ることを迷惑行為として契約者に禁じていること、問い合わせを受けて事実を調べ、運営者に連絡することが書かれています。登録した覚えのないメールマガジンが Cuenote 経由で届き続けるような場合の相談先になります。ただし、[email protected] を名乗る偽メールについては、同社は送信指示と無関係だと公表しているので、まずは削除し、必要に応じてフィッシング対策協議会に報告するのが順番です。

最後に、カード会社の公式アプリの通知を有効にしておくと、カードが使われるたびにスマートフォンに知らせが届きます。偽メールの「利用確認」に惑わされる前に、本物の利用通知で状況が分かるようになるので、メールの真偽を一つずつ悩む手間が減ります。

偽メールによく見られる特徴をチェックリストで確かめる

差出人のアドレスだけで判断できないとすると、何を手がかりにすればよいのでしょうか。ユミルリンク、セゾンカード、警察庁の注意喚起に共通して書かれている内容をもとに、偽メールを疑うきっかけになる特徴を整理します。1つでも当てはまれば、メールのリンクは使わずに、公式アプリやブックマークから確かめる手順に切り替えてください。

表示名は有名な会社なのに、アドレスのドメインがその会社のものではない（[email protected] でカード会社を名乗る、など）
「ご利用確認」「利用内容の確認」「不正利用の疑い」など、お金に関わる不安をあおる件名になっている
「心当たりがなければこちらから確認」とリンクやQRコードに誘導している
「本日中に」「24時間以内に」のように期限を区切り、手続きを急がせている
開いた画面でカード番号、有効期限、セキュリティコード、暗証番号、認証コードの入力を求めている
宛名が「お客様」など一般的な呼びかけで、登録している氏名が入っていない
日本語の言い回しが不自然、または会社の正式名称や窓口の記載がない

このうち特に重く見たいのは、カード番号やセキュリティコード、認証コードの入力を求めている点です。ユミルリンクの第二報も、同社がメールやSMSや電話でパスワード、認証コード、クレジットカード情報を尋ねることはないと書いています。カード会社が本人確認のために情報を確かめることはありますが、その場合でも、自分で開いた公式アプリやサイトの中で手続きするのが基本です。

反対に、ここに挙げた特徴に当てはまらないからといって、本物と決めることもできません。偽メールを作る側は、本物のメールの文面やロゴをそのまま写して作ることがあり、宛名に本名が入っている偽メールもあります。チェックリストは「疑うきっかけ」として使い、最後の判断は公式アプリやサイトの中で行う、という順番を守ることが大切です。

メールアドレスを登録した会社から漏えいのお知らせが届いたら

Cuenote のような配信サービスに不正アクセスがあった場合、情報が出たのは配信サービスの側でも、利用者が実際に登録しているのは、メールマガジンを出している個々の企業です。ユミルリンクの第二報によると、Cuenote FC に記録される情報は企業ごとに違い、配信先のメールアドレスのほか、メールへの差し込みに使う氏名や都道府県、生年月日などの付属情報が含まれることがあるとされています。どの項目が登録されていたかは、利用企業ごとの調査が終わり次第報告すると書かれています。

もし、登録しているサービスから「メール配信サービスへの不正アクセスにより、メールアドレスが流出したおそれがある」といったお知らせを受け取ったら、次の順番で確かめると整理しやすくなります。

お知らせが本物かを確かめる。メールのリンクではなく、その企業の公式サイトを自分で開き、お知らせ欄に同じ内容が出ているかを見る。
流出したおそれのある項目を確かめる。メールアドレスだけなのか、氏名や生年月日も含まれるのかで、気をつけることが変わる。
その企業や関係先を名乗るメールに、しばらく注意する。流出した情報が使われると、本物らしく見える偽メールが届く可能性がある。
その企業のサービスで使っているパスワードを、ほかのサービスで使い回していないか見直す。使い回していれば、別々のパスワードに変える。

メールアドレスだけが漏れた場合、それだけでお金を引き出されるわけではありません。ただ、届く偽メールが増えたり、登録先の会社名をかたったメールが届いたりするきっかけになります。自分が登録している会社の名前でメールが届いたときほど、本物らしく見えるので、いつも以上に公式アプリやブックマークから確かめる手順を守ってください。住所や電話番号まで漏れたおそれがあるときの対応は、個人情報が流出して住所が漏れたときの対応で、起きることと防ぎ方の順番を説明しています。

Cuenote経由の正規のメールとどう付き合うか

Cuenote は多くの企業がメールマガジンや会員向けのお知らせに使っている配信サービスなので、正規のメールの配信経路として Cuenote が使われていること自体は珍しくありません。問題は「Cuenote が関わっているから危ない」でも「Cuenote だから安全」でもなく、メールの中身を自分で確かめられるかどうかです。

正規のメールマガジンとの付き合い方として、次の3つを習慣にしておくと安心です。

登録したメールマガジンは、どの会社のものかを把握しておく。覚えのない会社から届いたら、リンクを押さずに削除するか、迷惑メールとして報告する
メールマガジンの配信停止は、メールの中のリンクではなく、その会社の公式サイトにログインして会員情報の画面から手続きする
大事な手続き（支払い、パスワードの変更、住所の変更）は、メールからではなく公式アプリやブックマークから行う

ユミルリンクは第二報で、情報漏えいの対象となる可能性のある利用企業には個別に連絡したと書いています。今後、利用企業から会員に向けたお知らせが届くこともありえますが、そうしたお知らせが本物かどうかも、メールのリンクではなく、その企業の公式サイトのお知らせ欄で同じ内容が出ているかを確かめるのが確実です。自分のメールアドレスがどこかで漏れていないかを調べたいときは、Have I Been Pwnedの使い方で無料の確認方法を紹介しています。

家族や職場で同じメールが届いたときに伝えること

カード会社を名乗る偽メールは、同じ文面が大量に送られるため、家族や職場の同僚にも届いていることがよくあります。自分は見抜けても、メールに慣れていない家族が押してしまうことは十分にありえます。届いたことに気づいたら、身近な人にも短く伝えておくと被害を防げます。

伝えるときは、細かい仕組みの説明よりも、次の3点に絞ると伝わりやすくなります。

差出人が [email protected] で「セゾンカード」「SAISON」を名乗る利用確認のメールは、配信サービスの会社が送っていないと公表している
メールの中のリンクやQRコードは押さず、カードの明細はいつものアプリかブックマークから見る
もし押して何か入力してしまったら、恥ずかしがらずにすぐ教えてほしい。カード会社への連絡が早いほど被害を小さくできる

特に3つ目は大切です。偽メールに引っかかったことを言い出しにくく、黙っているうちにカードが使われてしまうことがあります。「入力してしまったら、まずカード会社に連絡すれば止められる」と先に伝えておくと、相談しやすくなります。

職場で届いた場合は、自分で判断して削除するだけでなく、社内の情報システムの担当者にも知らせておくと、同じメールを受け取ったほかの社員への注意喚起や、メールの受信設定の見直しにつながります。社員向けの対策の考え方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果で紹介しています。

在宅で働く人がメール経由の詐欺から仕事のアカウントを守るために

在宅で仕事をしていると、取引先からの連絡、請求書、仕事の依頼まで、ほとんどがメールで届きます。そのため受信箱にはふだんから知らない差出人のメールが混ざりやすく、「カードの利用確認」のような偽メールにも、仕事の連絡と同じ感覚で反応してしまう危うさがあります。

フリーランスや在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、アカウントを乗っ取られて困る人の多くは、特別に不注意だったわけではありません。仕事用と個人用でメールアドレスを分けていない、パスワードを使い回している、2段階認証を設定していない、という3つが重なったときに被害が大きくなりがちです。仕事のメールアドレスを狙われると、取引先に偽の請求書が送られるなど、自分だけの問題では済まなくなります。

2段階認証は、パスワードに加えてスマートフォンに届く確認を求める仕組みで、パスワードが盗まれても乗っ取りを防ぐ効果があります。仕組みと導入の考え方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版にまとめています。メールの真偽を見分ける力は、在宅の仕事でもそのまま役立つ技能で、@SOHO でもセキュリティの知識を生かせる仕事の種類をAI・マーケティング・セキュリティのお仕事で紹介しています。

[email protected] のように、なじみのない差出人のメールが届いたときにすることは、どんな場合でも同じです。リンクを押さない、公式アプリやブックマークから自分で確かめる、入力してしまったらすぐにカード会社やサービスの窓口に連絡する。この3つを手順として覚えておけば、次に似たメールが届いても落ち着いて対処できます。

よくある質問

Q. [email protected]から届いたメールはすべて詐欺ですか？

ユミルリンクは2026年10月20日の注意喚起で、セゾンカードやSAISONを名乗る[email protected]のメール（件名「ご利用確認のお願い」「利用内容確認のご依頼」）は同社も第三者も送信を指示していないと公表しています。それ以外の内容でも、差出人の表示は偽装できるため、リンクを押さずに公式アプリやサイトで確かめてください。