オリコからのメールは本物か｜公式の送信元ドメインと偽メール・偽SMSの見分け方 2026

オリコ（株式会社オリエントコーポレーション）は、公式ページ「フィッシング詐欺にご注意ください」で、メールの送信元アドレスを「●●●@orico.co.jp」「●●●@p.onet.orico.co.jp」と案内しています（2026年11月1日時点）。＠より前は伏せ字で、＠より後ろのドメインが公表されている形です。

ただし、メールの差出人の表示はだれでも偽れるため、ドメインが合っていても本物とは限りません。オリコ自身も、送信ドメイン認証の対策は似たドメインを使った偽メールには効かないので、差出人を自分で確かめるよう呼びかけています。届いたメールのリンクは押さずに、eオリコアプリか、ブックマークした公式サイトから自分でログインして確かめてください。

この記事では、オリコが公式に案内している送信元のドメインとSMSの発信元番号、メールやSMSで送らないと明言している内容、公式が紹介している偽メールの件名と手口、入力してしまったときの連絡先を、オリコと公的機関の一次資料で順番に説明します。

オリコが公式に案内している送信元のドメイン

まず、オリコが公式に案内している送信元を整理します。出典はオリコの公式サイトのページ「フィッシング詐欺にご注意ください」にある「当社から発信するメールの送信元アドレス及びロゴマークの表示」の欄です。2026年11月1日時点の記載を、伏せ字も含めてページのとおりに写しています。

区分（公式ページの記載）	アドレスまたはドメイン	載っている公式ページ
当社から発信する送信元アドレス	●●●@orico.co.jp	フィッシング詐欺にご注意ください
当社から発信する送信元アドレス	●●●@p.onet.orico.co.jp	同上
SMS／+メッセージで記載するURLのドメイン	https://●●●.orico.co.jp/～、https://orico.jp/～	SMS／+メッセージを利用したお客さまへのご連絡について
当社公式サイトのURL	https://www.orico.co.jp、https://orico.jp、https://●●●.orico.co.jp、https://www.orico.tv	フィッシング詐欺にご注意ください

ドメインとは、メールアドレスの「＠」より後ろの部分のことです。オリコの別のページでも「メールアドレスの「@」以降に記載されているもので、メールの送信元の団体を表すもの」と説明されています。オリコの一覧では、＠より前が「●●●」と伏せ字になっています。つまり、＠より前は用途によって変わり、＠より後ろが「orico.co.jp」か「p.onet.orico.co.jp」であることが、オリコが送るメールの形です。

公式ページには、用途ごとにどちらのドメインを使うかは書かれていません。この記事でも、どちらがどの用途かを推測で書き添えることはしません。

ドメインを見比べるときは、一字ずつ確かめてください。「orico」の前後に別の文字が入ったもの、「co.jp」ではなく別の文字で終わるもの、ハイフンや数字が混ざったものは、一覧には載っていません。オリコが紹介している偽メールの事例の1つも、「オリコをかたっていますがメールアドレスのドメインが「orico.co.jp」ではありません」という説明が付いています。

ブランドロゴの表示

同じページには「当社から発信するメールにはブランドロゴが表示されます」と書かれています。GmailやAppleのメールアプリなど、対応しているメールサービスでは、差出人の横にオリコのロゴが表示される仕組みです。ロゴが出ているかどうかは、見分けの手がかりの1つになります。ただし、使っているメールアプリによってはロゴが表示されないこともあるため、ロゴがないことだけで偽物と決めず、後の節の確かめ方と組み合わせてください。

オリコが導入している送信ドメイン認証と、その限界

オリコは、公式ページ「オリコを装った不審なメールへの対策」で、2023年から順次、送信ドメイン認証（DMARC）を導入していると書いています。送信ドメイン認証とは、届いたメールが本当にその会社のメールサーバーから送られたかを、受け取る側が自動で確かめる仕組みのことです。公式ページは、この対策によって、オリコと同じドメインを使ったなりすましのメールは、手元に届く前に破棄されるようになると説明しています。

ただし、公式ページはこの対策の限界も、はっきり書いています。

本対策はお客さま側で見分けることが不可能な、当社と同一ドメインを使用した不審メールのみを対策したものです。 類似ドメインを使用した不審メールや、ドメインのなりすましを行っていない不審メールを対策するものではございません。 そのため、引き続きお客さまご自身でメール差出人のご確認をしていただくようお願いいたします。 出典: オリコ「オリコを装った不審なメールへの対策」

つまり、「orico.co.jp」とそっくりに見える別のドメインから届く偽メールや、差出人の表示名だけを「オリコ」にした偽メールは、この対策では止まりません。メールの差出人の欄（Fromの欄）は、郵便の封筒の裏に他人の住所を書けるのと同じで、送る側が好きな文字を書き込めます。表示名だけ「オリコカード」にして、実際のアドレスはまったく別のものにすることもできます。

スマートフォンのメールアプリでは、差出人の欄に表示名だけが出て、実際のアドレスが隠れていることがよくあります。表示名を押してアドレスを表示させ、＠より後ろが一覧のドメインと完全に同じかを確かめてください。そのうえで、ドメインが合っていても最後はアプリで確かめる、という順番が確実です。偽メールを見分ける全体の考え方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処でも説明しています。

オリコがメールやSMSで送らないと明言している内容

本物か偽物かの境目として一番はっきりしているのは、オリコが「送ることはない」と明言している内容です。公式ページ「フィッシング詐欺にご注意ください」の「件名や本文」の欄には、次のように書かれています（2026年11月1日時点）。

当社からメールやSMSで次の内容をお送りすることはありません。 「アカウントの利用停止」 「アカウントの凍結」 「お客さま情報の確認」 「カードの利用停止」 「不正を検知した場合」 出典: オリコ「フィッシング詐欺にご注意ください」

同じページのよくある質問の欄でも、オリコから「アカウントの利用停止」「アカウントの凍結」「お客さま情報の確認」「カードの利用停止」「カードの利用状況についての確認」「不正を検知した場合」などの重要な案内を、メールの本文に書いて送ることはないと説明しています。こちらには「カードの利用状況についての確認」も含まれています。

つまり、「カードが止まりました」「アカウントを凍結しました」「お客さま情報を確認してください」「不正利用を検知しました」「ご利用内容を確認してください」という内容のメールやSMSは、オリコの案内とは合いません。どれだけ本物らしい見た目でも、この種類の内容であれば、リンクを押さずに削除して問題ありません。

SMSで送る内容と、聞かないこと

一方で、オリコはSMSや+メッセージを使った連絡そのものはしています。+メッセージとは、携帯電話の番号で送り合えるメッセージのサービスのことで、オリコのアカウント名は「オリコ」と案内されています。2023年4月7日付のお知らせ「SMS／+メッセージを利用したお客さまへのご連絡について」には、SMSや+メッセージで送る内容として、次の6つが挙げられています。

• ご住所、Eメールアドレスなどのご登録・修正のお願い
• 折り返し電話連絡のお願い
• 各種サービスのご案内
• 本人認証コードの通知
• 申込に関するご連絡（支払PASS）
• お支払いに関するご案内

同じお知らせの「ご注意事項」には、「お客さまの暗証番号やパスワードをお聞きすることはございません。」と書かれています。登録内容の修正のお願いや、折り返しの電話のお願いがSMSで届いた場合でも、SMSの中のリンクから手続きをせず、eオリコに自分でログインして手続きするか、後の節で紹介する公式の電話番号にかけてください。SMSで暗証番号やパスワードを聞かれた時点で、オリコの案内とは合いません。

SMS・+メッセージの発信元番号

オリコは、SMSや+メッセージの発信元の番号も公表しています。同じお知らせの「発信元の番号一覧（2026年4月1日現在）」に、用途ごとの番号が載っています。番号の数が多いため、ここでは用途の区分と番号の一部を写します。全部の番号は公式のお知らせで確かめてください。

用途（公式ページの区分）	発信元の番号（公式ページの記載から抜粋）
お支払いに関するご連絡	011-214-5581、03-5269-5658、0120-130-584 など23件
カードの発券に関するご連絡	0120-396-580、049-256-1182、049-256-1072
契約・申込に関するご連絡	052-231-3199、03-5226-2513、0120-611-246 など7件
調査・アンケートに関するご連絡	049-256-1225、049-271-3330
カードご利用時の本人認証コードのご連絡	0032-06-9000、0032-06-9211
Apple Pay登録時の本人認証コード・登録完了のご連絡	0032‐06‐9048
eオリコからの各種手続き時の確認コードのご連絡	0032‐06‐9814

一覧には、このほかに「その他、キャンペーン・各種商品のご案内デスク」の番号も並んでいます。また、ソフトバンクを契約している人の端末では、システム上「0032-06-9000」「251000」が表示されると書かれています。

SMSの本文に書かれるURLについても、オリコは「https://●●●.orico.co.jp/～」「https://orico.jp/～」のドメインだと案内しています。一部のキャンペーンやサービスの案内では「https://psms.jp～」「https://a.toppan-f.co.jp～」「https://toppan-edge.co.jp～」「https://ux0.jp～」を書いたメッセージを送ることがある、とも書かれています。

ここで注意したいのは、番号やURLのドメインが一覧と合っていても、SMSの送信元も偽れるという点です。番号が一覧と合っているかは手がかりの1つにとどめ、SMSのリンクは押さずにeオリコアプリで確かめてください。

本人認証コードのSMSが勝手に届いたとき

一覧にある「カードご利用時の本人認証コードのご連絡」は、ネットでカードを使うときに本人であることを確かめるための番号を知らせるSMSです。この仕組みは本人認証サービス（3Dセキュア）と呼ばれます。自分がネットで買い物をしていないのに認証コードが届いた場合は、だれかがカード番号を使おうとしている可能性があります。コードはだれにも教えず、どこにも入力しないでください。勝手に届く認証コードの考え方は、認証コードが勝手に届くのはなぜ｜放置してよいかと乗っ取りを防ぐ確認 2026で説明しています。

公式が紹介している偽メールの件名と手口

オリコは、公式ページのよくある質問の欄で、偽メールの件名の例を紹介しています（ページに日付の表示はなく、2026年11月1日時点の掲載内容です）。

例えば、「【オリコカード】アカウント一時停止のお知らせ」や「【Orico】カードご利用確認」などの件名で、文中のリンククリックを誘導し、フィッシングサイトにアクセスさせる手法が確認されています。 出典: オリコ「フィッシング詐欺にご注意ください」

どちらの件名も、前の節で紹介した「送ることはない」内容そのものです。アカウントの一時停止も、カードの利用確認も、オリコはメールの本文に書いて送らないと案内しています。件名を見た時点で、偽物を強く疑ってよい材料になります。

公式ページの3つの事例

同じページには「よくあるフィッシングメールの特徴」として、3つの事例が画像付きで紹介されています。それぞれに付いている説明は次のとおりです。

1. カードの利用停止の偽メール。「ご利用確認はこちら」を押すとフィッシングサイトへ誘導され、誘導先のURLはオリコのWebサイトのドメインではない。
2. カードのご利用確認の偽メール。メールアドレスのドメインが「orico.co.jp」ではなく、翻訳ツールで変換したような不自然な文章や誤字脱字がある。見た目のURLはオリコのサイトだが、押すと別のドメインのページへ誘導される。書かれている連絡先もオリコのものではない。
3. お客さま情報の確認の偽メール。「Orico」の文字を押すとフィッシングサイトへ誘導され、誘導先のURLはオリコのWebサイトのドメインではない。

2番目の事例で注目したいのは、「見た目のURLはオリコのサイトだが、押すと別のページへ誘導される」という点です。メールの本文に表示されている文字と、実際に開くページのURLは、別々に設定できます。本文に正しいURLが書かれていても、それを押して開くページが正しいとは限りません。

Webサイトでの不自然な操作の求め

オリコは同じページで、Webサイトを使っている途中に、いつもと違うログイン画面、個人情報の入力を求める不自然なポップアップ、「Ctrl+V」など特別なキー操作を指示する画面が出たら、絶対に応じないよう注意しています。公式ページには「当社からショートカットキー操作をお願いすることはありません。」と書かれています。画面の指示どおりにキーを押すと、不正なプログラムが動く手口があるためです。

リンクを押さずに本物か確かめる手順

届いたメールやSMSが本物かを確かめる方法は、メールの中のリンクを使わずに、自分で公式の入口を開くことです。手順は次のとおりです。

1. メールやSMSのリンクは押さず、返信もしない。
2. 差出人の表示名を押して実際のアドレスを出し、＠より後ろが「orico.co.jp」か「p.onet.orico.co.jp」と完全に同じかを確かめる。
3. 件名や本文が、オリコが「送ることはない」と明言している内容（アカウントの利用停止、凍結、お客さま情報の確認、カードの利用停止、不正の検知）に当たらないかを見る。当たれば削除する。
4. スマートフォンに入れてあるeオリコアプリを、ホーム画面から自分で開いてログインし、利用明細やお知らせに同じ内容が出ているかを見る。
5. アプリを使っていない場合は、ブックマークしておいたオリコの公式サイトからeオリコにログインして確かめる。検索結果の広告から入らない。
6. それでも判断がつかないときは、カードの裏面に書かれた電話番号か、オリコの公式サイトに載っているオリコカードセンターの番号に、自分で電話をかけて問い合わせる。

メールやSMSに書かれた電話番号には電話しないでください。オリコの事例の説明にあるとおり、偽メールに書かれた連絡先はオリコのものではないことがあります。

開いたページが本物かを確かめる方法として、オリコは、ブラウザのアドレスバーの鍵のアイコンを押すと、サイトの運営者や証明書を発行した認証局の情報を確かめられると案内しています。ただし、メールのリンクから開いたページであれば、見た目が本物そっくりでも入力はしないのが安全です。

リンクを押した・情報を入力してしまったときにすること

リンクを押しただけで何も入力していない場合は、そのままページを閉じてください。入力してしまった場合は、オリコの公式ページの案内に従って、すぐにオリコへ連絡します。公式ページには「万一、偽サイトでお客さま情報を入力してしまった場合には、オリコカードセンターへご連絡ください。」と書かれています。

開いただけ、返信しただけのとき

メールを開いて読んだだけで、リンクも押さず、何も入力していない場合は、カードの停止などの手続きは急がなくてかまいません。メールを削除し、念のためeオリコアプリで利用明細を確かめておけば十分です。

リンクを押して偽のページを開いたものの、何も入力せずに閉じた場合も、まずは同じ対応で足ります。そのうえで、開いたページで何かのファイルをダウンロードしたり、画面の指示どおりにキー操作をしたりしてしまった場合は、パソコンやスマートフォンのウイルス対策ソフトで検査し、OSやブラウザを最新にしてください。オリコが注意している「Ctrl+V」などの操作をしてしまった場合も同様です。

偽メールに返信してしまった場合は、そのメールアドレスが使われていることを送り手に知らせたことになり、その後に届く迷惑メールが増えることがあります。返信の中でカード番号や暗証番号を書いていなければ、カードの停止まではしなくてよいことが多いですが、書いてしまった場合は次の窓口にすぐ連絡してください。迷惑メールが急に増えたときの止め方は、迷惑メールが急に増えた原因と対処法｜iPhone・Gmail・ドコモ・au・ソフトバンクでの止め方 2026にまとめています。

オリコカードセンターの連絡先

オリコの公式ページ「オリコカードに関するお電話でのお問合せ」に載っている内容は、2026年11月1日時点で次のとおりです。

窓口	電話番号	受付時間
オリコカードセンター	049-271-3330	9:30～17:30（日曜日・12月31日～1月3日を除く）
eオリコデスク（eオリコの新規登録・ログイン、各メニューなど）	0570-200156	9:30～17:30（日曜日・12月31日～1月3日を除く）

オリコカードセンターに電話すると、音声ガイダンスで用件を選びます。公式ページによると、紛失・盗難はメニューの1番で、オペレーターが案内します。メールでの問い合わせもでき、その場合の回答は土日祝日を除く翌営業日以降になると書かれています。UPtyカードやOrico for Bizカードなど、カードによっては専用の窓口があるので、公式ページで自分のカードの窓口を確かめてください。

電話をかけるときは、手元のカードの裏面に書かれた番号と見比べると確実です。偽メールに書かれた番号には電話しないでください。

入力した情報ごとにすること

カード番号、有効期限、セキュリティコードを入力した場合は、カードの停止と再発行についてオリコに相談します。セキュリティコードとは、カードの裏面などに印字された3桁か4桁の数字のことです。eオリコのIDやパスワードを入力した場合は、eオリコに自分でログインしてパスワードを変え、同じパスワードをほかのサービスでも使っていたら、そちらも変えてください。利用明細に身に覚えのない請求がないかも、数日から数週間は続けて確かめてください。明細の見方は、クレジットカードの不正利用の確認方法｜明細の見方と身に覚えのない請求への対処 2026にまとめています。入力した情報ごとのより細かい対応は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026で整理しています。

公的な相談窓口と報告先

被害が出たときや、だまされたかもしれないと不安なときは、公的な窓口にも相談できます。

• 警察相談専用電話「#9110」。発信した地域を管轄する都道府県警察の相談窓口につながります。警察庁の案内では、土日祝日と夜間は当直や音声案内などで対応するとしています。
• 消費者ホットライン「188」。消費者庁の消費者ホットラインの案内によると、近くの消費生活センターなどの相談窓口につながります。相談は無料で、通話料はかかります。
• フィッシング対策協議会への報告。フィッシングの報告のページから、Webフォームかメールで報告できます。協議会は、迷惑メールフォルダーに入ったメールはすでに検知されているので報告は不要と書いています。

警察庁のフィッシング対策のページは、クレジットカードの不正利用の被害にあった場合は、まずカード会社に相談するよう案内しています。順番としては、オリコへの連絡を先に済ませ、そのうえで警察や消費生活センターに相談するのが現実的です。

Visaやカードブランドを名乗るメールとオリコの関係

オリコのカードには、Visa、Mastercard、JCBなどの国際ブランドのマークが付いています。国際ブランドとは、世界中のお店でカードを使えるようにする決済の仕組みを持つ会社のことです。一方、オリコはカードを発行する会社（発行会社）で、カードの申し込みの審査、利用明細、請求、カードの停止や再発行といった、会員とのやりとりを受け持っています。

オリコの公式ページの冒頭には、オリコをはじめ、クレジットカードブランドや金融機関を装った「正規に見える」メールで個人情報を盗み取ろうとするフィッシング詐欺が多く確認されている、という趣旨の注意が載っています。オリコのカードを持っている人には、「オリコ」を名乗るメールだけでなく、「Visa」や「Mastercard」を名乗るメールが届くこともあるということです。

オリコのカードの利用明細や請求、カードの利用確認についての連絡は、カードを発行しているオリコから届くものです。ブランドの名前で「カードの利用を確認してください」「カードを停止しました」と届いた場合も、考え方はこの記事と同じで、リンクを押さずにeオリコアプリを自分で開き、同じ内容が出ているかを確かめてください。カードの裏面に書かれている電話番号も、ブランドではなくオリコの窓口の番号です。

請求の時期と照らし合わせる

支払いに関するメールやSMSが届いたときは、請求の時期と照らし合わせるのも手がかりになります。オリコの公式ページ「オリコカードに関するお電話でのお問合せ」には、毎月、利用明細書の到着日（20日前後）や引き落とし日（27日、土日祝の場合は翌営業日）の前後は電話がつながりにくくなる場合がある、と書かれています。

「ご請求金額確定のお知らせ」のような件名のメールが届いた場合でも、メールの金額を信じてリンクを押すのではなく、eオリコでその月の請求額を見て、同じ金額かを確かめてください。引き落とし日の前に「支払いが確認できない」「至急入金を」と急がせる連絡が届いた場合も、eオリコの表示とオリコカードセンターへの問い合わせで確かめるのが確実です。偽メールは、請求や引き落としの時期に合わせて不安をあおる文面を使うことがあるため、日付だけで本物と判断しないことも大切です。

オリコの名前や似た名前を使う別の詐欺

オリコの公式サイトの「ご注意ください」の欄には、メールやSMSのほかにも、オリコやよく似た名前を名乗る事業者、警察やカード会社を装う電話、日本クレジット協会の名前を使った詐欺などへの注意が並んでいます。偽メールだけでなく、電話や郵便で「オリコ」を名乗る連絡が届くこともあるということです。

電話の場合も考え方は同じです。相手が名乗った名前や、相手が教える番号を信じず、いったん電話を切って、カードの裏面の番号か公式サイトに載っている番号に自分でかけ直してください。カード番号や暗証番号、SMSで届いた認証コードを電話で聞かれても、答えないでください。認証コードを聞き出す手口については、ワンタイムパスワードを聞き出す詐欺｜SMSで届いたコードを教えてはいけない理由 2026で詳しく説明しています。

受信設定でオリコのメールを受け取るとき

迷惑メールを減らすために、携帯電話会社のメールなどで「指定したドメインからのメールだけを受け取る」設定（ドメイン指定受信）をしている人もいます。2026年11月1日時点で、オリコの公式ページの中に、受信設定で許可するドメインを指定する案内は見つかりませんでした。

受信設定をするときの手がかりになるのは、送信元として公表されている「orico.co.jp」と「p.onet.orico.co.jp」の2つのドメインです。ドメイン指定受信を使っている場合は、この2つが受け取れる状態になっているかを、使っている携帯電話会社やメールサービスの設定画面で確かめてください。

受信設定は「本物が届かない」ことを防ぐためのもので、「偽物が届かない」ことを保証するものではありません。前の節で引用したとおり、オリコ自身が、似たドメインを使った偽メールは送信ドメイン認証では止まらないと書いています。受信設定をしたあとも、リンクを押さずにアプリで確かめる習慣はそのまま続けてください。

偽メールにだまされないために日ごろからできること

偽メールは、届いたときに見分けるよりも、届いても迷わない状態を先に作っておくほうが確実です。

まず、eオリコアプリを入れて、ログインできる状態にしておきます。オリコの公式サイトでも、請求額やポイントの確認はアプリが便利だと案内しています。メールやSMSが届いたら、内容にかかわらずアプリを自分で開く、という一つの決まりにしておけば、文面の見た目に左右されません。

次に、パソコンで使う場合は、オリコの公式サイトを一度自分で開いてブックマークしておきます。ログインは毎回ブックマークから開くと決めておけば、偽のサイトに入力する機会そのものがなくなります。

さらに、オリコが公式ページで呼びかけているとおり、ウイルス対策ソフト、OS、ブラウザを最新の状態にしておくことも大切です。古いバージョンのままにしておくと、偽のページを開いたときの危険が大きくなります。

最後に、家族とも見分け方を共有しておきます。偽メールや偽SMSは、オリコのカードを持っていない人にも無差別に届きます。「カードが止まった」「アカウントを凍結した」という連絡はオリコからは来ない、という一点だけでも共有しておくと、家族の被害を防ぎやすくなります。職場や家族で見分け方を学ぶ方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

在宅で働く人が仕事のメールアドレスでオリコのメールを受けるとき

在宅で働く人の中には、仕事で使うソフトやクラウドサービスの料金をオリコのカードで払い、カードの登録メールアドレスを仕事用のアドレスにしている人もいます。仕事のアドレスには、取引先からの請求書や支払いの通知が日々届くため、カード会社を名乗る偽メールが紛れ込んでも違和感を持ちにくくなります。特に「カードご利用確認」のような件名は、支払いの事務処理の流れに紛れやすい種類です。

仕事のアドレスでカードのメールを受ける場合は、カードの連絡はメールではなくeオリコアプリで確かめると決めておくこと、請求書や支払いの通知を処理するときにメールのリンクから支払いの画面を開かないと決めておくこと、の2つで迷いが減ります。

2004年から在宅ワークとフリーランスの仲介を続けてきた@SOHOの運営で見てきた範囲でも、支払いや請求に関わるトラブルは、忙しい時期にまとめて届いた通知を急いで処理するときに起きやすい傾向があります。カードの連絡は必ずアプリで確かめると決めておけば、通知が増えても迷わずに済みます。情報を守る側の仕事に関心がある人は、AI・マーケティング・セキュリティのお仕事で在宅で受けられる仕事の種類も確かめられます。

この記事で確かめた内容を振り返ります。2026年11月1日時点で、オリコは公式ページで送信元のアドレスを「●●●@orico.co.jp」「●●●@p.onet.orico.co.jp」と案内し、SMSや+メッセージの発信元の番号も用途ごとに公表しています。一方で、送信ドメイン認証は似たドメインを使った偽メールには効かないとして、差出人を自分で確かめるよう求めています。オリコは、アカウントの利用停止や凍結、お客さま情報の確認、カードの利用停止、不正の検知といった内容をメールやSMSで送らないとしています。届いた連絡が本物かを決めるのは、ドメインではなく、eオリコを自分で開いて同じ内容が出ているかどうかです。

よくある質問

Q. オリコのメールの送信元はどのドメインですか？

2026年11月1日時点で、オリコの公式ページ「フィッシング詐欺にご注意ください」は、送信元アドレスを「●●●@orico.co.jp」「●●●@p.onet.orico.co.jp」と案内しています。＠より前は伏せ字です。ただし差出人の表示は偽れるので、ドメインが合っていても本物とは限りません。リンクを押さず、eオリコアプリか公式サイトから自分でログインして確かめてください。

Q. 「【オリコカード】アカウント一時停止のお知らせ」というメールは本物ですか？

この件名は、オリコの公式ページのよくある質問で、フィッシング詐欺の例として紹介されています。オリコは、アカウントの利用停止や凍結、カードの利用停止といった内容をメールやSMSで送ることはないと明言しています。リンクを押さずに削除してください。気になる場合は、eオリコアプリを自分で開いて確かめます。

Q. オリコからSMSが届きましたが、本物ですか？

オリコはSMSや+メッセージで、住所やメールアドレスの登録・修正のお願い、支払いの案内、本人認証コードの通知などを送ることがあり、発信元の番号を公式のお知らせで公表しています。ただし番号も偽れるため、SMSのリンクは押さず、eオリコに自分でログインして確かめてください。暗証番号やパスワードをSMSで聞くことはないと案内されています。

Q. 偽のサイトにカード情報を入力してしまったら、どこに連絡すればいいですか？

オリコの公式ページは、偽サイトでお客さま情報を入力してしまったらオリコカードセンターに連絡するよう案内しています。2026年11月1日時点の番号は049-271-3330、受付時間は9:30から17:30（日曜日と12月31日から1月3日を除く）です。カードの裏面の番号とも見比べてからかけてください。あわせて警察相談専用電話の#9110や消費者ホットライン188にも相談できます。