えきねっとからのメールは本物か｜公式のドメインと自動退会を装う偽メールの見分け方 2026

えきねっとから送られるメールのドメインは「@eki-net.com」だけだと、えきねっとのよくある質問「「会員情報更新と退会手続きのご案内」というメールが届きました。（不審なメール）」に書かれています（2026年11月1日時点、ページの更新日時は2026年10月9日）。 ただし差出人の表示はだれでも偽れるので、アドレスが「@eki-net.com」と表示されていても、それだけで本物とは限りません。 メールのリンクは押さずに、えきねっとのアプリか、ブックマークしておいた公式サイトから自分でログインして確かめてください。

この記事では、えきねっとが公式に案内している送信元のドメインと正規のURL、えきねっとが「メールでは求めない」と明言していること、自動退会の予告を装う偽メールの見分け方、公式が挙げている偽メールの件名、入力してしまったときにすることを、初めて調べる人に通じる言葉で順番に整理します。使っているのは、えきねっとの公式サイトとよくある質問、JR東日本の発表、警察庁と消費者庁などの公的機関のページだけです。

えきねっとが公式に案内している送信元とURL（2026年11月1日時点）

まず、えきねっとの公式の案内で確かめられた送信元とURLを表にします。えきねっとのよくある質問と、えきねっとのお知らせ「えきねっとをかたる偽メール(フィッシングメール)偽サイト(フィッシングサイト)にご注意ください！」に書かれているものだけを写しています。公式が「●●●」と伏せ字で書いている部分は、そのまま伏せ字にしています。

用途	ドメインまたはURL	載っている公式ページ
えきねっとから送信されるメール全般	@eki-net.com	よくある質問 No.3301、お知らせ「えきねっとをかたる偽メール…にご注意ください！」
パスワード再登録の手続きのメール（受信設定の案内）	@eki-net.com	よくある質問 No.1749
えきねっとのWebサイト	www.eki-net.com/●●●	よくある質問 No.3301
えきねっとチケットレスアプリ（ログイン画面）	auth.eki-net.com/●●●	よくある質問 No.3301、お知らせ
メールマガジン・お知らせのメール本文のURL	cc.eki-net.com/mail/●●●●	よくある質問 No.3301
えきねっとマガジン	mag.eki-net.biz	お知らせ

表の中で注意したいのは、えきねっとマガジンのURLだけが「mag.eki-net.biz」というドメインになることです。メールの送信元のドメインは「@eki-net.com」と書かれていますが、記事を読むための「えきねっとマガジン」のサイトは別のドメインだと、お知らせの中で案内されています。メールの送信元の話と、メールの中に書かれたリンク先の話は、分けて考えてください。

メールマガジンの本文のURLについて、よくある質問は「本文やヘッダのURLをシステムで自動変換したものを配信する場合があります」と書いています。リンク先が「cc.eki-net.com」で始まるのは、配信の仕組みでURLを書き換えているためで、それ自体が偽物の印ではありません。逆に言えば、リンク先の見た目だけで本物かどうかを決めるのは難しいということでもあります。

なお、えきねっとのお知らせのページ（www.eki-net.com の中のページ）は、この記事の確認の作業では自動の取得ができなかったため、本文はインターネットアーカイブに残る2026年10月6日時点の公式ページの記載で確かめました。よくある質問のページは2026年11月1日に直接開いて確かめています。

「@eki-net.com」と表示されていても偽物がある理由

メールの差出人（From）の欄は、手紙の封筒の裏に書く差出人の名前に近いものです。封筒の裏にはだれでも好きな名前を書けるのと同じで、メールの差出人の表示も、送る側が自由に書き換えられます。表示されているアドレスが本物と同じでも、本当にそこから送られたとは限りません。

えきねっとのお知らせも、この点をはっきり書いています。

しかし、最近は、メール送信者の表示名やメール内のログインを誘導するURLの一部に「eki-net.com」が使われていたり、アドレスが「[email protected]」と偽装されたものも出現しています。 出典: えきねっと「えきねっとをかたる偽メール(フィッシングメール)偽サイト(フィッシングサイト)にご注意ください！」（2026年10月6日時点の記載）

ここで出てくる「[email protected]」は、えきねっとが偽装の例として挙げているアドレスです。えきねっとの正規の送信元として案内されているアドレスではありません。ドメインが「@eki-net.com」でも、それだけで安心しないでください。

よくある質問 No.3301 も、見た目のドメインが合っていても次の内容は偽物だと、例を挙げています。

• とらんくまの画像が入っているメール
• 宛先に自分以外の複数の受信者（メールアドレス）が入っているメール
• 退会を予告するメール（期限までにログインを促す）
• アカウントの利用制限、異常を連絡するメール

えきねっと側の対策として、お知らせには「DMARC」という仕組みを導入していると書かれています。DMARCとは、送信元のドメインを名乗る偽のメールを、受け取る側のメールサービスが見分けて止められるようにするための仕組みのことです。ただし、お知らせ自身が「一部のメールサービスでは対象外です」と書いているので、すべての偽メールが止まるわけではありません。

もう1つの手がかりが、メールサービスの表示です。お知らせによると、「@eki-net.com」から送信されたメールには、Yahoo!メールでは認証済みのブランドアイコンが、ドコモメールでは公式アカウントのマークが表示されます。どちらも表示される条件が決まっていて、Yahoo!メールはパソコン版、スマートフォン版、Yahoo!メールアプリ、Yahoo! JAPANアプリから見たときだけ、ドコモメールはドコモメールのスマートフォンアプリかブラウザ版で受信したときだけです。また「どこかにビューーン！」から配信されるメールは対象外と書かれています。マークがあれば判断の材料の1つになりますが、マークが無いから偽物、とは言い切れない点に注意してください。

差出人を偽るやり方と、それに惑わされない見分け方の考え方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、会社をまたいで整理しています。

えきねっとが「メールでは求めない」と明言していること

本物か偽物かを決めるうえで、いちばん頼りになるのは、えきねっとが「メールではしない」と公式に書いていることです。差出人の表示は偽れても、えきねっとが送らないと宣言している内容を送ってきた時点で、そのメールは偽物と判断できます。

よくある質問 No.3301 は、次のように書いています。

当社では、クレジットカード番号、有効期限、セキュリティコード、本人認証サービスのパスワードなどお客さまの重要な個人情報をメールでお伺いすることはございません。 また、セキュリティシステムをリニューアルした、サービスをリニューアルした、不正にログインをされた、いつも利用している端末以外からログインされたので確認してほしいなどと記載して、メールからサイトに誘導してログインを促したり、お客さまの情報の入力を促すようなことは一切ございません。 出典: えきねっと よくある質問 No.3301

この2つの文から、届いたメールを次のように振り分けられます。

• カード番号、有効期限、セキュリティコード、本人認証（3Dセキュア）のパスワードを入力させようとする … 偽物
• 「システムをリニューアルした」「不正にログインされた」「いつもと違う端末からログインされた」として、メールのリンクからログインさせようとする … 偽物
• 期限を区切って「ログインしないと使えなくなる」と迫る … 偽物

本人認証サービスとは、ネットでカードを使うときに、カード会社が本人かどうかを追加で確かめる仕組みのことです。「3Dセキュア」とも呼ばれ、カード会社の画面でパスワードやワンタイムパスワードを入れます。えきねっとがメールでこのパスワードを聞くことはない、と明記されています。

お知らせのページも、偽メールが盗もうとしている情報として、えきねっとのユーザーID、パスワード、カード番号、有効期限、セキュリティコード、本人認証（3Dセキュア）用のパスワードを挙げています。そのうえで、「アカウントがロックされました」や「支払いが確認できません」などと緊急性を強調して個人情報の入力を誘う内容のメールは偽メールだとし、開封せずに削除するよう案内しています。

自動退会の予告を装うメールは、すべて偽物

えきねっとを名乗る偽メールでとくに多いのが、自動退会を予告するメールです。えきねっとには、2年間ログインが無い会員を自動で退会させる決まりがあります。この決まりを利用して、「もうすぐ退会になるので、期限までにログインしてください」と迫る偽メールが送られています。

よくある質問 No.3301 は、自動退会のメールについて、次のように書いています。

（※1） 2022年3月9日（水）以降、「自動退会について事前にお知らせするメール」の配信を停止いたしました。同日以降に届いた、「自動退会について事前にお知らせするメール」は全て偽メールです。 （※2） 「自動退会完了後にお知らせするメール」は配信しておりますが、メール内にURLを記載していません。URLが記載された「自動退会完了をお知らせするメール」は全て偽メールです。 出典: えきねっと よくある質問 No.3301

つまり、自動退会について、えきねっとが送るメールは「退会が終わったあとのお知らせ」だけで、しかもそのメールにはURLが書かれていません。見分け方は次の2つに整理できます。

1. 「これから退会になります」「期限までにログインしてください」という予告のメールは、2022年3月9日以降、すべて偽物です。
2. 「退会が完了しました」というメールに、URLやログインのボタンが入っていたら偽物です。

退会のお知らせを見て、もう一度えきねっとを使いたいと思った場合も、メールの中から手続きをする必要はありません。よくある質問は、再入会の際は検索サイトで「えきねっと」を検索してアクセスするよう案内しています。

偽メールの側は、件名に「新幹線eチケットサービス」と入れたり、「メール番号」のような番号を書き添えたりして、本物らしさを出してきます。番号や正式なサービス名が書かれていても、退会を予告している時点で偽物です。2年以上ログインしていない人ほど「本当に退会になるのかも」と不安になりやすいので、この決まりだけは覚えておくと役に立ちます。

えきねっとが公式に挙げている偽メールの件名

よくある質問 No.3301 には、実際に確認された偽メールの件名が、30件を超えて並んでいます。2026年11月1日時点（ページの更新日時は2026年10月9日）の一覧から、一部を写します。どれも、えきねっとが偽物として挙げている件名です。

• 【重要なお知らせ】支払い予告のお知らせ
• お支払い情報のご確認と更新のお願い【えきねっと】
• 会員情報の更新と退会手続きのご案内
• 「えきねっと」アカウントの自動退会処理について
• えきねっとアカウント異常通知
• 会員資格停止のお知らせ【えきねっと】
• 【JR東日本 えきねっとサービス】えきねっとログイン通知
• 「えきねっと」アカウントの延滞金が発生
• 【えきねっと】のアカウントが遠隔地にログインしていることを発見
• 【えきねっと】本人情報緊急確認
• 【えきねっと】ご利用環境確認用ワンタイムURLのお知らせ
• 【重要】えきねっとアカウント制限のお知らせ
• 【盗用の疑いがあると判断されました】番号：JR-****
• 二重認証を至急お願いします。
• クレジットカードの盗難防止アップデートです
• 【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について。メール番号:******

並べてみると、偽メールの件名には共通する型があります。支払いの遅れや延滞金で驚かせるもの、アカウントの制限や異常で不安にさせるもの、ログインの通知や本人確認を装うもの、自動退会で期限を区切るもの、の4つです。よくある質問も、「えきねっとのアカウントが制限された」「アカウントに異常がある」「自動退会処理について」など、期日までにメールのURLからログインしないとサービスが使えなくなるような内容は、悪質な偽メールだと注意を呼びかけています。

件名は、送る側がいくらでも変えられます。一覧に無い件名だから本物、ということにはなりません。件名で判断するのではなく、前の節で整理した「えきねっとはメールでこれを求めない」という決まりに当てはめて判断してください。

偽サイトのURLの見分け方

偽メールのリンクを押すと、本物そっくりの偽のログイン画面が開きます。よくある質問 No.3301 は、正規のURLと偽のURLの違いを、次のように説明しています。

• えきねっとのサイトは「www.eki-net.com/●●●」の形で、「eki-net.com」の直後に「/（スラッシュ）」が入る
• 「eki-net.com.×××.com」「eki-net-member.××××.」「eki-net-member-login.××××.」のように、「eki-net.com」の直後が「/」で区切られていないURLは偽サイト
• チケットレスアプリの「auth.eki-net.com/●●●」は正規のURL

インターネットのアドレスは、右側ほど大きな住所を表します。「eki-net.com.」のあとにさらに別の文字が続くURLは、えきねっととは関係の無い別の住所の中に、たまたま「eki-net.com」という文字を入れているだけです。「eki-net.com」という文字が入っているかどうかではなく、その直後に「/」が来るかどうかを見る、というのがえきねっとの案内です。

ただし、よくある質問は、メールの文中に表示されるURLが正規のもののように偽装されていて、実際に開く先は偽サイト、という場合があるとも書いています。メールに見えている文字と、押したときに開く先は、同じとは限りません。URLを目で確かめる方法は、偽サイトを開いてしまったあとに気づくための手がかりであって、メールのリンクを押してよい理由にはなりません。

リンクを押さずに本物かを確かめる手順

届いたメールが本物かどうか迷ったら、メールの中のリンクは使わずに、自分の手でえきねっとを開いて確かめます。警察庁の「フィッシング対策」のページも、メールやSMSのリンクを安易に押さず、公式サイトをブックマークしておくか、公式アプリを使って正しいサイトに接続するよう呼びかけています。

1. メールは開いたままにして、リンクやボタンには触れない。
2. スマートフォンなら、ふだん使っているえきねっとのアプリを開く。パソコンなら、前もってブックマークしておいたえきねっとのサイトを開く。ブックマークが無ければ、検索サイトで「えきねっと」を検索し、アドレス欄が「www.eki-net.com」になっていることを確かめてから開く。
3. 自分でログインし、予約の内容や会員の情報に、メールに書かれていたような変化（制限、支払いの不備、退会の予定）が出ているかを見る。
4. ログインしてもメールの内容に当たる表示が無ければ、そのメールは無視して削除する。
5. それでも判断がつかないときは、えきねっとのサイトの「お客さまサポート」や「よくあるご質問」から問い合わせの窓口を探す。メールに書かれた電話番号や問い合わせ先は使わない。

よくある質問 No.3301 も、件名や文面での判断が難しい場合は、えきねっとのトップページからアクセスするよう案内しています。お知らせのページは、検索サイトで「えきねっと」を検索し、URLが正しいえきねっとのもの（www.eki-net.com）であるかを確かめてからアクセスするよう書いています。

ここで気をつけたいのが、検索結果の広告です。検索サイトの結果のいちばん上には、広告が表示されることがあります。アドレス欄の表示を必ず見てから開くこと、一度正しく開けたらそのページをブックマークしておくことを、習慣にしておくと安心です。

予約の確認のメールが本当に届いているかどうかは、えきねっとにログインして予約の一覧を見れば分かります。メールが届かない、あるいは届いたメールの真偽が分からないという場合も、予約そのものはログインした画面で確かめられます。メールは「何かがあったことを知らせる合図」で、中身の確認はログインした画面でする、と分けて考えると迷いにくくなります。

SMS（ショートメッセージ）で届いたとき

えきねっとのお知らせは、えきねっとをかたった偽のSMS（ショートメッセージ）が送られていることにも触れています。SMSとは、電話番号あてに届く短い文字のメッセージのことです。お知らせの中では、偽SMSや偽メールを送り付け、URLから偽サイトへ誘導して個人情報を入力させる手口が確認されていると書かれています。

2026年11月1日時点で、えきねっとの公式の案内に、えきねっとがSMSを送るときの送信元の電話番号や表示名の一覧は見つかりませんでした。そのため、「この番号から届いたSMSなら本物」という見分け方は、えきねっとについては使えません。

SMSで「えきねっと」を名乗るメッセージが届いたら、メールと同じように、本文のURLを押さずに、アプリかブックマークからえきねっとを開いて確かめてください。SMSは文字数が少ないため、短いURLだけが書かれていて、開く先が見えにくい形になりがちです。SMSの本文とURLで偽物を見分ける考え方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順にまとまっています。

リンクを押した・入力してしまったときにすること

偽メールのリンクを押して開いただけで、何も入力していなければ、すぐに大きな被害につながることは多くありません。画面を閉じ、えきねっとのお知らせのとおり、開いた先では個人情報を入力しないでください。入力してしまった場合は、入れた情報によってすることが変わります。えきねっとのお知らせは、次のように案内しています。

クレジットカードの情報を入力してしまった場合

お知らせは、自分でクレジットカード会社へ電話をかけ、カードの利用停止などの手続きをするよう案内しています。電話番号は、偽メールや偽サイトに書かれたものではなく、カードの裏面に書かれた番号か、カード会社の公式アプリに出る番号を使ってください。具体的な被害については、最寄りの警察に相談するよう書かれています。

えきねっとのIDやパスワードを入力してしまった場合

お知らせは、予約があるかどうかで手続きを分けています。

1. 先の日付の予約が無い場合は、自分でえきねっとにログインし、「パスワード変更」か「アカウントの退会手続き」をする。退会したあとは、新しいIDとパスワードで再入会できる。
2. 先の日付の予約がある場合や、えきねっとにログインできない場合は、自分では退会の手続きができないため、「えきねっと退会受付申請フォーム」から退会を申請する。申請を受け付けると、えきねっと側がアカウントの利用を止め、ログインできない状態にする。予約の乗車日を過ぎたら、順に退会の処理をする。

予約があってアカウントを止めた場合も、お知らせによると予約は有効で、そのまま乗車できます。ただしログインができなくなるため、予約の確認、変更、払い戻しや、新幹線eチケットの予約でのICカードのひも付けの操作はできなくなります。止めたあとに予約の変更や払い戻しが必要になったら、えきねっとサポートセンターに連絡するよう案内されています。

えきねっとと同じパスワードを、ほかのサービスでも使っている場合は、そちらもすぐに変えてください。警察庁のフィッシング対策のページも、ふだん使っているIDやパスワードを偽サイトに入れてしまったら、それを使っているすべてのサービスでパスワードを速やかに変えるよう呼びかけています。カード番号、パスワード、住所など、入れてしまった情報ごとの動き方は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすることで詳しく整理しています。

相談先と報告先

えきねっとやカード会社に連絡したうえで、困ったときに頼れる公的な窓口と報告先を整理します。いずれも2026年11月1日時点で公式ページを開いて確かめたものです。

困っていること	相談先・報告先
えきねっとのアカウントや予約のこと	えきねっとのサイトの「お客さまサポート」、えきねっとサポートセンター
カードを止めたい、身に覚えのない請求がある	カードの裏面に書かれたカード会社の窓口
被害を警察に相談したい（急ぎではない）	警察相談専用電話「#9110」、最寄りの警察署
お金を払ってしまった、契約のことで困っている	消費者ホットライン「188」
偽メールや偽サイトを見つけた	フィッシング対策協議会の「フィッシングの報告」

警察庁の「相談窓口の一覧」によると、警察相談専用電話の「#9110」にかけると、かけた場所を受け持つ都道府県警察本部などの総合窓口につながります。携帯電話からも使えますが、ダイヤル回線や一部のIP電話では使えないため、その場合は一覧に載っている各都道府県警察の電話番号にかけるよう案内されています。土日祝日と夜間は、当直や音声案内などで対応すると書かれています。

消費者ホットラインの「188」は、近くの消費生活センターや消費生活相談の窓口を案内してくれる番号です。消費者庁の「消費者ホットライン」のページで案内されています。

フィッシング対策協議会の「フィッシングの報告」のページでは、Webフォームか、電子メールで偽メールや偽サイトを報告できます。報告受付のアドレスは [email protected] で、ページ上では迷惑メール対策のため「@」が画像になっています。メールのリンクを押さずに、そのメールを転送するよう案内されています。報告した情報は、警察などや、名前を使われた会社に提供される場合があると書かれています。迷惑メールのフォルダーに入ったメールはすでに検知されているので、報告の必要は無いとも書かれています。

2026年10月のメール配信をめぐる発表と、お詫びを装うメール

えきねっとについては、2026年10月にメール配信をめぐる発表がありました。JR東日本は2026年10月9日、IDCフロンティア社で起きた不正アクセスに伴い、えきねっと会員と大人の休日倶楽部会員へのメール配信に使う外部サービスから、メールアドレスなどの個人情報が漏えいした可能性があると発表しました。えきねっと会員（ビジネスえきねっと会員は除く）で漏えいした可能性があるとされたのは、電子メールアドレスです。そのうえで10月15日に、メール配信用の外部サービスの会社から「えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断した」との報告を受けたと、発表を更新しています。経緯と項目は、えきねっとの情報漏洩｜約167万件と大人の休日倶楽部と偽メールの見分け方で詳しくまとめています。

10月9日の発表では、漏えいした可能性のある会員に、準備ができ次第、個別にお知らせとお詫びの電子メールを送ると書かれていました。こうした発表のあとは、「お詫び」「補償」「ご確認のお願い」を名乗って、えきねっとを装うメールが届くことも考えられます。どんな件名でも、えきねっとがメールでカード番号やパスワードを聞くことはない、という決まりは変わりません。お詫びを名乗るメールに、ログインや情報の入力を求めるリンクがあれば、押さずに削除してください。

漏えいの発表のあとに起きやすい詐欺メールやなりすましの例は、情報漏洩の二次被害とは｜詐欺メール・なりすまし・不正利用の例と防ぐためにすることで、会社をまたいで整理しています。

受信設定（ドメイン指定）で許可するドメイン

迷惑メールの対策で、決まったドメインからのメールだけを受け取る設定（ドメイン指定受信）をしていると、えきねっとからの本物のメールまで届かなくなることがあります。よくある質問 No.1749 「パスワード再登録手続きのためのメールが届きません。」は、メールが届かない理由の1つとして、「@eki-net.com」からのメールが受け取れる設定になっていないことを挙げています。

携帯電話会社のメールアドレス（キャリアメール）を登録している場合、よくある質問 No.1749 は、各社の受信設定のページを案内しています。名前は次のとおりです。

• NTTドコモ … 迷惑メール対策の受信リスト設定
• au … 受信リスト設定
• ソフトバンク … 受信許可リスト設定

それぞれの設定で「@eki-net.com」を受け取れるようにしておくと、パスワードの再登録や予約の確認のメールが届きやすくなります。迷惑メールのフォルダーに振り分けられている場合もあるので、届かないときはそちらも見てください。

ここで1つ注意があります。ドメイン指定受信で「@eki-net.com」を許可すると、差出人を「@eki-net.com」と偽った偽メールも、受信箱に届きやすくなります。許可したからといって、そのドメインのメールがすべて本物になるわけではありません。受信設定は「本物を受け取るための設定」で、「偽物を止める設定」ではないと考えてください。

身に覚えのない迷惑メールが急に届くようになったときの、各社のメールでの止め方は、迷惑メールが急に増えた原因と対処法｜iPhone・Gmail・ドコモ・au・ソフトバンクでの止め方で整理しています。

前もってしておくと、迷わずに済むこと

偽メールが届いてから慌てないように、ふだんからしておくと効くことを整理します。どれも、えきねっとや警察庁の案内に沿ったものです。

1. えきねっとのサイトをブックマークするか、アプリを入れておく。メールのリンクを使わずに開ける入口を、1つ決めておく。
2. えきねっとのパスワードは、ほかのサービスと使い回さない。覚えきれない場合は、パスワード管理のアプリを使う。
3. 登録しているメールアドレスが今も使えるかを、えきねっとの会員情報の画面で確かめておく。使えないアドレスのままだと、本物の連絡が届かない。
4. 2年以上ログインしていない人は、自分でログインしておく。自動退会の予告メールは送られないので、メールを待たずに自分で確かめる。
5. 家族にえきねっとを使う人がいれば、「退会の予告のメールは偽物」という決まりを伝えておく。

警察庁のフィッシング対策のページは、パスワードの使い回しをしないこと、ワンタイムパスワードなどの仕組みを使うことも、被害を防ぐ対策として挙げています。ワンタイムパスワードとは、ログインのたびに1回だけ使える番号が届き、それも入れないとログインできない仕組みのことです。身に覚えのないワンタイムパスワードや認証コードが届いたときにどう考えればよいかは、認証コードが勝手に届くのはなぜ｜放置してよいかと乗っ取りを防ぐ確認で詳しく説明しています。

在宅で働く人が、仕事のメールアドレスでえきねっとを使うとき

出張や打ち合わせの移動で新幹線を使う人の中には、えきねっとに仕事用のメールアドレスを登録している人もいます。仕事の連絡が多い受信箱では、えきねっとを名乗る偽メールが、取引先からのメールにまぎれて目に入ります。急ぎの返信の合間に「アカウント制限」の件名を見ると、確かめる前に押してしまいやすくなります。

@SOHO編集部は2004年から在宅ワークとフリーランスの仲介を続けてきました。その中で見てきたのは、仕事のメールアドレスを、仕事の連絡と、交通や買い物などの私用のサービスの両方に使っている人が多いということです。1つのアドレスにまとめると管理は楽になりますが、そのアドレスに届く偽メールの数も多くなり、1回押してしまったときの影響も大きくなります。仕事の取引先とのやり取りに使うアドレスと、えきねっとのような私用のサービスに登録するアドレスを分けておくと、偽メールにまぎれにくくなります。取引先の顧客情報を扱う仕事、たとえばカスタマーサポート・事務全般のお仕事では、ここまでの確かめ方は仕事の道具の1つとして身につけておく価値があります。偽メールの見分け方や防ぎ方そのものを仕事にしたい人には、AI・マーケティング・セキュリティのお仕事の案内もあります。

よくある質問

Q. えきねっとからの本物のメールの送信元は何ですか？

えきねっとのよくある質問は、えきねっとから送信されるメールのドメインは全て「@eki-net.com」で、これ以外のドメインのメールは全て偽メールだと書いています（2026年11月1日時点）。ただし、差出人の表示は偽れるので、「@eki-net.com」と表示されていても本物とは限りません。リンクを押さず、アプリかブックマークしたサイトからログインして確かめてください。

Q. 「自動退会処理について」というメールが届きました。本物ですか？

えきねっとは、2022年3月9日以降、自動退会を事前に知らせるメールの配信を止めていて、それ以降に届いた予告のメールは全て偽メールだと公式に書いています。退会の完了後に送るお知らせのメールにはURLが書かれていないので、URLが入っていればそれも偽物です。メールのリンクは押さずに削除してください。

Q. 偽サイトにえきねっとのパスワードを入力してしまいました。どうすればよいですか？

えきねっとのお知らせは、先の予約が無ければ自分でログインしてパスワードを変えるか退会し、先の予約がある場合やログインできない場合は「えきねっと退会受付申請フォーム」から退会を申請するよう案内しています。同じパスワードを使っているほかのサービスも、すぐに変えてください。カード情報も入れた場合はカード会社に連絡します。

Q. [email protected] から届いたメールは本物ですか？

えきねっとのお知らせは、アドレスが「[email protected]」と偽装されたメールも出現していると、偽装の例として挙げています。このアドレスは、えきねっとが正規の送信元として案内しているものではありません。差出人のアドレスで判断せず、カード番号やパスワードの入力、期限つきのログインを求めていないかを見て、リンクは押さずに公式のサイトかアプリで確かめてください。