2026年11月8日時点では、ドコモからSMSが来ていないことだけで「情報流出の対象外で安全」と断定するのは避けましょう。
対象となった個人顧客には11月6日からSMSが送られたと報じられていますが、追加案内も検討されています。
この記事では、連絡なしの人が確認したい対象者情報、流出項目、ログイン履歴や金融明細のチェック方法を整理します。
届いたSMSが本物か迷ったときの見分け方や、見舞金を装う詐欺への注意点も確認できます。
ドコモ情報流出で連絡なしでも対象外とは断定できない
2026年11月8日時点では、ドコモからSMSが来ていないことだけを理由に「情報流出の対象外」と判断するのは避けたほうが安全です。
対象となった個人顧客には11月6日からSMSが送られたと報じられていますが、追加のSMSやダイレクトメールによる案内も検討されています。
「まだ何も来ていないから自分は大丈夫」と決めるより、通知の有無とは別に公式情報や自分のアカウント状況を確認しておくほうが安心です。
SMS未着だけで安全と判断しないほうがよい理由
今回の情報流出では、対象者への案内が一斉に1回だけ届いて終わるとは限りません。
報道では、対象となった個人顧客へのSMS送信は11月6日から始まり、確実に知らせるために複数回のSMSやダイレクトメールも検討されているとされています。
つまり、11月8日時点でSMSが届いていなくても、それだけで個別の対象可否を確定する材料にはなりません。
土曜の夜にニュースを見て、自分のスマホのメッセージ一覧を何度も確認し、「何も来ていないから関係ないかな」と思う人もいるはずです。
ただ、通知の到着状況と、実際に自分の情報が対象になっているかどうかは分けて考える必要があります。
SMS未着は「対象外の証明」ではありません。
ドコモの公式発表では、今回の不正アクセスによって最大約30万件の顧客情報が流出したと案内されています。
一方で、全ドコモ契約者の情報が流出したわけではないため、SMSが来ていない人全員が対象という意味でもありません。
大切なのは「来たから対象」「来ないから対象外」と二択で決めず、公式発表と自分の利用状況を組み合わせて確認することです。
個人情報保護委員会も、一定の漏えい事案では本人への通知が必要としつつ、その方法は状況に応じて本人が認識できる合理的な方法で行うとしています。
通知手段をSMSだけに限定して考えないほうが、今回の状況には合っています。
SMSが来た人・来ていない人で確認すべきこと
SMSが届いた人も届いていない人も、最初に行うことは届いたメッセージそのものを起点に行動しないことです。
SMSが来た場合は、本文に書かれたURLを開くのではなく、普段使っているドコモ公式アプリや公式サイトから同じ案内が出ているか確認します。
SMSが来ていない場合も、ドコモ公式サイトの最新発表を直接確認し、自分のdアカウントに身に覚えのないログインや認証通知がないか見ておきましょう。
- SMSが届いた人は、本文のリンクを開かず公式サイトから内容を照合する
- SMSが届いていない人は、通知待ちだけにせず公式発表を確認する
- どちらの場合も、身に覚えのない認証コードやログイン履歴を確認する
- 不審な電話や「補償申請」を名乗る案内では個人情報を答えない
今回もっとも避けたいのは、SMSの有無だけで安心したり、逆に慌てて不審なリンクを開いたりすることです。
ドコモを名乗る連絡が届いても、氏名や契約内容を知っているから本物とは限りません。
今回の流出項目には契約内容なども含まれているため、相手が自分の情報を知っていること自体は信用材料にならないからです。
「そこまで知っているなら本物だろう」と感じたときほど、いつもの公式アプリや公式サイトから入り直して確認してください。
ドコモ情報流出の対象者と漏れた情報を確認
今回の不正アクセスでは、ドコモオンラインショップとMy docomoに関連する顧客情報が流出し、公式発表では規模が最大約30万件とされています。
流出したのは氏名や住所だけではなく、本人確認書類番号や契約内容、一部の顧客では金融機関情報なども含まれます。
ただし、全ドコモ契約者が対象ではなく、すべての対象者で同じ種類の情報が漏れたわけでもありません。
最大約30万件の対象者と流出した個人情報
ドコモは、2026年11月4日にドコモオンラインショップとMy docomoへの外部からの不正アクセスを確認しました。
翌11月5日午前1時5分ごろから、両サービスの各種手続きが停止されています。
公式発表では情報流出の規模を最大約30万件としており、報道では最大29万4,839件、内訳は個人20万4,157件、法人9万682件とされています。
この数字を見ると「ドコモを使っている人は全員危ないのでは」と感じやすいですが、対象は全契約者ではありません。
確認されている主な流出項目は次のとおりです。
| 区分 | 流出したとされる主な情報 |
|---|---|
| 対象者に含まれる情報 | 氏名、生年月日、住所、電話番号、メールアドレス、本人確認書類番号、契約開始年月日、料金プラン、オプションなど |
| 一部の対象者に含まれる情報 | 金融機関名、支店名、口座番号、口座名義、代理人情報、勤務先、子育て応援プログラム関連情報など |
ここで注意したいのは、流出した情報が単独で使われるとは限らないことです。
たとえば氏名、電話番号、料金プランなどを組み合わせれば、「あなたの契約内容を把握しています」と見せかける連絡に悪用される余地があります。
相手が自分の住所や契約プランを知っていても、それだけでドコモの正規担当者とは判断できません。
電話口で「本人確認のため」と言われても、パスワードや暗証番号、カード情報まで答えないようにしてください。
口座番号・クレジットカード・本人確認書類の扱い
金融機関情報については、一部の顧客で金融機関名や支店名、口座番号、口座名義などが流出項目に含まれています。
ただし、口座番号を知られたことと、直ちに預金が引き出されることは同じではありません。
日曜の朝、ニュースを見て「口座番号まで漏れたなら、すぐ銀行口座を止めないと」と焦る場面もあるでしょう。
まずは銀行の公式アプリなどで明細を確認し、不審な出金や身に覚えのない取引がないかを見るのが現実的です。
そのうえで、銀行やドコモを名乗る相手から「口座を保護するため暗証番号を教えてください」と言われても応じないでください。
金融機関情報の流出で特に警戒したいのは、知っている情報を利用して信用させ、追加の秘密情報を聞き出す手口です。
クレジットカード番号については、記者説明会でマスキングされており、今回の流出対象ではないと説明されています。
そのため、「今回の不正アクセスでクレジットカード番号まで流出した」と決めつけるのは正確ではありません。
ただし、情報流出に便乗した偽サイトへ誘導され、そこでカード番号を自分で入力してしまう危険は別にあります。
カード番号が今回の流出対象ではないことと、今後のフィッシング対策が不要なことは別問題です。
本人確認書類についても混同しやすい点があります。
公式発表では本人確認書類の番号が流出項目に含まれる一方、報道された説明ではマイナンバーデータや本人確認書類画像そのものは保持していないとされています。
「本人確認書類番号が流出した」という情報を見て、「マイナンバーの画像まで丸ごと流出した」と読み替えないようにしましょう。
漏れた情報の範囲を正しく切り分けることが、必要以上に不安にならず、必要な対策だけを選ぶための第一歩です。
連絡なしの人が今すぐ確認したい5つのこと
ドコモから連絡が来ていない場合でも、通知を待つだけではなく、自分で確認できることがあります。
優先したいのは、公式情報、ログイン履歴、金融明細、不審な連絡、アカウントの認証設定の5点です。
すべてを一度に難しく考えず、数分で確認できるところから順番に進めてください。
公式情報・ログイン履歴・金融明細を確認する
最初に見るのは、SMSではなくドコモ公式サイトに掲載された最新情報です。
検索結果に表示された広告や、届いたメッセージのリンクからではなく、普段利用している公式アプリや公式サイトから確認します。
2026年11月8日時点では状況が短期間で更新されているため、数日前に読んだニュースだけで判断しないほうが安全です。
次に、dアカウントのログイン履歴や認証通知を確認してください。
ドコモは、身に覚えのない認証コードやログイン通知が届いた場合には、ログイン履歴を確認し、不正アクセスがあればパスワード変更などの対応を案内しています。
朝の通勤中にスマホを見たら、昨夜届いていた認証コードに気づいたというケースもあり得ます。
「自分でログインした覚えがない」と感じたら、そのまま放置しないことが大切です。
身に覚えのない認証やログインが確認できた場合は、SMSが来ているかどうかに関係なく対応が必要です。
銀行口座やクレジットカードの利用明細も確認しておきましょう。
今回、一部の顧客では金融機関名や支店名、口座番号などが流出項目に含まれています。
クレジットカード番号は今回の流出対象ではないと説明されていますが、便乗した偽サイトに自分でカード情報を入力してしまう被害は別です。
そのため、金融明細を見る目的は「今回必ず被害が出るから」ではなく、身に覚えのない動きがないか早めに気づくためと考えてください。
- ドコモ公式サイトの最新発表を確認する
- dアカウントのログイン履歴を見る
- 身に覚えのない認証コードや通知がないか確認する
- 銀行口座やカードの利用明細を確認する
- 不審なSMS・メール・電話が来ていないか見直す
SMSが届いていない人ほど、「通知がないから何もしない」ではなく、自分から確認できる情報を押さえておくことが現実的な対策になります。
パスワード使い回しを見直して公式窓口を利用する
今回の公式発表でパスワードが流出項目として示されているわけではありません。
ただし、同じパスワードを複数のサービスで使っている場合は、この機会に見直す価値があります。
IPAも、個人情報漏えいへの日頃の対策として、パスワードの使い回しを避けることや多要素認証、パスキーの活用を案内しています。
「全部のパスワードを今すぐ変えないと危険なのか」と焦る必要はありません。
まずは身に覚えのないログインがあるサービスや、重要な情報を扱うサービスから優先して確認してください。
同じパスワードを長く使い続けている場合は、サービスごとに異なるものへ変更しておくと、別経路からの不正利用にも備えられます。
対応しているサービスでは、多要素認証やパスキーを有効にしておくと、パスワードだけに頼らない防御ができます。
一方、突然届いたSMSから「安全対策のためパスワードを変更してください」と案内されても、そのリンクから変更してはいけません。
変更する場合は、必ず公式アプリや自分で開いた公式サイトから操作します。
それでも自分が対象か分からず不安が残る場合は、ドコモが案内している特設窓口を利用できます。
第三報掲載時点では、特設ダイヤルとして0120-451-360が案内され、受付時間は午前9時から午後8時です。
ただし、問い合わせ前には最新のドコモ公式ページで電話番号や受付時間に変更がないか確認してください。
電話をかけるときも、SMSに書かれた番号ではなく、ドコモ公式サイトに掲載された窓口を使うのが基本です。
ドコモを名乗るSMSや電話で詐欺被害を防ぐ方法
情報流出のニュースが出た直後は、「情報流出のお知らせ」「本人確認」「補償」などを理由にした偽の連絡に注意が必要です。
今回の流出項目には氏名や契約内容も含まれているため、相手が自分のことを詳しく知っていても正規の連絡とは限りません。
本物か迷ったときは、届いた連絡の中で確認を完結させず、公式サイトや公式アプリへ自分から入り直してください。
SMSのリンクを開かず公式サイトから確認する
ドコモを名乗るSMSが届いたとき、最も安全なのは本文中のURLや電話番号をそのまま使わないことです。
NTTドコモも、連絡の真偽が判断できない場合には、メッセージ内のURLなどではなく、普段利用している公式アプリや公式サイトから確認するよう案内しています。
たとえば「情報流出対象者です。こちらから確認してください」というSMSが届くと、今回のニュースを知っているほど本物に見えやすくなります。
しかも、氏名まで書かれていれば「自分のことを知っているから本物だ」と感じやすいですよね。
しかし、今回の流出項目には氏名、電話番号、メールアドレス、料金プランなどが含まれています。
そのため、相手が名前や契約内容を知っていること自体は、正規の担当者である証明になりません。
「本人しか知らないはずの情報を言われたから本物」という判断は避けてください。
確認するときは、いつも使っている公式アプリを開くか、自分でドコモ公式サイトへアクセスして同じ案内が掲載されているか見ます。
電話で確認したい場合も、メッセージに書かれた番号ではなく公式ページに掲載された窓口を利用します。
届いた連絡を「入口」にしないことが、フィッシングを避ける一番わかりやすい習慣です。
見舞金・口座保護・本人確認を装う連絡に注意する
今回の事案では、ドコモが情報流出対象者への見舞金を検討していると報じられています。
ただし、2026年11月8日時点では対象範囲や金額などの詳細は未確定です。
そのため、「見舞金を受け取るにはこちら」「本日中に補償申請が必要」といった非公式な案内には注意してください。
ニュースを見た直後に「補償があるらしい」と知っていると、申請を促す偽メッセージにも反応しやすくなります。
補償のためとしてカード番号、暗証番号、パスワードなどの入力を求める連絡には応じないでください。
金融機関を名乗る電話にも注意が必要です。
一部の顧客では金融機関名や支店名、口座番号などが流出項目に含まれているため、「あなたの○○銀行の口座を保護します」と具体的に言われる可能性も想定しておく必要があります。
そこで相手から「確認のため暗証番号を教えてください」と求められても、答えてはいけません。
いったん電話を切り、自分で銀行の公式アプリや公式サイトに掲載された窓口を確認してください。
本人確認を理由に追加情報を聞き出す連絡も同じです。
氏名や住所の一部を相手が知っていても、「確認のため生年月日を全部」「カード番号を入力」と要求された時点で慎重に対応します。
フィッシング対策協議会によると、2026年9月だけでもフィッシング報告は94,661件あり、確認されたフィッシングサイトのURLは重複を除いて49,032件でした。
今回のドコモ情報流出とこれらの報告は別の事象ですが、企業やサービスを装った偽の連絡が珍しいものではないことは分かります。
「いまニュースになっている内容だから本物だろう」ではなく、ニュースになっている内容だからこそ便乗した連絡を疑う視点が必要です。
不審な認証コードやログイン通知が届いた場合も放置せず、公式サービスからログイン履歴を確認し、異常があればパスワード変更などの対応を進めてください。
ドコモ情報流出で連絡なしでも公式確認を続けよう
2026年11月8日時点では、SMSが来ていないことだけで「情報流出の対象外で安全」と断定せず、ドコモ公式の続報を確認するのが基本です。
対象となった個人顧客へのSMSは11月6日から送られたと報じられていますが、追加のSMSやダイレクトメールによる案内も検討されています。
「連絡がないから何もしなくていい」と考えるのではなく、まず公式情報、ログイン履歴、金融明細を確認してください。
身に覚えのない認証コードやアクセスがあれば、公式サービスから履歴を確認し、必要に応じてパスワード変更などの対応を進めます。
ドコモを名乗るSMSや電話が来ても、本文のリンクや案内された電話番号から手続きを始めないことが大切です。
氏名や料金プランなどを相手が知っていても、今回流出した情報が悪用されている可能性を考え、正規の連絡だとは決めつけないでください。
見舞金についても、11月8日時点では対象範囲や金額などの詳細は確定していません。
「補償の申請はこちら」といった連絡が届いても、ドコモ公式サイトに同じ案内が掲載されているか確認するまで個人情報を入力しないようにしましょう。
連絡の有無で安心度を決めるより、自分で確認できる情報を一つずつ確かめることが、今できる最も現実的な対応です。
