えきねっとの情報漏洩｜約167万件と大人の休日倶楽部と偽メールの見分け方 2026

2026年10月20日

＠SOHO編集部

この記事のポイント

✓えきねっとの情報漏洩について
✓JR東日本は2026年10月9日
✓メール配信用の外部サービスからえきねっと会員約167万件

東日本旅客鉄道（JR東日本）は2026年10月9日、IDCフロンティアで起きた不正アクセスに伴い、えきねっと会員と大人の休日倶楽部会員へのメール配信に使う外部サービスから、メールアドレスなどの個人情報が漏えいした可能性があると発表しました。対象は最大で、えきねっと会員が約167万件、大人の休日倶楽部会員が約39万件です。その後、10月15日に発表を更新し、メール配信用外部サービスの会社から「個人情報の漏えいがなかったと判断した」との報告を受けたと書き加えています。利用者がまずすることは、JR東日本の発表の更新を確かめること、えきねっとや大人の休日倶楽部を名乗るメールのリンクからログインしないこと、そして同じパスワードを他のサービスで使い回していれば見直すことの3つです。

この記事では、JR東日本の発表文と、えきねっとのサイトに出ている重要なお知らせ、IDCフロンティアの発表だけをもとに、何が起きたのか、どの情報が対象で何が対象外なのか、偽のメールをどう見分けるかを、2026年10月20日時点で整理します。ニュースサイトの記事や推測は使っていません。

えきねっとの情報漏洩で分かっていること（2026年10月20日時点）

最初に、JR東日本の公式発表で確かめられる事実を短く並べます。

発表：2026年10月9日、10月15日に更新
対象のサービス：えきねっとと大人の休日倶楽部の会員向けメール配信（メール配信用の外部サービス）
きっかけ：IDCフロンティアで起きた不正アクセス
件数（最大）：えきねっと会員約167万件、大人の休日倶楽部会員約39万件
えきねっと会員で漏えいした可能性がある情報：電子メールアドレス（ビジネスえきねっと会員は除く）
大人の休日倶楽部会員で漏えいした可能性がある情報：電子メールアドレス、会員番号、クレジットカード有効期限、生年月日
可能性がないと明記された情報：氏名、住所、電話番号、クレジットカード番号など
10月15日の更新：メール配信用外部サービスの会社から、えきねっと会員と大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けた

ここで大事なのは、10月9日の発表が「漏えいした可能性」を伝えたもので、10月15日の更新で「漏えいがなかったと判断したとの報告を受けた」と改められた、という流れです。JR東日本自身が調べて結論を出したのではなく、メール配信を任せている外部サービスの会社から、その判断の報告を受けた、という書き方になっています。

もう1つ押さえておきたいのは、えきねっとのシステムそのものが不正アクセスを受けたわけではないことです。被害を受けたのは、IDCフロンティアのクラウドサービス「IDCFクラウド」の一部で、その上でメール配信の外部サービスが動いていました。えきねっとのログインIDやパスワード、予約の内容が漏れた、という発表は出ていません。

それでも、メールアドレスが対象になりうる件が発表されたあとは、その会社を名乗る偽のメールが出やすくなります。ここから先は、発表の中身を細かく確かめたうえで、偽のメールへの備えを中心に書いていきます。

公表の経緯：10月7日のIDCFクラウドの障害から10月15日の更新まで

えきねっとの件は、IDCフロンティアの発表と、JR東日本の発表の2つを合わせて読むと流れが分かります。日付順に並べると次のとおりです。

日付	出た発表	分かったこと
2026年10月7日（水）	IDCフロンティア第1報と第2報	午前3時40分ごろから、IDCFクラウドの東日本リージョン1でランサムウェア攻撃による障害。495の企業や自治体が影響
2026年10月9日（金）	JR東日本の発表	えきねっと会員と大人の休日倶楽部会員へのメール配信が一部できなくなり、メールアドレス等が漏えいした可能性
2026年10月14日（火）	IDCフロンティア第5報	被害を受けたゾーンの仮想サーバー内のデータについて、照会や外部への持ち出しの痕跡は確認されず、外部への流出はなかったと判断
2026年10月15日（木）	JR東日本の発表の更新	メール配信用外部サービスの会社から、漏えいがなかったと判断したとの報告を受けた
2026年10月18日（土）	IDCフロンティア第6報	バックアップサービスの提供を再開

10月9日の発表では、被害状況について「一部のお客さまのメールアドレスを含む電子メールログデータ等が閲覧または取得された可能性を否定できない状況」と書かれていました。電子メールログデータとは、どのアドレスにいつメールを送ったか、といった配信の記録のことです。会員のメールアドレスが、配信の記録の中に含まれていたことになります。

10月15日の更新は、IDCフロンティアが10月14日に第5報で「外部へのデータの流出はなかった」と判断を示したあとに出ています。発表文の冒頭に更新の一文が加えられ、それより下は「以下前回発表」として10月9日の内容がそのまま残っています。えきねっとのサイトのトップにも、この更新を伝える重要なお知らせが出ています。

2026年10月20日時点で、JR東日本のプレスリリースの一覧に、この件の新しい発表は見当たりません。今後、内容が変わる可能性もあるので、最終的にはJR東日本とえきねっとの公式サイトで確かめてください。

漏えいの可能性があった項目と、含まれないと明記された項目

JR東日本の発表は、会員の種類ごとに、漏えいの可能性があった項目を分けて示しています。10月15日に「漏えいがなかったと判断」と更新されたあとも、どの情報が対象として扱われていたかを知っておくと、届いたメールの真偽を考えるときの材料になります。

区分	えきねっと会員	大人の休日倶楽部会員
件数（最大）	約167万件	約39万件
漏えいの可能性があった項目	電子メールアドレス	電子メールアドレス、会員番号、クレジットカード有効期限、生年月日
対象外	ビジネスえきねっと会員	記載なし
可能性がないと明記された項目	氏名、住所、電話番号、クレジットカード番号等	氏名、住所、電話番号、クレジットカード番号等
10月15日の更新	漏えいがなかったと判断したとの報告を受けた	漏えいがなかったと判断したとの報告を受けた

えきねっと会員の場合、対象になっていたのはメールアドレスだけです。パスワードや予約の内容、支払いに使うカードの情報は、項目に入っていません。メールアドレスだけでできる悪用は、主に偽のメールを送ることなので、対策もそこに絞れます。

大人の休日倶楽部会員の場合は、メールアドレスに加えて、会員番号、クレジットカードの有効期限、生年月日が項目に入っていました。ただし、カード番号そのものは「漏えいの可能性はありません」と明記されています。カードの有効期限だけでは買い物はできませんが、偽のメールが「会員番号」や「生年月日」を書き添えて本物らしく見せてくる、という使われ方は考えられます。そのため、大人の休日倶楽部会員は、えきねっと会員よりも少し丁寧に、届いたメールを確かめる意味があります。

氏名、住所、電話番号が対象外と明記されているので、今回の件を理由に郵便や電話の連絡に特別な警戒をする必要は、発表を読む限り高くありません。住所が漏れたときの備えまで知りたい人は、個人情報が漏れたときの住所の扱いで手順をまとめています。今回の件では住所は対象外なので、参考として読んでください。

原因と会社の対応

原因について、JR東日本の発表の表現は「IDC フロンティア社で発生した不正アクセスに伴い」です。IDCフロンティアの発表では、原因は第三者からの不正アクセス（ランサムウェア攻撃）とされ、侵入経路の詳しい説明は2026年10月20日時点で出ていません。

JR東日本の10月9日の発表には、影響と被害状況が次のように書かれています。

現時点では、一部のお客さまのメールアドレスを含む電子メールログデータ等が閲覧または取得された可能性を否定できない状況です。出典: jreast.co.jp

発表から読み取れるJR東日本の対応は、次のとおりです。

影響を受けたサービスとして、えきねっとと大人の休日倶楽部の会員向けメール配信が一部できなくなっていることを公表
漏えいした可能性がある件数と項目を、会員の種類ごとに公表
漏えいした可能性のある人に、準備ができ次第、個別にお知らせとお詫びの電子メールを送ると案内（10月9日時点）
10月15日に、メール配信用外部サービスの会社から漏えいがなかったと判断したとの報告を受けたと更新

補償やお詫びのポイントについては、発表に記載がありません。書かれていないことは、ここでも書きません。個別のお詫びメールについては、10月9日の時点で送ると案内されていましたが、10月15日の更新のあとにどう扱われるのか、配信元のアドレスはどれなのかを知らせるお知らせは、10月20日時点でえきねっとのサイトとJR東日本のプレスリリースの一覧で確かめられませんでした。

メール配信が一部できなくなっていた点は、普段のお知らせメールが届かない形で表れていた可能性があります。予約の確認や変更は、メールではなく、えきねっとのサイトやアプリにログインして行えば確実です。

IDCFクラウドの障害が、えきねっとに及んだ仕組み

えきねっとの件を理解するには、IDCフロンティアの発表を合わせて読むのが近道です。IDCフロンティアは、クラウドサービス「IDCFクラウド」を提供する会社です。クラウドとは、自社でサーバーを持つ代わりに、事業者のデータセンターにあるサーバーをネット越しに借りて使う仕組みのことです。

IDCフロンティアの発表によると、2026年10月7日（水）午前3時40分ごろから、IDCFクラウドの東日本リージョン1の一部で、第三者からのランサムウェア攻撃による障害が起き、IDCFクラウドを契約する495の企業や自治体が影響を受けました。ランサムウェアとは、組織のコンピューターに入り込み、データを暗号化して使えなくしたうえで、元に戻す代わりに金銭を求める攻撃のことです。

JR東日本の発表は、えきねっとと大人の休日倶楽部の会員向けメール配信に使っていた「メール配信用外部サービス」が、この障害で一部使えなくなったと説明しています。つまり、関係は次のように重なっています。

JR東日本が、会員へのメール配信を外部のサービスに任せていた
その外部サービスが、IDCFクラウドの上で動いていた
IDCFクラウドがランサムウェア攻撃を受け、メール配信の仕組みが一部止まった

IDCフロンティアは10月14日の第5報で、被害を受けたゾーンの仮想サーバー内のデータについて、照会や外部への持ち出しを示す痕跡、それを裏付ける事実は確認されなかったとして、外部へのデータの流出はなかったと判断しました。JR東日本の10月15日の更新は、この判断を受けたメール配信用外部サービスの会社からの報告を伝えたものです。

同じIDCFクラウドの障害では、ビューカードも、会員サイト「VIEW's NET」のメール配信用外部サービスについて、メールアドレス約403万件が閲覧または取得された可能性を否定できないと10月9日に発表し、10月15日に漏えいはなかったと判断との報告を受けたと更新しています。えきねっとと同じように、メール配信を任せていた先が同じ基盤を使っていたためです。メール配信のように普段は表に出ない部分でクラウドが使われていることが多く、1つの基盤の障害が、名前の違う複数のサービスに同時に影響する形になりました。

大人の休日倶楽部の会員が特に気をつけたい点

大人の休日倶楽部の会員は、えきねっと会員と比べて、漏えいの可能性があった項目が多くなっていました。メールアドレスに加えて、会員番号、クレジットカードの有効期限、生年月日です。10月15日の更新で漏えいはなかったと判断との報告を受けたとされていますが、偽の連絡への備えとして、この4つの組み合わせが何に使われうるかを知っておくと役に立ちます。

一般に、偽のメールは、受け取った人が「本物だ」と思い込むような情報を書き添えてきます。会員番号や生年月日が正しく書かれていると、それだけで信じてしまいがちです。しかし、会員番号や生年月日を知っているからといって、相手が本物の会社だとは限りません。次の点を覚えておいてください。

会員番号や生年月日が書かれていても、リンク先でパスワードやカード番号を入力しない
「カードの有効期限が近いので更新を」という連絡は、カード会社からの正式な案内と、公式サイトやアプリで見比べる
電話で生年月日や会員番号を言い当てられても、その場でカード番号や暗証番号を答えない

大人の休日倶楽部は、JR東日本の案内によると、満50歳から64歳の人向けと満65歳以上の人向けの会員の区分がある制度です。親や祖父母など、家族に会員がいる人は、今回の発表の中身と、偽のメールや電話への対応を、一度一緒に確かめておくと安心です。「メールのリンクからは手続きしない」「電話でカード番号を聞かれたら切る」の2つを決めておくだけでも、被害を防ぐ力になります。

お知らせメールが届かないときの確かめ方

JR東日本の発表は、影響を受けたサービスとして、えきねっとと大人の休日倶楽部で「会員向けのメール配信が一部できなくなって」いると書いています。10月上旬に、予約の確認やお知らせのメールが届かなかった人は、この影響を受けていた可能性があります。

メールが届かないとき、確かめ方は次のとおりです。

えきねっとのサイトか公式アプリにログインし、予約の内容や申し込みの状況を画面で確かめる
迷惑メールのフォルダに振り分けられていないかを確かめる
それでも分からないときは、えきねっとのサイトの「よくあるご質問」を調べ、必要に応じて問い合わせる

注意したいのは、メールが届かないことにつけ込んだ偽の連絡です。「予約の確認メールが送れなかったため、こちらから再確認してください」とリンクを付けたメールが届いても、そのリンクは使わず、自分でサイトかアプリを開いて確かめてください。予約の内容は、ログインすれば画面で確かめられます。メールが届かなかったことを理由に、カード情報の再入力を求められることは、発表に書かれていません。

自分が対象かを確かめる方法

JR東日本は、漏えいの可能性があった人を個別に特定して公表するのではなく、件数を最大の数として示しています。10月15日の更新で漏えいはなかったと判断との報告を受けたとされているので、いまの時点で「自分が対象かどうか」を急いで調べる必要は高くありません。

それでも確かめておきたい人は、次の順で見てください。

えきねっとの公式サイトのトップに出ている「重要なお知らせ」を開き、10月15日の更新の内容を読む
自分が、えきねっと会員と大人の休日倶楽部会員のどちらか（または両方）かを確かめる。ビジネスえきねっと会員は対象外とされている
登録しているメールアドレスの受信箱で、2026年10月9日以降にJR東日本やえきねっとから届いたお知らせのメールを探す
それらしいメールが見つかったら、本文のリンクを押す前に、公式サイトの重要なお知らせと内容を見比べる

大切なのは、確かめるときの入り口を、メールではなく公式サイトか公式アプリにすることです。漏えいの発表のあとは、その会社を名乗る「対象かどうかを確認するため、ログインしてください」といった偽のメールが出やすくなります。本物のお知らせであっても、自分でブックマークしたえきねっとのサイトか公式アプリから入れば、偽のページに入る心配がありません。

えきねっとに登録したメールアドレスが、ほかのサービスの漏えいで出回っていないかが気になる人は、メールアドレスの漏えいを調べる方法で調べ方を説明しています。今回の件そのものが分かるわけではありませんが、メールアドレス全体の状態を点検するのに使えます。

利用者がすること：要るものだけを具体的に

今回の件で対象になっていた項目は、えきねっと会員ならメールアドレス、大人の休日倶楽部会員ならメールアドレス、会員番号、カードの有効期限、生年月日でした。パスワードは対象に入っていません。この前提で、要るものだけを挙げます。

まず、パスワードです。えきねっとのパスワードが漏れたとは発表されていないので、今回の件だけを理由に変える必要は高くありません。ただし、えきねっとと同じメールアドレスとパスワードの組み合わせを、通販サイトやほかの予約サイトで使い回している人は、この機会に見直しておくと安心です。パスワードリスト攻撃とは、どこかで漏れたメールアドレスとパスワードの組み合わせを、別のサービスのログイン画面に次々と試す手口のことです。メールアドレスが知られている状態で、パスワードまで使い回していると、こうした手口に弱くなります。

見直す順番は、お金や予約に直結するものからです。

登録しているメールアドレスそのもののアカウント（ここを乗っ取られると、他のサービスのパスワード再発行まで奪われる）
えきねっと、JRE POINT など、交通や支払いに関わるサービス
カードを登録している通販サイトやフリマアプリ

次に、カードの明細です。大人の休日倶楽部会員で、カードの有効期限が項目に入っていた人も、カード番号は対象外と明記されています。今回の件だけを理由にカードを止める必要は、発表を読む限り高くありません。普段どおり、明細に身に覚えのない請求がないかを見ておけば十分です。身に覚えのない請求を見つけたときは、カードの裏面に書かれたカード会社の窓口に連絡してください。

ログインの2段階の確認（パスワードに加えて、SMSや認証アプリのコードを求める仕組み）を設定できるサービスでは、この機会に有効にしておくと、パスワードが漏れたときの被害を小さくできます。仕組みの違いは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく比べています。

偽のメール・SMS・電話の見分け方

メールアドレスが対象になりうる件が発表されたあとは、その会社やサービスを名乗る偽のメールに特に注意が要ります。10月15日の更新で漏えいはなかったと判断されたとしても、ニュースを見た人を狙って「お詫び」や「確認」を装う手口は、漏えいの有無とは関係なく出てきます。

えきねっとと大人の休日倶楽部の件で、特に気をつけたいのは次のような連絡です。

「メールアドレス漏えいの影響を確認するため、ログインしてください」とリンクを付けたメール
「お詫びとしてポイントを付与します。受け取りはこちら」というメールやSMS
「会員情報の再登録が必要です」「カード情報を更新してください」と急がせるメッセージ
大人の休日倶楽部の会員番号や生年月日を書き添えて、本物らしく見せたメール
JR東日本を名乗り、電話でカード番号やパスワードを聞き出そうとする連絡

JR東日本の発表には、お詫びのポイントを配る、カード情報を再登録してもらう、といった記載はありません。そうした内容の連絡が届いたら、まず偽物を疑ってください。

見分けるときの確かめ方は、次の3つに絞れます。

差出人の表示名やアドレスだけで判断しない。差出人は偽装されることがある
リンク先のアドレスが、えきねっとやJR東日本の公式サイトのものかを、押す前に確かめる。よく似たつづりのアドレスに注意する
迷ったら、メールを閉じて、自分でブックマークや公式アプリからログインし、重要なお知らせに同じ内容があるかを確かめる

予約の確認、払い戻し、きっぷの受け取りといった実際の手続きは、えきねっとのサイトやアプリにログインすれば確かめられます。メールのリンクを使わなくても、困ることはほとんどありません。「メールのリンクからはログインしない」と決めておくのが、一番効く対策です。

万一、偽のページでパスワードを入力してしまった場合は、すぐに公式のページからパスワードを変え、同じパスワードを使っているほかのサービスも変えます。カード番号まで入力してしまったときは、カード会社の窓口に連絡して利用を止めてもらうよう相談してください。偽のメールの見分け方を体系立てて学びたい人には、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドが参考になります。

問い合わせ窓口

JR東日本の10月9日の発表文と10月15日の更新には、この件専用の問い合わせ窓口の名称や電話番号は書かれていません。えきねっとのサイトのトップの重要なお知らせからは、JR東日本の発表文（PDF）へ案内されています。

問い合わせが必要なときの考え方は、次のとおりです。

えきねっとの使い方やログイン、予約については、えきねっとのサイトの「よくあるご質問」から調べ、必要に応じてそこから問い合わせる
大人の休日倶楽部については、JR東日本の大人の休日倶楽部のページに載っている窓口を確かめる
カードの請求に身に覚えがない場合は、使っているカードの裏面に書かれたカード会社の窓口に連絡する

問い合わせるときは、メールに書かれた電話番号ではなく、公式サイトに載っている窓口を自分で確かめて使ってください。偽のメールには、偽の電話番号が書かれていることがあります。また、パスワードやカード番号を伝えることはしないでください。正規の窓口でもパスワードを尋ねることは通常ありません。

問い合わせる前に、次のことを手元に書き出しておくと、話が早く進みます。

自分が、えきねっと会員と大人の休日倶楽部会員のどちらか（または両方）か
登録しているメールアドレス
気になっていること（届いたメールが本物か知りたい、メールが届かない、身に覚えのない予約があるなど）
不審なメールが届いた場合は、届いた日時と件名

不審なメールは、問い合わせが済むまで削除せずに残しておくと、相談するときの手がかりになります。

同じIDCFクラウドの障害で、ビューカードも会員サイト「VIEW's NET」のメール配信について発表しています。ビューカードの会員でもある人は、ビューカードの公式サイトのお知らせもあわせて確かめてください。ビューカードは、お詫びメールの配信元アドレスを公式サイトで知らせています。

在宅で仕事をする人が気をつけること

在宅で仕事をしている人の中には、出張や打ち合わせのきっぷを、えきねっとで取っている人もいるはずです。えきねっとに登録したメールアドレスを、仕事の連絡にも使っている場合、偽のメールが仕事用の受信箱に届くことになります。取引先からの請求書や依頼のメールにまぎれて偽のメールが届くと、うっかりリンクを押してしまう危険が高まります。仕事用と私用でメールアドレスを分けておくと、この危険を減らせます。

取引先から個人情報を預かる立場の人は、個人情報保護法の考え方も知っておくと安心です。個人情報保護委員会の案内では、個人情報のデータベースを事業に使っている人は、会社だけでなく個人であっても「個人情報取扱事業者」に当たるとされています。個人情報取扱事業者とは、個人情報保護法の決まりを守る立場にある事業者のことです。

今回のえきねっとの件は、えきねっとの会員の情報についての発表で、取引先から預かった情報が漏れたという話ではありません。そのため、えきねっとを使っていたというだけで、取引先に知らせる必要が生じるとは限りません。気にかけたいのは、偽のメールに引っかかって仕事用のアカウントのパスワードを入力してしまった場合です。仕事用のアカウントから取引先の個人情報が漏れたおそれがあるときは、委員会のガイドラインでは、委託を受けた側が報告の義務を負う委託元にその事態を知らせることで、委託を受けた側の国への報告義務が免除されるとされています。知らせる目安は、事態を知ってからおおむね3日から5日以内です。

法律上の扱いは、事情によって変わります。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付は9時30分から17時30分、土日祝日と年末年始を除く）で、ガイドラインに沿った助言を受けられます。

在宅ワークの現場から見たメールアドレスの守り方

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、仕事のトラブルにつながりやすいのは、難しい攻撃よりも、受信箱に届いた1通の偽のメールです。請求書や納品の連絡にまぎれて届く偽のメールは、忙しいときほど見分けにくくなります。長く仕事を続けている人ほど、仕事用と私用のメールアドレスを分け、仕事用のアカウントには2段階の確認を必ず設定しています。

取引先と直接やり取りをする働き方では、連絡に使うアカウントが安定していることが、そのまま信頼の土台になります。仕事を探す人も依頼する人も、@SOHO 求人一覧で直接やり取りを始める前に、連絡に使うメールアドレスの守りを一度見直してみてください。

セキュリティの知識は、在宅の仕事にもつながります。企業のセキュリティ対策を手伝う仕事の広がりは、AI・マーケティング・セキュリティのお仕事で紹介しています。ネットワークの基礎から学びたい人にはCCNA（シスコ技術者認定）の解説が参考になります。えきねっとの件は、10月15日に漏えいはなかったと判断との報告を受けたと更新されました。それでも、この件をきっかけに届く偽のメールへの備えは、しばらく続けておく価値があります。ログインは自分で開いたページからだけ行う。この1つを習慣にしておけば、次に別のサービスで同じような発表があっても慌てずに済みます。

よくある質問

Q. えきねっとの情報漏洩で、パスワードは漏れたのですか？

JR東日本の発表では、えきねっと会員で漏えいの可能性があった項目は電子メールアドレスだけで、パスワードは含まれていません。また10月15日の更新で、メール配信用外部サービスの会社から漏えいがなかったと判断したとの報告を受けたとされています。同じパスワードを他のサービスで使い回している人は、この機会に見直すと安心です。

Q. 大人の休日倶楽部の会員です。カードを止めたほうがいいですか？

大人の休日倶楽部会員で漏えいの可能性があった項目は、メールアドレス、会員番号、クレジットカード有効期限、生年月日で、カード番号は可能性がないと明記されています。10月15日には漏えいがなかったと判断との報告を受けたと更新されました。今回の件だけを理由にカードを止める必要は高くありませんが、明細は普段どおり確かめてください。

Q. えきねっとを名乗るお詫びのメールが届きました。どうすればいいですか？

メールのリンクからはログインせず、自分でブックマークしたえきねっとのサイトか公式アプリから入り、重要なお知らせに同じ内容があるかを確かめてください。2026年10月20日時点で、JR東日本の発表にお詫びのポイントを配るといった記載はありません。パスワードやカード番号の入力を求められたら、偽物を疑ってください。