ドコモの情報漏洩で口座番号や口座名義が流出しても、その情報だけで直ちに預金を引き出されるとは通常いえません。
ただし、氏名や電話番号などの流出情報を使って信用させ、暗証番号やワンタイムパスワードを盗むフィッシングには注意が必要です。
この記事では、2026年11月のドコモ情報流出について、何が漏れたのか、自分が対象か確認する方法、銀行口座を守るために今すぐやること、口座変更が必要になるケースまで整理します。
「今すぐお金を抜かれるのでは」と不安なドコモ利用者・元利用者が、必要な対策だけを判断できる内容です。
ドコモの情報漏洩で口座番号が流出しても直ちに出金されるとは限らない
ドコモの情報漏洩で銀行の口座番号や口座名義が流出したとしても、その情報だけで直ちに預金を引き出されるとは通常いえません。
ただし、今回漏れた個人情報を使って本物らしく見せたSMSや電話から、暗証番号やパスワードなどを追加で盗まれる二次被害には警戒が必要です。
口座番号・口座名義だけで預金を引き出せるわけではない
ニュースで「口座番号まで流出」と知ると、「今夜のうちに残高を全部抜かれるのでは」と不安になる人もいるはずです。
この点について、個人情報保護委員会は、金融機関名・支店名・口座番号・口座名義などの銀行口座情報だけが漏れた場合、直ちに財産的被害のおそれがある漏えいに当たるものではないとの考え方を示しています。
口座番号や口座名義は、振込先を指定するときにも使われる情報であり、それだけでネットバンキングにログインしたり、本人になり代わって送金を完了したりするための認証情報ではありません。
「口座番号を知られた＝そのまま預金を引き出せる」という関係ではないと整理しておくと、必要以上に慌てずに済みます。
一方で、個人情報保護委員会は、口座情報とネットバンキングのパスワードなどが組み合わさった場合には、財産的被害につながる可能性があるとしています。
口座情報だけなら何もしなくてよい、という意味ではありません。
預金そのものを守るうえでは、口座番号よりも暗証番号・ログインパスワード・ワンタイムパスワードなどの認証情報を渡さないことが大切です。
本当に警戒すべきは暗証番号や認証情報を狙う二次詐欺
今回の情報流出で注意したいのは、漏れた可能性のある氏名や電話番号、契約情報などを使い、相手を信用させるフィッシングです。
たとえば帰宅後にスマホを見ると、「ドコモの情報流出によりあなたの○○銀行口座が危険です」と、自分の名前まで入ったSMSが届いている場面を想像してみてください。
自分の情報を正確に知っている相手から届けば、「これは本物かも」と感じやすくなりますよね。
警察庁が注意を呼びかけているフィッシングでは、偽のメールやSMSから偽サイトへ誘導し、口座番号だけでなく暗証番号やワンタイムパスワードまで入力させる手口があります。
今回もっとも避けたいのは、流出情報をきっかけに届いた連絡を信じ、自分から追加の認証情報を渡してしまうことです。
SMSやメールに書かれたURLから銀行やドコモの手続きを始めないようにしてください。
連絡内容が気になってもいったんメッセージを閉じ、普段使っている公式アプリや自分で開いた公式サイトから確認するほうが安全です。
なお、今回の2026年11月の情報流出は、My docomoやドコモオンラインショップへの不正アクセスとして公表された事案です。
2020年に発生した「ドコモ口座」の不正利用とは仕組みが異なるため、過去の事件の記事を読んで今回も同じ方法で預金が引き出されると判断しないようにしましょう。
ドコモ情報漏洩で自分が対象か・何が流出したかを確認する
NTTドコモは2026年11月6日時点の第三報で、最大約30万件の顧客情報が流出した可能性を公表しています。
銀行口座情報が最大約30万件すべてで流出したわけではなく、金融機関名・支店名・口座番号・口座名義などは一部の顧客が対象です。
最大約30万件で一部の顧客は銀行口座情報も流出対象
NTTドコモによると、2026年11月4日にドコモオンラインショップとMy docomoへの外部からの不正アクセスを確認し、翌5日午前1時5分ごろから各種手続きを停止しました。
第三報では流出件数を最大約30万件としており、記者説明会を報じた記事では最大294,839回線とされています。
その内訳は個人204,157回線、法人90,682回線と報じられています。
流出した可能性のある情報は、すべての対象者に共通するものと、一部の対象者だけに含まれるものを分けて見る必要があります。
| 対象 | 流出した可能性がある主な情報 |
|---|---|
| 全対象者 | 氏名、生年月日・年齢等、住所、電話番号、メールアドレス等、本人確認書類の番号、携帯電話番号、契約開始年月日、料金プラン・オプション・割引等 |
| 一部の対象者 | 金融機関名、支店名、口座番号、口座名義等 |
「ドコモ利用者約30万人の口座番号がすべて漏れた」という意味ではありません。
自分の口座情報が対象に含まれているかどうかは、全体の流出件数だけを見ても判断できません。
本人確認書類についても、公表内容は本人確認書類の番号であり、この事実から直ちに本人確認書類の画像まで流出したと決めつけることはできません。
クレジットカード番号については、2026年11月6日の記者説明会を伝えた報道で、マスキングされており流出していないとの説明があったとされています。
ただし、NTTドコモは侵入経路や最終的な流出範囲・件数について調査を続けています。
対象者への案内と安全に確認する方法
自分が対象なのか分からない場合は、SNSの投稿や検索結果だけで判断せず、NTTドコモからの案内と公式情報を確認します。
報道によると、対象となる個人顧客には2026年11月6日からSMSによる案内が始まっています。
解約済みの利用者の情報も含まれると報じられているため、現在ドコモを契約していない人も「もう解約したから関係ない」と決めつけないほうがよいでしょう。
一方、本物の案内が送られている時期は、それに便乗した偽SMSを作りやすい時期でもあります。
SMSが届いても、本文にあるリンクを押して確認するのではなく、自分でNTTドコモの公式サイトや普段使っている公式サービスを開いて確認してください。
相手が自分の氏名や契約内容を知っていたとしても、それだけで本物のドコモや金融機関だとは判断できません。
電話で暗証番号やワンタイムパスワード、認証コードを求められても伝えないでください。
自分が流出対象か不安な場合は、NTTドコモが第三報で案内している特設窓口へ、自分で公式情報を確認したうえで問い合わせる方法があります。
第三報に掲載された特設ダイヤルは0120-451-360で、受付時間は午前9時から午後8時です。
まずは「自分が対象か」「口座情報まで含まれているか」を公式経路で確認し、その結果に応じて次の対策へ進むと無駄な対応を減らせます。
口座番号が流出した可能性がある人が今すぐやる対策
口座番号や口座名義が流出した可能性があるなら、まずやるべきことは不審な取引がないか確認し、偽の連絡から追加情報を渡さないことです。
口座そのものを急いで解約するより、明細確認・フィッシング対策・認証設定の見直しを優先してください。
銀行明細を確認しSMSやメールのリンクから手続きしない
最初に、普段使っている銀行の公式アプリや公式サイトから口座明細を確認します。
身に覚えのない送金や引き落としがないか、直近の取引を一つずつ見ておくと安心です。
朝の通勤中にニュースを見て不安になったとしても、その場で届いたSMSのURLを押して確認する必要はありません。
銀行やドコモを名乗るメッセージが届いても、いったん閉じて普段使っている公式アプリやブックマークから入り直すのが基本です。
警察庁は、偽メールやSMSから偽サイトへ誘導し、口座番号や暗証番号、ワンタイムパスワードなどを入力させるフィッシングに注意を呼びかけています。
「情報漏洩の確認が必要です」「口座を保護してください」と急がせる文面でも、そのリンクから手続きを始めないでください。
今回のように氏名や電話番号など複数の情報が流出していると、詐欺側がもっともらしい連絡を作りやすくなります。
相手が自分の個人情報を知っていることは、その相手が本物である証拠にはなりません。
不審な取引が見つかった場合は、SMSに書かれた番号へ電話するのではなく、金融機関の公式サイトなどで確認した窓口へ自分から連絡します。
パスワード・多要素認証を見直し認証コードを渡さない
次に確認したいのが、dアカウントやネットバンキング、メールなどのパスワードと認証設定です。
金融庁は、パスワードの使い回しを避け、フィッシングに強い多要素認証を利用するよう呼びかけています。
複数のサービスで同じパスワードを使っている場合は、サービスごとに異なるものへ変更してください。
とくに銀行・メール・dアカウントで同じパスワードを使っている場合は見直す価値があります。
ネットバンキングで金融機関が認証アプリなどを提供しているなら、その仕組みを利用することでパスワードだけを盗まれた場合のリスクを下げられます。
ワンタイムパスワードやSMSで届く認証コードは、電話やメッセージで誰かに伝えないでください。
夜、自宅でスマホを見ているときに「本人確認のため、今届いた6桁の番号を教えてください」と電話で言われても、そこで応じてはいけません。
認証コードは本人確認を突破するための情報として悪用される可能性があります。
NTTドコモも、身に覚えのない認証コードやログイン通知が届いた場合は、メールやSMS内のURLではなく通常利用している経路から履歴を確認するよう案内しています。
不正アクセスが確認できた場合は、IDやパスワードの変更を行います。
「口座番号が漏れたか」だけを見るのではなく、追加の認証情報を守ることまでセットで対策するのがポイントです。
ドコモ情報漏洩で銀行口座の変更・解約が必要になるケース
口座番号の流出が心配でも、すべての人がすぐに銀行口座を変更・解約する必要があるとはいえません。
判断の基準は、口座番号が知られたこと自体ではなく、不審取引や認証情報の流出が起きているかどうかです。
口座番号の流出だけなら一律に変更・解約する必要はない
「口座番号が漏れたなら、今日中に口座を作り直したほうがいいのでは」と考える人もいるでしょう。
ただ、個人情報保護委員会は、金融機関名・支店名・口座番号・口座名義などの銀行口座情報のみの漏えいについて、直ちに財産的被害のおそれがあるものとはしていません。
そのため、口座番号が流出した可能性だけを理由に、一律で口座を解約する必要があるとはいえません。
口座を変更すると、給与振込や年金、公共料金、クレジットカードの引き落としなど、多くの登録先を変更する手間が生じます。
月末に給与の振込先を変え、電気や水道の引き落としまで一つずつ登録し直すとなれば、負担は小さくありません。
不安だけを理由に急いで解約するより、まず明細と認証状況を確認してください。
口座に異常がなく、暗証番号やネットバンキングのパスワードなども第三者に入力・共有していないなら、監視を続けながら金融機関からの案内を確認する対応が現実的です。
不審取引や認証情報の入力があればすぐ金融機関へ相談する
一方で、身に覚えのない取引がある場合や、偽サイトに認証情報を入力した場合は対応を急ぎます。
具体的には、暗証番号・ネットバンキングのパスワード・ワンタイムパスワード・認証コードなどを第三者に渡してしまったケースです。
認証情報を入力してしまった、または不審な送金や引き落としを見つけた場合は、利用している金融機関の公式窓口へ速やかに相談してください。
必要な対応は金融機関や状況によって異なるため、利用停止や認証変更などについて案内を受けます。
銀行から口座変更や追加の手続きを求める案内が出ている場合は、その指示を優先します。
ただし、ここでも連絡経路には注意が必要です。
「銀行からの緊急連絡」を装うSMSや電話をそのまま信用せず、自分で公式サイトや通帳などから正規の連絡先を確認してください。
「口座番号が漏れたかもしれない」という段階と、「認証情報まで渡した」「不審取引が発生した」という段階では対応の緊急度が違います。
この違いを切り分ければ、必要以上に慌てず、危険なケースだけ素早く対応できます。
ドコモの情報漏洩で口座番号が心配なら二次被害対策を優先する
ドコモの情報漏洩で口座番号や口座名義が流出した可能性があっても、口座情報だけで直ちに預金を引き出されるとは通常いえません。
いま優先したいのは、漏れた個人情報を使ったフィッシングやなりすましから、暗証番号・パスワード・ワンタイムパスワードなどを守ることです。
まず銀行口座の明細を確認し、身に覚えのない送金や引き落としがないか見てください。
ドコモや銀行を名乗るSMSやメールが届いても、本文のURLから手続きを始めず、普段使っている公式アプリや自分で開いた公式サイトから確認します。
相手が自分の氏名や契約内容、銀行名を知っていても、本物だと判断する材料にはなりません。
パスワードを複数サービスで使い回しているなら見直し、多要素認証を利用できるサービスでは設定しておくと安心です。
口座番号が流出した可能性だけを理由に、すぐ口座を解約する必要があるとはいえません。
不審な取引がある、偽サイトに認証情報を入力した、銀行から個別の対応を求められたといった場合は、金融機関の公式窓口へ速やかに相談してください。
「今すぐ残高がなくなるのでは」と焦るより、危険度の高い行動を一つずつ避けるほうが現実的です。
明細を確認する、SMSのリンクを踏まない、認証情報を渡さないという3点を押さえ、公式情報を確認しながら対応してください。
