[email protected]は本物か｜ローソンIDからのメールの送信元と偽メールの見分け方 2026

「[email protected]」から、ローソンIDの情報漏えいについてのメールが届き、本物かどうかを調べている人に向けて、先に結論を書きます。株式会社ローソンは、2026年10月8日に公表した「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」の中で、対象の利用者に個別に案内を送る送信元として「ローソンIDメール ＜[email protected]＞」と「＜[email protected]＞」の2つを挙げています。[email protected]は、10月13日の追記で加えられたアドレスです。2026年10月30日時点で、このアドレスはローソンの公式のお知らせに書かれています。

ただし、送信元に表示されるアドレスは偽装できます。ローソン自身も、2026年9月にメールサーバーが不正に使われた件で、送信元のアドレスの表示が偽装されている例があると公表しています。アドレスが公式の案内と同じでも、本文のリンクから何かを入力するのは避け、ローソンアプリやブックマークした公式サイトから確かめるのが安全です。

[email protected]について公式で確かめられたこと

2026年10月30日時点で、ローソンの公式サイトに掲載されたお知らせから確かめられたことを整理します。

確かめた内容	公式のお知らせの記載
お知らせの題	第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ（2026年10月8日）
個別の案内の送信元	ローソンIDメール ＜[email protected]＞ または ＜[email protected]＞
[email protected]の扱い	2026年10月13日の追記で、送信元のアドレスとして加えられた
案内の送り方	対象の利用者に、順次、個別に案内する
問い合わせ先	ローソンカスタマーセンター 専用受付フォーム

送信元が2つあるのは、最初に挙げたアドレスに加えて、後から2つ目が加えられたためです。[email protected]から届いた人もいれば、[email protected]から届いた人もいる、ということになります。どちらのアドレスも、公式のお知らせに書かれたものです。

公式のお知らせは、ローソンの公式サイトの第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせで読めます。届いたメールの差出人を、このページに書かれたアドレスと一字ずつ見比べてください。「lawson」の「l」が数字の「1」になっている、「id」と「.lawson」の間に別の文字が入っている、といった似せ方に注意します。

漏えいの経緯や、利用者が確かめることの全体は、ローソンIDの情報漏洩｜約215万件の項目と利用者が確かめること 2026で整理しています。

お知らせは何度も更新されている

10月8日のお知らせは、公表のあとも何度か更新されています。ページの末尾には、2026年10月13日、10月19日、10月24日、10月26日に更新したと書かれています。主な更新の中身は次のとおりです。

更新日	主な内容
10月13日	個別の案内の送信元に、[email protected]を加えた
10月19日	停止していたローソンアプリ予約の機能を再開した。以後はアプリのアップデートが必要
10月24日	漏えいした項目を訂正した（メールアドレスとメルマガ取得情報は漏えいしておらず、生年月日に漏えいの可能性）
10月26日	予約の店舗検索サービスを運営する委託先で不正アクセスを検知し、店舗検索の機能を止めている

このように、漏えいのお知らせは、調査が進むにつれて内容が変わることがあります。SNSや情報を集めたサイトで見た内容が、更新前の古い内容のまま広まっていることも珍しくありません。送信元のアドレスや漏えいの項目を確かめるときは、必ず公式サイトのお知らせを開き、いちばん新しい記載を読むようにしてください。

[email protected]から届いた場合も、扱いは[email protected]と同じです。どちらも公式のお知らせに書かれたアドレスですが、表示は偽装できるので、メールのリンクは使わずに公式サイトで確かめます。逆に、この2つ以外のアドレスから「ローソンIDの漏えいのお詫び」を名乗るメールが届いた場合は、公式のお知らせの記載と合わないため、偽物の可能性が高いと考えて削除してください。

漏えいした情報と、個別の案内が届く人

10月8日のお知らせによると、ローソンIDとローソンアプリ予約に第三者の不正アクセスがあり、利用者の個人情報の一部が漏えいしたことが判明しました。不正アクセスを受けた時期は、ローソンIDが2026年9月12日から9月14日、ローソンアプリ予約が9月17日で、10月7日の調査で判明したとされています。

漏えいの対象は、公式のお知らせでは次のように書かれています。

• ローソンID：215万5,345件。氏名、生年月日、性別、電話番号、住所など（ローソンIDを使ったプレゼントへの応募などで入力されている場合）
• ローソンアプリ予約：26件。氏名、電話番号、クレジットカード番号の一部

ローソンIDの項目には、10月24日に訂正が加えられています。詳しい調査の結果、「メールアドレス」と「メルマガ取得情報」は漏えいしておらず、「生年月日」の漏えいの可能性があることが分かった、という内容です。最初の発表を読んで「メールアドレスも漏れた」と覚えている人は、この訂正を踏まえて読み直してください。

原因については、ローソンアプリに関連するシステムが不正に利用されたことによるものと考えられ、アプリ上で利用者本人に情報を表示するための仕組みが不正アクセスを受けたと説明されています。

個別の案内は、この対象になった人に、先ほどの2つのアドレスから順次送られています。対象でない人には案内は届きません。逆に言えば、ローソンIDを使っていないのに「ローソンIDの情報が漏えいしました」というメールが届いた場合は、偽物の可能性が高いと考えられます。

自分が対象かどうか分からないとき

10月8日のお知らせは、対象の利用者に個別に案内すると書いています。つまり、案内のメールが届いたかどうかが、対象かどうかを知る一つの手がかりになります。ただし、迷惑メールのフォルダに振り分けられている、登録したメールアドレスを今は使っていない、といった理由で、対象なのに案内に気づいていない人もいるかもしれません。

自分が対象かどうか気になるときは、次の順番で確かめてください。

1. ローソンIDに登録しているメールアドレスの受信箱と、迷惑メールのフォルダを、10月8日以降の日付で見直す
2. 差出人が[email protected]か[email protected]のメールがあるかを探す
3. 見つからない場合や、登録したメールアドレスが分からない場合は、ローソンの公式サイトから「ローソンカスタマーセンター 専用受付フォーム」を開いて問い合わせる

問い合わせの入り口は、お知らせの中でローソンカスタマーセンター 専用受付フォームとして案内されています。このフォームも、メールのリンクからではなく、公式サイトのお知らせから開くようにしてください。

登録したメールアドレスを忘れてしまった人は、ローソンIDのメールアドレスを変更する必要があります。ローソンのFAQは、登録済みのメールアドレスが分からない場合、先にメールアドレスを変更してから、パスワードの再設定に進むよう案内しています。

ローソンアプリ予約の対象（26件）になった人には、クレジットカード番号の一部が含まれています。番号の一部だけで直ちにカードが使われるわけではありませんが、カードの利用明細を見て、覚えのない請求がないかを確かめておくと安心です。覚えのない請求があれば、カード裏面の電話番号からカード会社に連絡します。

送信元のアドレスが本物でも安心できない理由

メールの差出人の欄に表示される名前とアドレスは、送る側が書き換えられます。郵便の封筒の裏に、誰でも好きな差出人名を書けるのと同じです。警察庁はフィッシング対策のページで、次のように注意を呼びかけています。

電子メールは、仕様上、受信者から見える「送信元名称」や「送信元メールアドレス」を変更することが容易であるため、実在の企業等になりすますことができます。したがって、メールソフトに表示される「送信元名称」や「送信元メールアドレス」だけを見てメールの真偽を判断することは困難です。 出典: 警察庁 フィッシング対策

フィッシングとは、実在の会社を名乗るメールやSMSで偽のサイトに誘導し、IDやパスワード、カード番号を盗む手口のことです。漏えいのお詫びメールが一斉に届く時期は、偽物を混ぜる側にとって好都合です。「ローソンからお詫びのメールが来る」と知っている人ほど、同じような件名のメールを疑わずに開いてしまうからです。

さらにローソンの場合、漏えいした項目に氏名、電話番号、住所が含まれています。名前や住所が正しく書かれた偽のメールやSMS、郵便物が届くと、本物らしさが増します。「自分の名前が正しく書いてあるから本物だ」と考えないでください。

確かめる順番は、次のように考えます。

1. アドレスや件名は「怪しいかどうかの手がかり」として見る
2. 本物かどうかの判断は、メールの外側（ローソンアプリ、ブックマークした公式サイト、公式の問い合わせ窓口）で行う
3. メールの中のリンク、電話番号、返信先は、判断の材料に使わない

9月に起きたメールサーバーの不正利用

[email protected]を調べている人に知っておいてほしいのが、ローソンが10月1日に公表した別の件です。ローソンは「当社メールサーバーの不正利用による不審メール送信について」というお知らせで、同社のメールサーバーが第三者に不正に使われ、外部に不審な英文のメールが送られていたと公表しました。

項目	公式の記載
期間	2026年9月25日15時ごろから9月27日17時15分ごろまで
送信件数	約70万件（推計）
送信先	大半が海外のメールアドレスで、一部国内にも送られた
件名	「Mutual Benefit」または「RE」（ほかの内容で送られた可能性もある）
内容	英文で金銭の取得を示唆し、メールでの連絡や個人情報の提供を求めるもの

このお知らせには、次の一文があります。

確認された不審メールでは、送信元アドレスの表示が第三者に見えるよう偽装されているケースがあります。そのため、送信元アドレスの表示だけでは本件に関するメールかどうかを判別できない場合も想定されます。 出典: 株式会社ローソン 当社メールサーバーの不正利用による不審メール送信について

ローソンは、この件による個人情報の流出、データセンター内への侵入、データの改ざん、マルウェアへの感染は、発表の時点で確認されていないとしています。9月27日にメールサーバーの設定変更や通信制限などの対策をとったとも書かれています。

この件から分かるのは、本物の会社のメールの仕組みから偽物のメールが送られることもある、ということです。差出人の表示だけでなく、送られた経路まで本物に見える場合があります。英文で「お互いの利益」や送金をほのめかすメールが、9月の下旬に届いていた人は、返信せずに削除してください。

もし、この英文のメールに返信してしまった場合は、それ以上のやり取りを続けないでください。返信したことで、相手には「このアドレスは実際に使われていて、反応がある」と伝わっています。今後、似た手口のメールが増えることがあるので、知らない相手からの英文のメールには返信しない、送金の話には応じない、という対応を続けます。個人情報や口座の情報を送ってしまった場合は、取引のある金融機関や、後で紹介する公的な相談窓口に相談してください。

ローソンが公式に注意を呼びかけている偽メール

ローソンは、グループのサービスを名乗る偽メールについても注意を呼びかけています。ローソンのFAQ「ローソンチケットを騙った不審なメールにご注意下さい」では、ローソンチケットのキャンペーン名やチケットの情報、画像を勝手に使い、個人情報やカード情報を盗もうとしたり、不正なアプリを入れさせようとしたりするメールが確認されていると書かれています。

同じFAQには、ローソンチケットが使うメールアドレスのドメインとして「○○○@l-tike.com」と「○○○@ent.lawson.co.jp」が挙げられています。ドメインとは、メールアドレスの「@」より後ろの部分のことで、送り主の住所にあたります。ローソンチケットを名乗るのに、まったく別のドメインから届いたメールは疑ってかかる材料になります。ただし、繰り返しになりますが、ドメインが同じでも偽装されている場合があるので、最後の判断は公式アプリやサイトで行います。

10月8日のお知らせは、ローソンIDに登録した宛先に届く不審なメール、SMS、電話に十分注意するよう呼びかけています。漏えいの件に便乗した偽物は、次のような形をとることが考えられます。

偽物の形	見分けるポイント
「補償のポイントを受け取る手続き」を求めるメール	公式のお知らせに補償の手続きの記載がなければ偽物として扱う
「本人確認のためにログインを」と誘うメール	ログインはローソンアプリか公式サイトを自分で開いて行う
漏えいの件でカード番号の再登録を求めるメール	ローソンIDの漏えい項目にカード番号は含まれていない
ローソンを名乗る電話で口座や暗証番号を聞く	応じずに切り、公式の問い合わせ窓口に確かめる

届いたメールを確かめる手順

[email protected]や、[email protected]から届いたメールを確かめるときは、次の順番で進めると安全です。

1. メールのリンク、添付ファイル、電話番号には触れない。返信もしない
2. ローソンの公式サイトを、自分で登録したブックマークか検索結果から開く。検索結果の上に出る広告のリンクは避ける
3. 公式サイトの10月8日のお知らせを開き、送信元のアドレスが一字一句同じかを見比べる
4. 届いたメールの内容が、お知らせに書かれた漏えいの範囲（氏名、生年月日、性別、電話番号、住所など）と合っているかを見る
5. メールの中で、カード番号、パスワード、口座情報の入力を求められていないかを確かめる。求められていれば偽物として扱う
6. 内容がお詫びとお知らせであれば、読んで閉じる。必要な手続きは、ローソンアプリかブックマークした公式サイトから行う
7. 少しでも違和感があれば、公式サイトから「ローソンカスタマーセンター 専用受付フォーム」を開いて問い合わせる

手順2から3で「メールを使わずに公式の情報にたどり着く」ことが一番のポイントです。メールの中のリンクが公式サイトに見えても、そのリンクから開いたページで見比べたのでは意味がありません。

いつもと違う送信元から届くお知らせは、迷惑メールのフォルダに振り分けられることがあります。案内が届くはずなのに見当たらないときは、迷惑メールのフォルダも確かめてください。そこで見つけたメールも、扱いは同じです。リンクは使わずに公式サイトで確かめます。

偽物と判断したメールは、削除する前に、メールアプリの「迷惑メールとして報告」の機能があれば使っておくと、同じ送り主からのメールが振り分けられやすくなります。ただし、本物の案内まで迷惑メールとして報告してしまうと、今後ローソンからの大事な連絡が届きにくくなるので、公式のお知らせと見比べて偽物だと判断できたものだけにしてください。

リンクを押した・入力してしまったときにすること

偽物かもしれないメールのリンクを押してしまった、または何かを入力してしまった場合は、入力した情報によって対応が変わります。

入力してしまった情報	すぐにすること
ローソンIDのパスワード	ローソンアプリから正規の手順でパスワードを再設定する。同じパスワードを使っているほかのサービスも変える
クレジットカード番号	カード裏面の電話番号からカード会社に連絡し、利用停止と再発行を相談する
銀行のID、パスワード、暗証番号	取引のある金融機関に連絡する
氏名、住所、電話番号	以後に届く連絡に注意する。不安があれば公的な窓口に相談する
何も入力していない	ページを閉じ、端末のOSとアプリを最新にする

ローソンIDのパスワードを再設定する手順は、ローソンのFAQ「ローソンIDのパスワードを忘れてしまった、再設定したい」に書かれています。登録しているメールアドレスが分かる場合は、次の流れです。

1. ローソンアプリのログイン画面で「パスワードをお忘れの方はこちら」をタップする
2. 登録しているメールアドレスを入力する
3. 文字認証の入力欄に、表示されている文字を入力する
4. 「メールを送信する」をタップする
5. 届いたメールに書かれたURLにアクセスし、パスワードを再設定する
6. 再設定したパスワードでログインする

この手順の5番目では、メールのURLを使います。これは自分でアプリから手続きを始めた直後に届くメールなので、勝手に届いたメールのリンクとは意味が違います。自分で操作した覚えがないのに「パスワード再設定」のメールが届いた場合は、リンクを押さずに削除してください。

公的な相談先も確かめておきましょう。

• 警察の相談専用電話「#9110」：緊急でない相談の番号として、警察庁の相談窓口のページで案内されている
• 消費者ホットライン「188」：近くの消費生活センターにつながる番号として、消費者庁が案内している
• 偽サイトのURLの報告：フィッシング対策協議会が受け付けている

実際にお金をだまし取られた、不正利用の被害が出たという場合は、最寄りの警察署に相談してください。届いたメールは削除せずに残しておくと、相談のときに役立ちます。

アプリの更新と予約の再開に便乗した連絡に注意する

漏えいの件では、ローソンアプリの予約の機能にも動きがありました。10月8日のお知らせの追記によると、停止していたローソンアプリ予約の機能は10月19日に再開され、それ以降はアプリのアップデートが必要になったと案内されています。さらに10月26日の追記では、予約の店舗検索サービスを運営する委託先で不正アクセスを検知したため、安全を優先して店舗検索の機能を止めており、新たに店舗を選んで予約することができない状態だと書かれています。

このように、アプリの更新や機能の停止と再開が続く時期は、それに便乗した偽の連絡が出やすくなります。たとえば、次のようなメールやSMSです。

• 「アプリの更新が必要です。こちらから最新版を入れてください」とリンクで誘う
• 「予約の再開に伴い、支払い方法の再登録をお願いします」とカード番号を求める
• 「店舗検索が使えない間の予約は、こちらの専用ページで受け付けます」と別のサイトに誘う

アプリの更新は、iPhoneならApp Store、AndroidならGoogle Playから行うものです。メールやSMSのリンクから入れたアプリは、正規のものとは限りません。不正なアプリを入れてしまうと、端末の情報が盗まれたり、自分の電話番号から偽のSMSが送られたりすることがあると、警察庁のフィッシング対策のページでも注意を呼びかけています。

予約や支払いの設定は、ローソンアプリの中から行います。店舗検索の再開などの最新の状況は、公式サイトのお知らせで確かめてください。

SMSや電話で届く偽の連絡

ローソンIDの漏えいの対象には、電話番号と住所が含まれています。そのため、メールだけでなく、SMSや電話、郵便で偽の連絡が届くことも考えられます。10月8日のお知らせも、ローソンIDに登録した宛先への不審なメール、SMS、電話に十分注意するよう呼びかけています。

SMSは、送り主の表示が電話番号や短い名前だけなので、メール以上に見分けが難しい連絡手段です。本文が短く、「重要なお知らせ」「確認が必要です」といった言葉とURLだけが書かれていることが多いのが特徴です。SMSのURLは、短縮されて行き先が分からない形になっていることもあります。SMSでの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく説明しています。

電話で「ローソンの者ですが、漏えいの件で確認したい」と言われた場合も、その場で個人情報や口座情報を答えないでください。いったん電話を切り、公式サイトの問い合わせ窓口から改めて確かめます。相手が名前や住所を正しく言ってきても、それは漏えいした情報を見ているだけかもしれません。

ローソンIDを守るために見直しておくこと

漏えいの件をきっかけに、ローソンIDの設定を見直しておくと、今後の被害を防ぎやすくなります。

まず、パスワードの使い回しをやめることです。ローソンIDのパスワードを、ほかのサービスと同じものにしていると、どこか1つで漏れたときに、ほかのサービスにもログインされるおそれがあります。漏れたIDとパスワードの組を使って、あちこちのサービスにログインを試す攻撃は「リスト型攻撃」と呼ばれます。ローソンIDには、ほかで使っていないパスワードを設定してください。

次に、ローソンIDの2段階認証です。2段階認証とは、パスワードに加えて、SMSやメールで届く確認コードを入れてログインする方法のことです。ローソンのFAQ「2段階認証の確認コードが届かない（電話番号を登録している方）」では、060、070、080、090で始まる電話番号を登録している人向けに、確認コードが届かないときの手順を案内しています。登録した電話番号あてにSMSで認証コードが送られ、新しいメールアドレスへの変更などを進められる仕組みです。電話番号を登録しておくと、メールが使えなくなったときの手段にもなります。

ここで注意したいのは、確認コードを人に教えないことです。ローソンを名乗る電話やメールで「確認のためにコードを教えて」と言われても、答えてはいけません。確認コードは、本人だけがログインを完了させるための番号です。

最後に、使っていないアカウントは整理することも考えましょう。ローソンIDを使う機会がなくなった人は、退会することで、今後の漏えいの影響を受けにくくできます。退会の手順は、FAQ「ローソンIDの退会方法を教えてください。」に書かれています。ローソンアプリでは、トップ画面右上の「歯車」のアイコンから設定画面に進み、いちばん下の「ローソンID登録解除」をタップします。FAQには、退会するとアカウント情報にアクセスできなくなること、同じメールアドレスでの再登録は一定期間できないことが注意点として書かれています。ポイントやクーポンが残っている場合は、使い切ってから手続きするか、退会しても問題ないかを確かめてから進めてください。

家族や高齢の親に伝えておきたいこと

ローソンアプリは家族で使っている家庭も多く、漏えいの対象になった家族がいるかもしれません。家族にローソンIDの利用者がいる場合は、次の3点を短く共有しておくと、偽メールの被害を防ぎやすくなります。

1. ローソンからのお詫びの案内は「読むだけ」で、メールから何かを入力する必要はない
2. カード番号、パスワード、口座情報を入力させるメールは、差出人がローソンでも偽物として扱う
3. 迷ったら、ローソンアプリか公式サイトから確かめる（メールのリンクは使わない）

漏えいした項目には住所と電話番号が含まれるため、メールだけでなく、電話や郵便で連絡が来ることも考えられます。特に高齢の家族には、「ローソンから電話で口座番号を聞かれることはない」と伝えておきましょう。住所が知られたときに起きることと、防ぎ方の順番は、個人情報が流出して住所が漏れたときの対応で詳しく説明しています。

家族の誰かが「入力してしまった」と打ち明けてくれたときは、責めずに、入力した情報の種類を一緒に確かめることを優先してください。叱られると思うと、次に同じことが起きたときに言い出せなくなります。入力したのがカード番号なのか、パスワードなのか、何も入力していないのかが分かれば、「リンクを押した・入力してしまったときにすること」の表に沿って連絡先を決められます。

在宅で働く人がポイントアプリのメールで気をつけること

在宅で仕事をしている人は、仕事のメールと、ポイントアプリや買い物のサービスからのメールを同じ受信箱で受け取っていることが多いものです。仕事の連絡を急いで開く習慣があると、ポイントアプリを名乗る偽メールにも同じ速さで反応してしまいます。

20年以上フリーランスと在宅ワークの仲介を続けてきた@SOHOの運営で見てきた限りでは、アカウントを長く守れている人ほど、仕事用と私用でメールアドレスを分け、お金やポイントに関わる手続きは公式アプリかブックマークからしか行わない、という決まりを持っています。メールは「お知らせが来た」という合図として使い、手続きは公式の入り口から行う。この線引きがあれば、送信元が偽装されていても、だまされる入り口がなくなります。セキュリティの知識を仕事に生かしたい人は、AI・マーケティング・セキュリティのお仕事で、どのような依頼があるかを紹介しています。

自分のメールアドレスが、ほかのサービスの漏えいに含まれていないかを調べたい人は、Have I Been Pwnedの使い方で調べ方を説明しています。多要素認証の考え方を体系立てて知りたい人には、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版が参考になります。取引先への連絡文を整える力を身につけたい人には、ビジネス文書検定の資格ガイドもあります。

よくある質問

Q. [email protected]からのメールは本物ですか？

ローソンは2026年10月8日のお知らせで、個別の案内の送信元として[email protected]と[email protected]の2つを挙げています。後者は10月13日の追記で加えられました。ただし送信元の表示は偽装できるため、アドレスが同じでも本文のリンクからは何も入力せず、ローソンアプリや公式サイトで確かめてください。

Q. ローソンIDで漏えいした情報には何が含まれますか？

公式のお知らせでは、ローソンIDの対象は215万5,345件で、氏名、生年月日、性別、電話番号、住所などとされています。10月24日の訂正で、メールアドレスとメルマガ取得情報は漏えいしていないことが分かったと追記されました。ローソンアプリ予約は26件で、氏名、電話番号、クレジットカード番号の一部が対象です。

Q. 偽のサイトにローソンIDのパスワードを入れてしまいました？

ローソンアプリのログイン画面の「パスワードをお忘れの方はこちら」から、正規の手順でパスワードを再設定してください。同じパスワードをほかのサービスでも使っている場合は、そちらもすべて変更します。カード番号も入力した場合は、カード裏面の電話番号からカード会社に連絡し、利用停止と再発行を相談します。

Q. 9月に英語の不審なメールが届きました。ローソンと関係がありますか？

ローソンは、2026年9月25日15時ごろから9月27日17時15分ごろまで、同社のメールサーバーが不正に使われ、約70万件の英文の不審メールが送られたと公表しています。件名は「Mutual Benefit」や「RE」で、送信元の表示が偽装された例もあるとしています。返信やリンクの操作はせず、削除してください。