スマートEXからのメールは本物か｜公式の送信元アドレスと偽メールの見分け方 2026

2026年11月4日

＠SOHO編集部

この記事のポイント

✓スマートEXからのメールが本物かを
✓公式の「メールサービス・お知らせ」に書かれた送信元（@expy.jp
✓[email protected]

スマートEXのメールは、一部のご案内メールを除いて「@expy.jp」から送られ、ご案内メールの送信元は「[email protected]」と「[email protected]」だと、スマートEX公式サイトの「メールサービス・お知らせ」に書かれています（2026年11月1日時点）。ただし差出人の表示はだれでも偽れるので、アドレスが合っていても、それだけで本物とは限りません。メールのリンクは押さずに、EXアプリか、ブックマークしておいた公式サイトから自分でログインして確かめてください。

スマートEXを名乗る詐欺メールは、ログインパスワードの変更や、身に覚えのない予約の取消しを促す形で届きます。この記事では、スマートEXとエクスプレス予約（あわせて「EXサービス」と呼ばれます）が公式に案内している送信元、公式が「メールでは求めない」と明言していること、公式が挙げている偽メールの手口、リンクを押さずに確かめる手順、入力してしまったときにすることを、順番に整理します。使っているのは、スマートEXとエクスプレス予約の公式サイトとよくあるご質問、警察庁と消費者庁などの公的機関のページだけです。

スマートEXが公式に案内している送信元（2026年11月1日時点）

まず、スマートEXの「メールサービス・お知らせ」のページで確かめられた送信元を表にします。ページには、メールの種類ごとの中身と、送信元の決まりが書かれています。公式の文に無い用途は書き添えていません。

用途（公式のメールの種類）	送信元のアドレスまたはドメイン	載っている公式ページ
予約内容の確認メール	@expy.jp	スマートEX「メールサービス・お知らせ」
お客様情報登録／変更完了メール	@expy.jp	同上
ワンタイムパスワード通知メール	@expy.jp	同上
乗車ICカードの指定内容メール	@expy.jp	同上
乗車前の予約確認メール（配信を希望した会員）	@expy.jp	同上
ご案内メール（新サービスの案内、会員限定情報など）	[email protected]、[email protected]	同上
ワンタイムパスワードのメール（受信許可の設定の案内）	[email protected]	よくあるご質問 No.1274

ページの文は「一部のご案内メールを除き「@expy.jp」より送信しますので、お使いの端末で受信できるよう設定をお願いします。」となっています。そのうえで、ご案内メールの欄に「送信元アドレス、[email protected]および[email protected]よりお送りいたします。」と書かれています。表の「@expy.jp」は、公式のこの文をもとにしたもので、メールの種類ごとに個別のアドレスが書かれているわけではありません。

エクスプレス予約の公式サイトにある「メールサービス・お知らせ」のページにも、「一部のご案内メールを除き「[email protected]」より送信します」という文と、ご案内メールの送信元が「[email protected]」と「[email protected]」であることが書かれています。スマートEXとエクスプレス予約で、同じアドレスが使われていることになります。

メールの中身から分かる、届く時期

同じページには、メールがいつ届くかも書かれています。届く時期を知っておくと、「予約していないのに予約のメールが来た」「この時間に届くはずがない」と気づく手がかりになります。

予約内容の確認メール … 予約の完了時に届く。1年前から1か月より前に予約した場合は、乗車日の1か月前の8時以降に、列車番号や座席番号を確定して届く。23時30分から5時30分の間に予約した場合は、翌5時30分以降に届く
ワンタイムパスワード通知メール … 受取コードの発行、パスワードの再登録、お客様情報の照会や変更のときに、登録済みのすべてのメールアドレスに届く（受信方法に「メールアドレス」を選んでいる場合）
乗車前の予約確認メール … 配信を希望した会員に、乗車日の前日の12時ごろと、当日の出発の1時間から2時間前に届く（自由席の場合を除く）。ICカードで改札に入ったあとや、きっぷを受け取ったあとは送られない

自分で操作していないのにワンタイムパスワード通知メールが届いた、という場合は、偽メールとは別に、だれかがパスワードの再登録などを試している可能性もあります。その場合も、メールのリンクは押さずに、自分でEXアプリかサイトからログインし、パスワードを変えておくと安心です。

スマートEXとエクスプレス予約の違いと、メールの関係

スマートEXとエクスプレス予約は、どちらも東海道・山陽・九州新幹線をネットで予約するサービスで、まとめて「EXサービス」と呼ばれます。スマートEXは、公式サイトに「お持ちのクレジットカードと交通系ICカードがあれば今すぐチケットレスで乗車可能」と案内されている、年会費のかからない会員サービスです。エクスプレス予約は、公式サイトに年会費の案内があり、EX予約専用ICカードで乗車する方法も案内されている会員制のサービスです。

メールの送信元は、前の節で見たとおり、どちらのサービスも「@expy.jp」が基本です。そのため、偽メールも「エクスプレス予約」「スマートEX」「EXサービス」のどれを名乗って届くかは決まっていません。自分がどちらの会員かに関係なく、EXを名乗るメールには同じ確かめ方を当てはめてください。

スマートEXを使っていない人に、スマートEXを名乗るメールが届くこともあります。偽メールは、相手が会員かどうかを確かめずに大量に送られるからです。会員でないのに届いたメールは、その時点で偽物と判断してかまいません。

「@expy.jp」と表示されていても偽物がある理由

メールの差出人（From）の欄は、手紙の封筒の裏に書く差出人の名前に近いものです。封筒の裏にはだれでも好きな名前を書けるのと同じで、メールの差出人の表示も、送る側が書き換えられます。表示されているアドレスが本物と同じでも、本当にそこから送られたとは限りません。

EXサービスは、こうした偽装への対策を進めていると公式に書いています。スマートEXのトピックス「なりすましメールの対策強化について」（2024年2月29日）には、EXサービスを装った不審メールの対策として、「なりすましメール対策」を実施していると書かれています。なりすましメール対策とは、送信元のドメインを名乗る偽のメールを、受け取る側のメールサービスが見分けやすくするための仕組みのことです。

同じトピックスは、この対策のために、EXサービスから届いたメールを別のアドレスへ自動で転送している場合は、メールが受け取れなくなることがあると案内しています。転送先で受け取りたい場合は、転送をやめるか、EXサービスに登録するアドレスを転送先のアドレスに変えるよう書かれています。EXサービスには、メールの送付先を3つまで登録できるとも書かれています。

ただし、どんな対策も、すべての偽メールを止められるわけではありません。スマートEXのトピックス「【重要】「EX」のメールサービスを装った偽メールやパスワード管理について」（2025年7月25日更新）も、偽メールはエクスプレス予約やスマートEXのデザインなどをまねていて、見た目での判断が難しいと書いています。差出人のアドレスで判断を終えずに、次の節の決まりに当てはめて判断してください。

差出人を偽るやり方と、会社をまたいだ見分け方の考え方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で整理しています。

スマートEXが「メールでは求めない」と明言していること

本物か偽物かを決めるうえでいちばん頼りになるのは、EXサービスが「メールではしない」と公式に書いていることです。差出人の表示は偽れても、送らないと宣言している内容を送ってきた時点で、そのメールは偽物と判断できます。

スマートEXのトピックスは、次のように書いています。

「エクスプレス予約」や「スマートＥＸ」からメールにて、添付ファイルの開封を要求したり、UＲＬを指定してクレジットカードに関する情報やパスワード（パスワード変更のリンク先含む）の入力や、メールへの返信を求めることはありません。出典: スマートEX「【重要】「EX」のメールサービスを装った偽メールやパスワード管理について」

この文から、届いたメールを次のように振り分けられます。

添付ファイルを開くよう求めてくる … 偽物
メールのURLから、クレジットカードの情報を入力させようとする … 偽物
メールのURLから、パスワードを入力させようとする（パスワード変更の画面に見えるリンクも含む） … 偽物
メールに返信して情報を送るよう求めてくる … 偽物

とくに覚えておきたいのは、「パスワード変更のリンク先含む」と書かれている点です。偽メールは「安全のためパスワードを変更してください」と、利用者のためを装ってリンクを押させようとします。EXサービスが、メールのURLからパスワードを入力させることは無いので、パスワードを変えたいときは、自分でEXアプリかサイトを開いてログインし、メニューの「パスワード変更」から手続きをします。

公式が挙げている偽メールの手口（2025年7月25日更新）

スマートEXのトピックスは、偽メールの主な事例として、次の4つを挙げています。いずれも、記載されたURLや「こちら」のボタンを押すと、エクスプレス予約やスマートEXの予約サイトをまねた偽サイトに誘導され、会員情報などを入力させる手口だと書かれています。

会員IDやログインパスワードの変更を促すもの
登録のメールアドレスにメールを送れないため、登録情報の修正を促すもの
異なる端末からアクセスがあり、パスワードの再登録を促すもの
予約を完了したが、本人の利用ではない場合は予約の取消しを促すもの

トピックスは、このようなメールは「当社とは一切関係ありません」と書いています。2026年11月1日時点で、スマートEXの公式の注意喚起に、偽メールの件名そのものの一覧は載っていませんでした。件名は送る側がいくらでも変えられるので、件名ではなく、上の4つの型と、前の節の「メールでは求めない」決まりに当てはめて判断してください。

4つの型が狙っていること

4つの型には、どれも「急いで対応しないと困る」と思わせる仕掛けがあります。

1つ目と3つ目は、アカウントが危ないと思わせて、パスワードを入れさせる型です。「異なる端末からアクセスがありました」と書かれると、自分のアカウントが乗っ取られたのではと不安になり、確かめる前にリンクを押しがちです。

2つ目は、メールが届かないという理由で、登録情報の修正を求める型です。メールが届かないなら、そもそもそのメールも届かないはずなので、内容が矛盾しています。登録のメールアドレスを確かめたいときは、ログインしてお客様情報の画面を見れば分かります。

4つ目は、身に覚えのない予約を見せて、取消しの手続きをさせる型です。新幹線の予約は金額が大きいので、「身に覚えのない予約がある」と言われると、すぐに取り消したくなります。取り消すつもりでリンクを押し、偽サイトにIDやパスワード、カード情報を入れてしまう流れになりやすい型です。本当に予約があるかどうかは、自分でログインして予約の一覧を見れば確かめられます。

リンクを押さずに本物かを確かめる手順

届いたメールが本物かどうか迷ったら、メールの中のリンクは使わずに、自分の手でスマートEXを開いて確かめます。警察庁の「フィッシング対策」のページも、メールやSMSのリンクを安易に押さず、公式サイトをブックマークしておくか、公式アプリを使って正しいサイトに接続するよう呼びかけています。

メールは開いたままにして、リンクやボタン、添付ファイルには触れない。返信もしない。
スマートフォンなら、ふだん使っているEXアプリを開く。パソコンなら、前もってブックマークしておいたスマートEXのサイトを開く。
自分でログインし、予約の一覧、お客様情報（登録したメールアドレスや電話番号）、ログイン後に表示されるお知らせ欄に、メールに書かれていたような変化が出ているかを見る。
メールの内容に当たる表示が無ければ、そのメールは無視して削除する。
判断がつかないときは、スマートEXのサイトの「よくあるご質問」や、問い合わせの窓口で確かめる。メールに書かれた電話番号や問い合わせ先は使わない。

ログイン後の「お知らせ欄」は、エクスプレス予約の発表の中で、問い合わせ先が載る場所として案内されています。会員に知らせるべきことがあれば、ログインした画面にも出るはずなので、メールだけに書かれていることには慎重になってください。

ブックマークが無い場合に、検索サイトでスマートEXを探すときは、結果のいちばん上に広告が表示されることがあります。アドレス欄が「smart-ex.jp」になっていることを確かめてから開き、一度正しく開けたら、そのページをブックマークしておくと次から迷いません。

SMSと自動音声案内で届くワンタイムパスワード

スマートEXのワンタイムパスワードは、メールのほかに、電話番号（SMS）や電話番号（自動音声案内）で受け取ることもできます。スマートEXのよくあるご質問「ワンタイムパスワードの受取方法について教えてください。」によると、2022年5月21日から、「メールアドレス」での受け取りに加えて、「電話番号（SMS）」と「電話番号（自動音声案内）」で受け取れるようになりました。2022年5月21日以降に登録した会員は、SMSか自動音声案内で受け取る形です。

ワンタイムパスワードとは、ログインやきっぷの受け取りのたびに1回だけ使える番号のことです。SMSは、携帯電話の番号あてに届く短い文字のメッセージのことです。2026年11月1日時点で、スマートEXの公式の案内に、SMSを送るときの送信元の電話番号や表示名は見つかりませんでした。そのため、「この番号から届いたSMSなら本物」という見分け方は、スマートEXについては使えません。

ワンタイムパスワードは、自分で操作したときにだけ届くものです。自分で操作していないのに届いたら、だれかがログインやパスワードの再登録を試している可能性があります。届いた番号は、電話やメールで聞かれても、だれにも伝えないでください。SMSで届いた番号を聞き出す詐欺のしくみは、ワンタイムパスワードを聞き出す詐欺｜SMSで届いたコードを教えてはいけない理由で詳しく説明しています。

よくあるご質問は、受取方法を「メールアドレス」から「電話番号（SMS）」か「電話番号（自動音声案内）」に変えると、もう一度「メールアドレス」に戻すことはできないとも書いています。また、機種変更などで電話番号が変わったのに、前もって新しい番号をEXサービスに登録していなかった場合は、スマートEXへの会員登録をやり直す必要があるとしています。電話番号を変える予定がある人は、先にお客様情報の変更をしておいてください。

リンクを押した・入力してしまったときにすること

偽メールのリンクを押して開いただけで、何も入力していなければ、まず画面を閉じてください。スマートEXのトピックスも、URLを押した場合でも、開いた先では個人情報を絶対に入力しないよう呼びかけています。入力してしまった場合は、入れた情報によってすることが変わります。

スマートEXのIDやパスワードを入力してしまった場合

スマートEXのトピックスは、誤ってエクスプレス予約やスマートEXに関する個人情報を入力した場合は、自分でログインして「初期化・退会手続き」をするよう案内しています。手続きのあとに、もう一度入会することもできると書かれています。

使う予定の予約がある場合や、退会の手続きができなかった場合など、分からないことがあれば、「エクスプレス予約会員さま向けコールセンター」か「スマートＥＸカスタマーセンター」に問い合わせるよう書かれています。スマートEXのサイトに2026年10月27日付で掲載された発表には、スマートEXカスタマーセンターの電話番号として「0570-00-8574」が載っています。受付時間は、スマートEXの公式サイトで確かめてから電話してください。

同じパスワードを、ほかのサービスでも使っている場合は、そちらもすぐに変えてください。警察庁のフィッシング対策のページも、ふだん使っているIDやパスワードを偽サイトに入れてしまったら、それを使っているすべてのサービスでパスワードを速やかに変えるよう呼びかけています。

クレジットカードの情報を入力してしまった場合

スマートEXのトピックスは、誤ってクレジットカードの情報を入力した場合、自分でクレジットカード会社へ電話をかけ、カードの利用停止などの手続きをするよう案内しています。電話番号は、偽メールや偽サイトに書かれたものではなく、カードの裏面に書かれた番号か、カード会社の公式アプリに出る番号を使ってください。カード番号、パスワード、住所など、入れてしまった情報ごとの動き方は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすることで詳しく整理しています。

相談先と報告先

EXサービスやカード会社に連絡したうえで、困ったときに頼れる公的な窓口と報告先を整理します。いずれも2026年11月1日時点で公式ページを開いて確かめたものです。

困っていること	相談先・報告先
スマートEXのアカウントや予約のこと	スマートＥＸカスタマーセンター
エクスプレス予約のアカウントや予約のこと	エクスプレス予約会員さま向けコールセンター（EX-ICカードの裏面などに載る連絡先）
カードを止めたい、身に覚えのない請求がある	カードの裏面に書かれたカード会社の窓口
被害を警察に相談したい（急ぎではない）	警察相談専用電話「#9110」、最寄りの警察署
お金を払ってしまった、契約のことで困っている	消費者ホットライン「188」
偽メールや偽サイトを見つけた	フィッシング対策協議会の「フィッシングの報告」

警察庁の「相談窓口の一覧」によると、警察相談専用電話の「#9110」にかけると、かけた場所を受け持つ都道府県警察本部などの総合窓口につながります。携帯電話からも使えますが、ダイヤル回線や一部のIP電話では使えないため、その場合は一覧に載っている各都道府県警察の電話番号にかけるよう案内されています。

消費者ホットラインの「188」は、近くの消費生活センターや消費生活相談の窓口を案内してくれる番号です。消費者庁の「消費者ホットライン」のページで案内されています。

フィッシング対策協議会の「フィッシングの報告」のページでは、Webフォームか、電子メールで偽メールや偽サイトを報告できます。報告受付のアドレスは [email protected] で、ページ上では迷惑メール対策のため「@」が画像になっています。報告した情報は、警察などや、名前を使われた会社に提供される場合があると書かれています。迷惑メールのフォルダーに入ったメールはすでに検知されているので、報告の必要は無いとも書かれています。

2026年10月のメール配信サービスへの不正アクセスと、偽メールへの備え

スマートEXのサイトには、2026年10月27日付で「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」という発表が掲載されています。発表によると、ユミルリンク株式会社のメール配信サービス「Cuenote FC」への不正アクセスにより、スマートEXの一部の会員の個人情報が外部に漏えいしたことが分かりました。漏えいした情報は「メールアドレス、会員ＩＤ、氏名（カタカナ）、会員種別」で、それ以外の氏名、生年月日、住所、電話番号、クレジットカード番号、クレジットカード有効期限などについては「漏えいの可能性はありません」と書かれています。対象件数は、ユミルリンク株式会社で確認中とされています。経緯と対象の範囲は、スマートEX・エクスプレス予約の情報漏えい｜ユミルリンク経由でメールアドレスと氏名対象の範囲と会員が確かめることで詳しくまとめています。

発表は、対象となる会員には、影響範囲が確定し次第、「電子メールその他の適切な方法により個別にご連絡いたします」と書いています。そのうえで、会員への注意として次のように呼びかけています。

本件に関連して、漏えいした可能性のある情報を利用し、エクスプレス予約、JR各社またはその関係者を装った不審なメールが送信される可能性があります。不審なメールを受信された場合には、メールに記載されたURLへのアクセスや添付ファイルの開封を行わないとともに、会員情報、パスワードその他の個人情報を入力しないよう、十分にご注意ください。出典: スマートEX「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」

漏えいした項目に、メールアドレスと会員ID、カタカナの氏名が入っている点が大事です。偽メールが、本物の会員IDや氏名を書き添えて届くと、本物らしく見えてしまいます。宛名や会員IDが正しく書かれていても、それだけで本物と判断しないでください。お詫びや個別の連絡を名乗るメールでも、URLから会員情報やパスワードを入れさせようとするものは、前の節の決まりどおり偽物です。個別の連絡を送るときの送信元のアドレスは、2026年11月1日時点で発表に書かれていませんでした。

発表には、予約完了メールや予約変更メールなど、エクスプレス予約のシステムから自動で配信されるメールは対象ではないとも書かれています。漏えいの発表のあとに起きやすい詐欺メールやなりすましの例は、情報漏洩の二次被害とは｜詐欺メール・なりすまし・不正利用の例と防ぐためにすることで、会社をまたいで整理しています。

受信設定（ドメイン指定）と、パスワードの管理

迷惑メールの対策で、決まったドメインからのメールだけを受け取る設定（ドメイン指定受信）をしていると、スマートEXからの本物のメールまで届かなくなることがあります。スマートEXの「メールサービス・お知らせ」のページは、「@expy.jp」から送ったメールを受信できるよう設定するよう案内しています。ご案内メールの送信元「[email protected]」も、ドメインの末尾は「expy.jp」です。

ワンタイムパスワード通知メールは、受取コードの発行やパスワードの再登録に使うので、届かないと手続きが進みません。同じページは、有効でないメールアドレスしか登録されていないと、これらの機能が使えなくなるので、複数のメールアドレスを登録するよう勧めています。

ここで1つ注意があります。ドメイン指定受信で「@expy.jp」を許可すると、差出人を「@expy.jp」と偽った偽メールも、受信箱に届きやすくなります。受信設定は「本物を受け取るための設定」で、「偽物を止める設定」ではないと考えてください。

パスワードの管理について、スマートEXのトピックスは、次の2つを確かめるよう呼びかけています。

パスワードは、できる限り複数のサービスで使い回さない。
会員IDと同じ文字列、生年月日、電話番号、名前やメールアドレスの一部など、第三者に推測されやすいパスワードにしない。

パスワードを変えるときは、スマートEXのサイトにログインし、メニュー画面の「パスワード変更」から手続きをするよう書かれています。フリーメールのアドレスを登録している会員には、そのメールサービスが公表しているセキュリティ対策の案内を確かめ、メールの内容を第三者に知られないようにするよう求めています。メールの受信箱そのものに入られると、ワンタイムパスワード通知メールまで読まれてしまうためです。

ワンタイムパスワードや予約のメールが届かないとき

偽メールを警戒して受信の設定を厳しくした結果、本物のメールが届かなくなることもあります。スマートEXのよくあるご質問「ワンタイムパスワードが届かない場合の対処方法を教えてください。」（No.1274）は、受け取り方によって確かめることが違うと説明しています。

メールで受け取る設定にしている場合は、次の2つを確かめるよう書かれています。

「[email protected]」からのメールを受け取れる設定になっているか。あわせて、URL付きのメールを受け取れる設定になっているか。
スマートEXに登録しているメールアドレスで、メールを受け取れるか。受け取れない場合は、会員登録のやり直しが必要になる。

SMSか自動音声案内で受け取る設定にしている場合は、迷惑メールの設定などでSMSの受信を制限していないか、モバイル通信ができる状態か、を確かめるよう書かれています。登録している電話番号でSMSや自動音声案内を受け取れない場合は、やはり会員登録のやり直しが必要です。設定の方法は、使っている携帯電話会社やメールサービスに問い合わせるよう案内されています。

ここで出てくる「URL付きのメールを受け取れる設定」は、携帯電話会社のメールなどにある、本文にURLが入ったメールを止める機能のことです。偽メールの多くは本文にURLを入れてくるので、この機能を使っている人もいます。本物のメールを受け取るためにこの設定をゆるめる場合は、その分、届いたメールのリンクを押さない習慣がいっそう大事になります。

メールが届かないからといって、「メールが届かないので登録情報を直してください」という別のメールの案内に従うのは危険です。前に見たとおり、この形はスマートEXが偽メールの手口として挙げているものです。登録情報の確認や変更は、自分でログインして、お客様情報の画面から行ってください。

偽メールだと分かったあとの扱い

偽メールだと判断できたら、リンクを押さず、返信もせずに削除するのが基本です。ただ、あとで家族や職場の人に「こういうメールが来た」と伝えたい場合や、フィッシング対策協議会に報告したい場合は、削除する前に転送や画面の保存をしておくと役に立ちます。フィッシング対策協議会の報告のページは、メールのリンクを押さずに、そのメールを報告受付のアドレスへ転送するよう案内しています。

使っているメールサービスに「迷惑メールとして報告」のボタンがあれば、それを押しておくと、同じ偽メールがほかの人に届きにくくなることがあります。迷惑メールのフォルダーに自動で入ったメールは、フィッシング対策協議会のページでは、すでに検知されているので報告の必要は無いとされています。

家族にスマートEXやエクスプレス予約を使う人がいれば、「EXサービスはメールのリンクからパスワードやカード情報を入れさせない」という決まりを伝えておいてください。新幹線を使う機会が少ない人ほど、本物のメールの形を知らないため、偽メールとの違いに気づきにくくなります。

在宅で働く人が、仕事のメールアドレスでスマートEXを使うとき

取引先との打ち合わせや出張で新幹線を使う人の中には、スマートEXに仕事用のメールアドレスを登録している人もいます。仕事の連絡が多い受信箱では、EXを名乗る偽メールが、取引先からのメールにまぎれて目に入ります。急ぎの返信の合間に「身に覚えのない予約がありました」という件名を見ると、確かめる前に押してしまいやすくなります。

@SOHO編集部は2004年から在宅ワークとフリーランスの仲介を続けてきました。その中で見てきたのは、仕事のメールアドレスを、仕事の連絡と、交通や買い物などのサービスの登録の両方に使っている人が多いということです。1つのアドレスにまとめると管理は楽になりますが、そのアドレスに届く偽メールも多くなり、受信箱に入られたときの影響も大きくなります。仕事の取引先とのやり取りに使うアドレスと、スマートEXのようなサービスに登録するアドレスを分けておくと、偽メールにまぎれにくくなります。取引先の顧客情報を扱う仕事、たとえばカスタマーサポート・事務全般のお仕事では、ここまでの確かめ方は仕事の道具の1つとして身につけておく価値があります。偽メールの見分け方や防ぎ方そのものを仕事にしたい人には、AI・マーケティング・セキュリティのお仕事の案内もあります。

よくある質問

Q. スマートEXからの本物のメールの送信元アドレスは何ですか？

スマートEXの「メールサービス・お知らせ」のページは、一部のご案内メールを除き「@expy.jp」から送信し、ご案内メールは「[email protected]」と「[email protected]」から送ると書いています（2026年11月1日時点）。ただし差出人の表示は偽れるので、アドレスが合っていても本物とは限りません。リンクを押さず、EXアプリかブックマークしたサイトから確かめてください。

Q. 「パスワードを変更してください」というスマートEXのメールは本物ですか？

スマートEXは、メールでURLを指定してパスワード（パスワード変更のリンク先を含む）やカード情報の入力を求めることはないと公式に書いています。メールのリンクからパスワードを変えさせようとするものは偽物と考えてください。変えたいときは、自分でサイトにログインし、メニュー画面の「パスワード変更」から手続きをします。