りそな銀行からのメールは本物か｜公式の送信元アドレスと偽メール・偽SMSの見分け方 2026

りそな銀行の送信元は、りそなホールディングスの公式ページ「りそなグループのホームページURL、送信元メールアドレス、ショートメッセージ発信元電話番号について」に一覧で載っています（2026年11月1日時点）。マイゲートの [email protected] をはじめ、多くは resonabank.co.jp か resona-gr.co.jp で終わるアドレスです。 ただし、公式ページ自身が「正しく表示されている場合でも、偽装されている場合がございます」と書いているとおり、差出人は偽れるので、アドレスが合っていても本物とは限りません。 メールやSMSのリンクは押さずに、りそなグループアプリか、ブックマークしておいたりそな銀行の公式サイトから確かめてください。

りそな銀行を名乗る偽メールは、口座の「規制」や「凍結」をうたうものが公式の注意喚起に載っています。また、2026年10月27日には、メール配信に使っている外部サービスへの不正アクセスで、メールアドレスなどが外部に持ち出された可能性があると、りそな銀行などが公表しました。この件をきっかけに、偽メールへの注意が改めて呼びかけられています。以下、公式ページの原文に沿って、送信元の一覧、見分け方、困ったときの連絡先を順に説明します。

りそな銀行が公式に案内している送信元のアドレス

りそなホールディングスの送信元メールアドレスとショートメッセージ発信元電話番号の一覧には、りそな銀行の欄に「電子メール送信元アドレス(カッコ内は送信しているサービス名・概要)」として、次のアドレスが並んでいます。公式ページの注記どおり、「***」は任意の英数字です。用途の欄はページの記載をそのまま写しています。

用途（公式ページの記載）	送信元アドレス・ドメイン
りそな銀行マイゲート	[email protected]
資料請求、およびマイゲート・ビジネスダイレクトの取引(受付完了・手続不成立等)に関するご案内	***@e.resonabank.co.jp
キャンペーン等のご案内、電子メール情報サービス	*@resona.resona-gr.co.jp
2021年4月7日以降のキャンペーン等のご案内、電子メール情報サービス	*@i.resonabank.co.jp
キャンペーン等のご案内、電子メール情報サービス	fc67176.cuenote.jp
キャンペーン等のご案内、電子メール情報サービス	dkim.cuenote.jp
法人のお客さま向けサービス	*@resona-gr.co.jp
社員の電子メールアドレス	*@resonabank.co.jp
りそなデビットカードの取引に関するご案内	***@debit.resonabank.co.jp
りそな銀行相談予約サービス	[email protected]
口座開設アプリ	***@oa.resona-gr.co.jp
りそな住宅ローン電子契約サービス	[email protected]
りそな住宅ローンナビ	[email protected]
りそな住宅ローン事前審査Web申込、りそな住宅ローンマイページ	[email protected]
りそな銀行来店予約サービス	[email protected]、[email protected]、[email protected]
iDeCoに関するご案内、電子メール情報サービス	*@ideco.resonabank.co.jp
iDeCoオンライン申込に関するご案内	*@idecoentry-resonabank.com
iDeCo手続きデジタルサービス「e-iDeCo」に関するご案内	***@e-ideco.resonabank.co.jp
デジタル保険に関連するご案内・サービス	[email protected]
りそなBiz Action	@ma.resona-gr.co.jp、@resona-biz.jp

同じページの「りそなグループ」の欄には、グループ共通の送信元として、りそなグループアプリ・りそなグループタブレットの [email protected]、ニュースリリース配信サービスの ***@resona-hd.co.jp などもあります。埼玉りそな銀行、関西みらい銀行、みなと銀行の送信元は、同じページの別の欄に分けて書かれています。

一覧の読み方

表のとおり、りそな銀行の送信元は1つではありません。マイゲート、キャンペーン、デビットカード、住宅ローン、iDeCo、来店予約など、サービスごとに分かれています。中には resv.jp（予約サービス）や cuenote.jp（メール配信サービス）のように、りそなの名前が入らないドメインもあります。

ここで大事なのは、「りそなの名前が入っているから本物」「入っていないから偽物」とは決められないことです。表に載っていないドメインから届いたりそな銀行を名乗るメールは、偽物の可能性が高いと考えてよいでしょう。ただ、表に載っているドメインからのメールでも、次の節で説明するとおり、差出人が偽られている可能性は残ります。

なお、表の「fc67176.cuenote.jp」「dkim.cuenote.jp」は、アドレスではなくドメインの形で載っています。cuenote.jp のドメインから届くメールが何なのかは、[email protected]から届くメールの正体｜Cuenoteのドメインと本物か詐欺かの見分け方で詳しく説明しています。

2021年4月7日にキャンペーンの送信元が変わっている

りそな銀行は、2021年3月29日付のメールアドレス変更に関するお知らせで、キャンペーン等のご案内の送信元を変えたと案内しています。

2021年4月7日より、キャンペーン等のご案内をお送りしている送信元アドレスが以下の通り変更となります。 現在のメールアドレス [email protected] 変更後メールアドレス [email protected] 出典: resonabank.co.jp

一覧の表で、*@resona.resona-gr.co.jp と *@i.resonabank.co.jp がどちらも「キャンペーン等のご案内」になっているのは、この変更の前と後の両方が載っているためと読めます。

差出人のアドレスが合っていても本物とは限らない

りそなホールディングスの一覧のページには、次の一文があります。

ホームページ上のURLおよび電子メール送信元アドレス、発信元電話番号が正しく表示されている場合でも、偽装されている場合がございますので、不審なものについてはご注意ください。 出典: resona-gr.co.jp

メールの差出人欄は、はがきの差出人欄と同じで、送る側が好きな名前やアドレスを書けます。偽メールを送る側が、差出人を [email protected] と表示させることもできてしまいます。SMSの送信元の番号や表示名も、同じように偽られる場合があります。

これを見破るために、受け取る側のメールサービスは、「このドメインのメールは、この送信サーバーから出す」というドメインの持ち主の宣言と照らし合わせて、合わないメールを迷惑メールに振り分けています。ただし、どこまで厳しく判定するかはメールサービスごとに違います。

りそなグループが導入しているロゴとマークの表示

りそなグループは、同じページで、受信箱でロゴやマークを表示させる2つの仕組みを導入していると書いています。

1つは BIMI です。BIMI とは、送信ドメイン認証に合格したメールにだけ、受信箱で会社のロゴを表示させる仕組みのことです。公式ページは「りそなグループから送信されるメールについて、対象のメールサービスをご利用のお客さまの受信画面にブランドロゴが表示されます」と書き、補足として「2025年9月時点の主な対象メールサービス：Gmail」「対象メールサービスであっても、一部対応していないメールがございます。」としています。

もう1つは、ドコモメールの「公式アカウント」です。公式ページは「りそなグループ各社から「ドコモメール(@docomo.ne.jp)」宛に送信する電子メールには「公式アカウントマーク」が表示されます。」と書いています。

ロゴがあってもリンクは押さない

ロゴやマークが表示されないメールは、偽物の可能性が高いと考えられます。ただし、公式ページ自身が「一部対応していないメールがございます」と書いているとおり、ロゴがないことだけで本物を見落とすこともあれば、Gmail 以外のメールサービスではそもそも表示されないこともあります。

逆に、ロゴが出ていても、メールのリンクからログインする習慣はやめておくのが安全です。りそな銀行の注意喚起のページは、身に覚えのないメールやSMSが届いたときに注意する点として「記載のURLからパスワード等を入力しない」「メール・SMSの送信元情報のみで判断しない」の2点を挙げています。ロゴもアドレスも、偽物をふるい落とすための目安にとどめ、手続きは自分で開いた公式アプリで行う、と決めておくと迷いません。

りそな銀行が「メールで尋ねない」と明言していること

りそなグループは、送信元の一覧のページの冒頭で、次のように明記しています。

りそなグループでは、電子メール等によりお客さまの個人情報(口座番号、キャッシュカードの暗証番号、インターネットバンキングのパスワードなど)をお尋ねしたり、回答をお願いすることはございません。 出典: りそなホールディングス「りそなグループのホームページURL、送信元メールアドレス、ショートメッセージ発信元電話番号について」（2026年11月1日時点）

りそな銀行のフィッシング詐欺などの金融犯罪にご注意くださいのページにも、「メールやSMSで、カード番号や個人情報の入力を求めることはありません。」とあります。

この2つの記載から、次のメールやSMSは、りそな銀行のものではないと判断できます。

• 口座番号、キャッシュカードの暗証番号、マイゲートのパスワードを入力させようとするもの
• クレジットカードやデビットカードの番号を入力させようとするもの
• 「個人情報の確認」として、氏名や生年月日などを入力させようとするもの

2026年10月27日の公表でも同じことが書かれている

後で詳しく紹介する2026年10月27日の公表にも、「当社グループが電子メール等により、お客さまのパスワード、暗証番号等をお伺いすることはありません。」という一文があります。情報漏えいの可能性が公表された後は、その件を口実にした偽メールが出回りやすくなるため、この一文を覚えておくことが大事です。

公式の注意喚起に出ている偽メールの件名と手口

りそな銀行の注意喚起のページには、「りそなグループを騙った不正なSMS・メールの例」として、実際の偽メールの件名と本文が載っています。ページは「以下のようなSMSやメールはりそなグループから送信しておりません。」と明記しています。件名は次のとおりです。

• （りそな銀行）お取引を規制いたしました
• （りそな銀行）【重要・緊急】入金制限のお知らせ
• （りそな銀行）お客様の直近の取引における重要な確認について
• （りそな銀行）【重要】お客様の口座が凍結されました。

1つ目と2つ目の例の本文には、取引規制日時として2023年7月26日の日付が入っており、公式ページはこれをメールの送信日と注記しています。ページそのものには掲載日が書かれていませんが、2026年11月1日時点でも例として載っています。

文面に共通する特徴

公式の例を読むと、偽メールの組み立てには共通の型があります。

1. 「規制」「入金制限」「凍結」など、口座が使えなくなると思わせる言葉で始まる。
2. 「犯罪収益移転防止法に基づき」「利用規約第◯条に基づく」など、法律や規約を持ち出して本物らしく見せる。
3. 「一定期間ご確認頂けない場合、口座取引を一部制限」「法的な措置まで講じさせていただく場合」など、期限や不利益で急がせる。
4. 最後に「規制解除」「お取引目的の確認」「ご利用確認はこちら」のリンクから、偽のログイン画面へ誘導する。

注意喚起のページには、リンクの先にある偽のログイン画面の例も載っています。本物そっくりに作られていて、見た目で区別するのは難しいことがわかります。ページ自身も「送られてきたメール・SMSおよびURLが正しいものであるか、お客さま自身で見分けるのは非常に困難です。」と書いています。

「取引目的の確認」は本物の手続きにもある

厄介なのは、取引の目的などを確かめる手続きそのものは、本物の銀行でも行われていることです。偽メールの例③の本文も、マネー・ローンダリング対策のガイドラインに触れ、本物の手続きらしく見せています。だからこそ、「取引目的の確認」という言葉だけで本物か偽物かを決めず、メールのリンクを使わずに公式アプリやマイゲートにログインして、同じ手続きの案内が出ているかで確かめてください。本物の依頼であれば、自分で開いた公式アプリや公式サイトの中でも案内が見つかるはずです。

リンクを押さずに本物かどうかを確かめる手順

りそな銀行の注意喚起のページは、「カード番号・個人情報などの入力はせず、公式アプリや正規のサイトからアクセスしてください。正規のサイトはブックマーク等で保存しておくことをお勧めします。」と書いています。これを手順にすると次のとおりです。

1. 届いたメールやSMSのリンクは押さない。添付ファイルも開かない。
2. スマートフォンなら、すでに入れてあるりそなグループアプリを、ホーム画面から自分で開く。アプリがなければ、アプリストアで提供元を確かめてから入れる。
3. パソコンなら、ブックマークしておいたりそな銀行の公式サイト（www.resonabank.co.jp）を開き、マイゲートにログインする。検索結果の広告やメールのリンクからは開かない。
4. ログインしたら、メールに書かれていた内容（取引の規制、入金制限、確認のお願いなど）が、お知らせや取引の画面に本当に出ているかを見る。出ていなければ、そのメールは偽物と考えてよい状態です。
5. それでも判断がつかないときは、キャッシュカードの裏面か、公式サイトに出ている番号で問い合わせる。メールやSMSに書かれた番号にはかけない。

届いたメールが一覧のアドレスと違ったら

手順の前に、差出人のアドレスを一覧と見比べるのも1つの方法です。たとえば @ の右側が resonabank.co.jp ではなく、似た綴りの別のドメインになっていれば、それだけで偽物と判断できます。ただし、見比べるときに1文字の違いを見落とすことはよくあるので、見比べた結果にかかわらず、手順の1から5を守ってください。

家族に届いたときの伝え方

家族から「りそな銀行からこんなメールが来た」と相談されたときは、アドレスの見比べ方を説明するより、「リンクは押さない」「アプリを自分で開いて見る」「分からなければカードの裏の番号に電話する」の3つだけを伝えるほうが確実です。とくに、口座の凍結や規制をうたうメールは、受け取った人を慌てさせるように作られています。りそな銀行がこうした連絡をメールのリンクから求めることはない、と前もって家族で話しておくと、慌てずに済みます。

埼玉りそな銀行・関西みらい銀行・みなと銀行の口座もあるとき

りそなグループには、りそな銀行のほかに、埼玉りそな銀行、関西みらい銀行、みなと銀行があります。送信元の一覧のページは銀行ごとに欄が分かれていて、送信元のドメインも銀行ごとに違います。複数の銀行に口座がある人や、家族が別のグループ銀行を使っている人は、どの銀行を名乗るメールかを先に確かめてください。

一覧のページの冒頭には、「特にお送りする機会の多いメールアドレス」として、次の2つの用途の送信元が、4つの銀行の分をまとめて並べてあります（2026年11月1日時点）。ドメインに銀行の名前（resonabank、saitamaresona、kansaimiraibank、minatobk）が入っているので、どの銀行の送信元かは読み取れます。

• りそなデビットカードの取引に関するご案内：@debit.resonabank.co.jp、@debit.saitamaresona.co.jp、@debit.kansaimiraibank.co.jp、@debit.minatobk.co.jp
• 資料請求、および、マイゲート・ビジネスダイレクトの取引に関するご案内：@e.resonabank.co.jp、@e.saitamaresona.co.jp、[email protected]、[email protected]、***@minatobk.co.jp

りそな銀行の口座しか持っていないのに、埼玉りそな銀行や関西みらい銀行を名乗るメールが届いた場合は、心当たりのない銀行からのメールということになります。差出人の表示が一覧のどれかと同じでも、自分が取引していない銀行の名前で届いたメールは、手当たり次第に送られた偽メールを疑ってよい状態です。

キャンペーンの案内の送信元も、銀行ごとに分かれています。一覧には、埼玉りそな銀行と関西みらい銀行の欄に「2021年4月7日以降のキャンペーン等のご案内、電子メール情報サービス」として ***@i.saitamaresona.co.jp と *@i.kansaimiraibank.co.jp が、みなと銀行の欄に「2025年7月8日以降のキャンペーン等のご案内、電子メール情報サービス」として *@i.minatobk.co.jp が載っています。

りそなカードを名乗るメール

注意喚起のページには、りそなグループ各社の正規のサイトとして、4つの銀行と並んでりそなカードのサイト（www.resonacard.co.jp）も挙がっています。クレジットカードに関するメールは、カード会社を名乗って届くことがあります。カードを名乗るメールも、この記事の表に無いという理由だけで決めつけず、カード会社の公式アプリや公式サイトに自分でログインして確かめてください。カードの裏面には、カードに関する問い合わせ先の番号が印字されています。

SMSの送信元の電話番号

りそなホールディングスの一覧のページには、メールの送信元と並んで、「ショートメッセージ送信元電話番号および、自動音声発信元電話番号」も載っています。りそな銀行の欄の番号は次の3つです（2026年11月1日時点）。

欄	番号
りそな銀行	0120-52-0352
りそな銀行	0120-58-0048
りそな銀行	0120-11-3220

このほか、「りそなグループ」の欄に、グループ共通の番号が数十件並んでいます。0120 で始まる番号のほか、0032-06-9000、0032-06-9350 などの番号や、5桁・6桁の番号も含まれています。グループ共通の番号は数が多いため、ここでは書き写さず、届いたSMSの番号を確かめたいときは公式ページの一覧で直接見ることをおすすめします。

SMSも番号だけでは判断しない

一覧の注意書きは、メールアドレスだけでなく「発信元電話番号が正しく表示されている場合でも、偽装されている場合がございます」と書いています。SMSで届いたリンクも、メールと同じく押さずに、公式アプリで確かめてください。SMSを使った詐欺の見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で整理しています。

2026年10月27日の公表と、それを装うメールへの注意

りそな銀行、埼玉りそな銀行、関西みらい銀行は、2026年10月27日に「外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について」を公表しました。りそなの不正アクセスの件は、別の記事のりそな銀行の情報漏洩の可能性｜ユミルリンク経由でメールアドレスと管理番号 3行の対象と利用者が確かめることで詳しくまとめています。ここでは、メールの見分け方に関わる点だけを、公表の文のとおりに紹介します。

公表の文書によれば、メール配信に利用している外部サービス「Cuenote FC」の提供元であるユミルリンク株式会社のシステムへの不正アクセスで、グループが保有するお客さま情報が漏えいした可能性がある、との報告を受けたとされています。

現時点で外部へ持ち出された可能性があると報告を受けている情報は、お客さまのメールアドレス、お客さまを特定する識別子注です。なお、対象情報に口座番号、暗証番号、パスワード、クレジットカード情報等の金融取引に関する情報は含まれておりません。 出典: りそな銀行・埼玉りそな銀行・関西みらい銀行「外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について」（2026年10月27日）

識別子については、「メール配信用に採番されたお客さまの管理番号。当該管理番号のみをもって個人の特定はできません」と注記されています。件数は、公表の時点ではユミルリンクで調査中とされています。また、「現時点において、本件に起因すると考えられるお客さま情報の不正利用等は確認されておりません」とも書かれています。

この件を口実にした偽メールに気をつける

公表は、お客さまへのお願いとして「本件に関連し、当社グループや関係会社を装った不審な電子メール等には十分ご注意ください。」と書いています。メールアドレスが外に出た可能性がある場合、そのアドレスに、りそな銀行を名乗る偽メールや、「情報漏えいのお詫び」「補償の手続き」をうたうメールが届くことが考えられます。

対象の人に会社がどの手段で連絡するかは、公表の文には書かれていません。そのため、お詫びや補償をうたうメールが届いても、それだけで本物と判断せず、リンクは押さずに公式サイトのお知らせで同じ内容が出ているかを確かめてください。この件について問い合わせたいときは、公表に書かれた専用の窓口を使います。

銀行	専用の問い合わせ窓口
りそな銀行	0120-001-067
埼玉りそな銀行	0120-382-520
関西みらい銀行	0120-400-503

受付期間は2026年10月27日(火)から2026年11月20日(金)まで、受付時間は月曜日から金曜日(祝日を除く)の9時から17時までと書かれています。情報漏えいの後に起きやすい被害の全体像は、情報漏洩の二次被害とは｜詐欺メール・なりすまし・不正利用の例と防ぐためにすることで説明しています。

リンクを押してしまった、入力してしまったときにすること

リンクを押しただけで何も入力していなければ、まず画面を閉じてください。何かをダウンロードしてしまった場合は開かずに削除し、セキュリティソフトで端末を調べます。

マイゲートのIDやパスワード、口座の情報を入力してしまった（かもしれない）ときは、りそな銀行の「フィッシングサイトでマイゲートのID・パスワードや口座情報等を入力してしまったら」のページ（2026年11月1日時点）に、次の連絡先が書かれています。

窓口	番号	受付時間（公式ページの記載）
りそな銀行のお客さま	0120-24-3989	平日9:00～21:00、土日祝9:00～17:00（1月1日～3日、5月3日～5日は利用できない）
上記以外の時間帯：クイックロビー運営センター	0120-30-1343	マイゲートの停止に関するお問合せのみ

0120-24-3989 は、音声ガイダンスに従って「0＃」を入力すると案内されています。最寄りの支店に問い合わせることもできます。デビットカードやクレジットカードの番号を入力した場合は、同じページから案内されているカード用の窓口に連絡してください。

同じページは、身に覚えのない取引が起きてしまったときは、上の連絡とあわせて「最寄りの警察に相談」「振込んだ先の口座がある銀行に連絡」をするよう書いています。

入力した情報ごとにすること

1. マイゲートのIDやパスワードを入力したら、上の窓口に連絡し、利用停止やパスワードの変更について指示を受ける。
2. ワンタイムパスワードや暗証番号まで入力したら、送金まで進められるおそれがあるので、すぐ電話する。夜間ならクイックロビー運営センターでマイゲートを止めてもらう。
3. カードの番号を入力したら、カードの利用停止を申し出る。
4. 同じパスワードを他のサービスでも使っていれば、そちらも変える。

入力してしまった情報ごとの動き方は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすることでも詳しく書いています。

警察や公的な窓口

どこに相談すればよいか迷うときは、警察相談専用電話の #9110 にかけると、発信地を管轄する都道府県警察の総合窓口につながります。#9110 が使えない電話のための番号は、警察庁の都道府県警察の総合相談窓口の一覧に載っています。お金の請求や契約のトラブルが絡むときは、消費者ホットライン 188 で近くの消費生活センターなどを案内してもらえます（消費者庁の消費者ホットラインのページ）。

受信箱に届いてしまった偽メールは、フィッシング対策協議会のフィッシングの報告のページから報告できます。協議会は、報告された情報を警察や、名前を使われた会社などに提供する場合があると書いています。迷惑メールフォルダーに入ったメールは、すでに検知されているので報告の必要はないとも書かれています。

受信設定で許可するアドレス

スマートフォンのキャリアメールで受け取るメールを制限している場合は、りそな銀行のメールが届かないことがあります。2021年3月29日付のお知らせは、キャンペーンの送信元の変更に合わせて、次のように案内しています。

迷惑メール対策等で携帯電話会社の受信拒否設定等をされている場合は変更後アドレス「[email protected]」からのメールを受信できるように再設定をお願いします。 設定方法はご契約されている携帯電話会社までお問合せください。 出典: りそな銀行「メールアドレス変更に関するお知らせ」（2021年3月29日）

マイゲートの取引の通知を受け取るなら、[email protected] や e.resonabank.co.jp のドメインも許可しておくと、受付完了などの案内が届くようになります。ドメインで指定できる受信設定なら、表にある e.resonabank.co.jp、i.resonabank.co.jp、debit.resonabank.co.jp など、自分が使っているサービスのドメインを選んで許可してください。

本物の通知を受けられるようにしておく

りそな銀行のメールをすべて止めてしまうと、本物の取引の通知も届かなくなります。取引の受付完了や手続き不成立の案内は、身に覚えのない操作に早く気づくための手がかりになります。受信を止めるのではなく、本物の送信元は許可し、届いたメールは公式アプリで確かめる、という使い方がおすすめです。

在宅で働く人が、仕事のメールアドレスでりそな銀行のメールを受けるときの注意

在宅で働く人の中には、報酬の受け取り口座をりそな銀行にしていて、仕事用のメールアドレスを銀行にも登録している人がいます。仕事用のアドレスは、取引先や求人サイト、名刺などで広く知られていることが多く、偽メールが届きやすいアドレスでもあります。今回の公表のように、メールアドレスが外に出た可能性が知らされたときは、なおさらです。

取引先からの請求書や発注のメールに混ざって、銀行を名乗る「取引の確認」のメールが届くと、仕事の流れでリンクを押してしまいがちです。次のように分けておくと、取り違えが減ります。

• 銀行に登録するアドレスは、仕事で公開しているものとは別の、人に教えていないアドレスにする。
• 仕事のパソコンでは、りそな銀行のサイトをブックマークから開くと決め、メールのリンクから開かない。
• 報酬の入金を知らせるメールが届いても、メールのリンクではなく、りそなグループアプリで入金の履歴を見る。

@SOHO のように仕事の受発注をネット上で進める場合も、取引のメールと銀行などの大事な通知は、受けるアドレスを分けておくと取り違えが起きにくくなります。顧客対応やメールの扱いが中心になる仕事の様子は、カスタマーサポート・事務全般のお仕事で紹介しています。

事業として受けるときに確かめておくこと

個人で事業をしていて、手伝ってくれる人や取引先にも同じ注意を共有したい場合は、社内向けの訓練の考え方が参考になります。偽メールを見分ける練習の進め方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。セキュリティの知識を仕事にしたい人には、AI・マーケティング・セキュリティのお仕事の案内があります。

りそな銀行を名乗るメールやSMSが届いたときに覚えておくことは3つです。送信元を公式の一覧と見比べること。それでもリンクは押さず、りそなグループアプリかブックマークから開くこと。入力してしまったら、0120-24-3989 に連絡すること。この3つを守れば、偽メールがどれほど本物らしく見えても、被害に進む前に止められます。

よくある質問

Q. りそな銀行のメールのドメインは何ですか？

りそなホールディングスの公式ページの一覧では、マイゲートの [email protected] のほか、e.resonabank.co.jp、i.resonabank.co.jp、debit.resonabank.co.jp、resona-gr.co.jp などのドメインが用途ごとに載っています。予約サービスの resv.jp のように、りそなの名前が入らないものもあります。ただし差出人は偽れるので、ドメインが合っていてもリンクは押さずに公式アプリで確かめてください。

Q. 「お取引を規制いたしました」というメールは本物ですか？

りそな銀行の注意喚起のページは、「（りそな銀行）お取引を規制いたしました」という件名のメールを、りそなグループから送信していない不正なメールの例として載せています。リンクは押さずに削除し、気になるときはりそなグループアプリや公式サイトに自分でログインして、取引の状態を確かめてください。

Q. 情報漏えいのお詫びを名乗るメールが届いたらどうすればいいですか？

2026年10月27日の公表には、対象の人への連絡の手段は書かれていません。お詫びや補償をうたうメールが届いても、リンクは押さず、公式サイトのお知らせで同じ内容が出ているかを確かめてください。問い合わせは、公表に書かれたりそな銀行の専用窓口 0120-001-067（平日9時から17時、2026年11月20日まで）を使います。

Q. マイゲートのパスワードを偽サイトに入力してしまったらどうすればいいですか？

すぐに 0120-24-3989（平日9:00から21:00、土日祝9:00から17:00）に連絡し、音声ガイダンスに従って「0＃」を入力してください。それ以外の時間帯は、クイックロビー運営センター 0120-30-1343 でマイゲートの停止を受け付けています。身に覚えのない取引があれば、最寄りの警察にも相談します。