NTTドコモは2026年11月6日、ドコモオンラインショップとMy docomoへの不正アクセスによって個人情報が流出した対象者に対し、SMS（ショートメッセージ）による通知を開始しました。
今回の情報流出は最大約30万件に及び、氏名や住所、電話番号、本人確認書類の番号などが含まれています。
一部の利用者については、金融機関の口座情報なども流出したことが明らかになりました。
この発表を受けて、「ドコモからSMSが届いたけれど本物？」「SMSが届かない場合は大丈夫？」「偽メールを開いたらどうすればいい？」と不安を感じている方もいるのではないでしょうか。
結論からいうと、ドコモからの正規のSMS通知は実際に始まっています。
ただし、ドコモを装う偽SMSやフィッシングメールに十分な注意が必要です。
SMSに記載されたURLを安易に開かず、公式サイトや問い合わせ窓口から確認することが大切です。
この記事では、ドコモのSMS通知の内容と、本物・偽物の見分け方、SMSが届かない場合の確認方法、偽SMSを開いてしまった場合の対処法を初心者向けに解説します。
※本記事は2026年11月7日時点の情報をもとに作成しています。
ドコモが個人情報流出の対象者にSMS通知を開始
11月6日から対象の個人ユーザーに順次通知
NTTドコモは2026年11月4日、ドコモオンラインショップとMy docomoに対する外部からの不正アクセスを確認しました。
その後、11月5日に一部の顧客情報が流出したことを公表しています。
11月6日の記者説明会では、流出した可能性のある顧客情報が最大29万4,839件に上ることが明らかになりました。
内訳は次のとおりです。
| 区分 | 対象件数 |
|---|---|
| 個人契約 | 204,157件 |
| 法人契約 | 90,682件 |
| 合計 | 294,839件 |
※件数は回線ベースの集計です。
ドコモは、情報流出の対象となった個人ユーザーに対して、11月6日からお詫びと注意事項を記載したSMSの送信を開始しています。
今回の通知は、情報流出の対象者へ状況を知らせ、二次被害を防ぐことを目的としたものです。
なお、今回の情報流出で「どのような情報が流出したのか」「自分が対象なのか」「今すぐ何をすればよいのか」については、以下の記事で詳しく解説しています。
法人ユーザーへの案内やダイレクトメールも予定
ドコモは、個人ユーザーだけでなく法人ユーザーに対しても案内を進める方針です。
法人契約については、営業担当者からの連絡やSMS、ダイレクトメールなどによる案内が予定されています。
また、個人ユーザーに対しても、より確実に情報を届けるため、複数回のSMS通知やダイレクトメールの送付が検討されています。
そのため、同じ件について複数の通知を受け取る可能性もあります。
ただし、複数回届いたからといって、すべて本物であるとは限りません。
通知を受け取るたびに、送信元や内容を確認することが重要です。
SMSにはどのような内容が記載される？
今回のSMSについては、情報流出に関するお詫びや注意事項などが案内されていると報じられています。
ただし、11月7日時点では、今回の通知専用の送信元番号やSMS全文について、十分な公式情報を確認できていません。
そのため、特定の番号や文章だけで本物と判断することは避けてください。
SMSの内容に不安がある場合は、メッセージ内のリンクではなく、ドコモ公式サイトから情報を確認しましょう。
対象者へのお見舞金も検討中
ドコモは、今回の個人情報流出の対象となった個人・法人ユーザーへのお見舞金の支払いについても検討しています。
ただし、2026年11月7日時点では、支給額や支払い方法、具体的な時期などは発表されていません。
今後、正式な案内が行われる可能性がありますが、お見舞金の受け取りを装った不審なSMSやメールには注意が必要です。
「お見舞金を受け取るために口座情報を入力してください」「手数料を支払ってください」といった連絡が届いても、公式情報を確認するまでは手続きをしないでください。
ドコモから届いたSMSは本物？偽物を見分ける5つのポイント
ドコモからSMSが届いた場合、まず確認したいのが、そのメッセージが本物なのかという点です。
ドコモは公式サイトで、正規のSMSやメールの送信元情報を案内しています。
ただし、送信元表示が正規のものと一致していても、それだけで安全だと断定することはできません。
以下の5つのポイントを確認しましょう。
① 送信元の番号や表示名を確認する
まず、SMSの送信元を確認してください。
ドコモが公式サイトで案内している送信元表示名には、以下のようなものがあります。
- NTT DOCOMO
- NTT docomo
- NTT DoCoMo
- NTTdocomo
- DoCoMo
- DoCoMo MSG
- DoCoMo SMS
ただし、これらはドコモが一般的に使用している送信元表示名の例であり、今回の個人情報流出に関するSMSの送信元を特定するものではありません。
また、送信元の名称が正しく見えても、偽装されている可能性があります。
送信元の確認は判断材料の一つですが、それだけで本物と決めつけないことが大切です。
参考：NTTドコモ公式「本物のドコモからの連絡か確認する」
② SMSに記載されたURLを安易に開かない
次に確認したいのが、SMSに記載されているURLです。
フィッシング詐欺では、公式サイトに似せた偽サイトへ誘導し、個人情報やパスワードを入力させる手口が使われています。
例えば、次のような文面には注意が必要です。
- 「個人情報流出の対象者確認はこちら」
- 「お客様情報を再登録してください」
- 「補償金の受け取り手続きが必要です」
- 「セキュリティ確認のためログインしてください」
※上記は注意喚起のための架空の文面であり、今回実際に確認された偽SMSではありません。
正規のSMSにもURLが記載される場合があるため、「URLがある＝偽物」とは限りません。
しかし、本物か判断できない場合は、SMS内のリンクを開かず、普段使用している公式アプリやブックマークからアクセスしましょう。
③ パスワードや認証コードを要求していないか
SMSやメールの内容に、dアカウントのパスワードやSMS認証コードなどの入力を求める案内がある場合は、特に注意が必要です。
フィッシング詐欺では、偽のログイン画面を表示させ、IDやパスワードを盗み取る手口があります。
さらに、SMSで届くワンタイムパスワードなどの認証コードを聞き出し、不正ログインを試みるケースも考えられます。
認証コードを第三者へ教えたり、メッセージから誘導された不審なサイトへ入力したりしないでください。
④ 不安をあおり、急いで操作させる内容ではないか
フィッシング詐欺では、利用者に冷静な判断をさせないため、緊急性を強調することがあります。
例えば、次のような表現です。
- 「本日中に確認しないと利用停止になります」
- 「今すぐ手続きを完了してください」
- 「期限内に確認しない場合、補償対象外となります」
こうした内容が届いた場合は、すぐに操作せず、公式サイトで案内の有無を確認してください。
今回の情報流出を受けて不安になっている方ほど、焦らず確認することが重要です。
⑤ ドコモ公式サイトや専用窓口で確認する
最も安全性を重視した確認方法は、SMSに記載されたリンクや電話番号を使わず、自分でドコモ公式サイトへアクセスすることです。
ドコモ公式サイトでは、今回の情報流出に関するお知らせや注意事項が掲載されています。
また、専用の問い合わせ窓口も開設されています。
SMSが本物なのか判断できない場合は、メッセージを削除する前に、公式窓口へ確認することをおすすめします。
本物のSMSと偽SMSの確認ポイント比較表
| 確認項目 | 正規の案内を確認するポイント | 偽SMSで注意したい特徴 |
|---|---|---|
| 送信元 | 公式の送信元情報と照合 | 不審な番号・表示名 |
| URL | 自分で公式サイトへアクセス | 偽サイトへの誘導 |
| パスワード | 安全な公式経路で確認 | 入力や送信を要求 |
| 認証コード | 第三者に教えない | コードを聞き出そうとする |
| お見舞金 | 公式発表で確認 | 送金や口座情報の入力を急がせる |
| 対応期限 | 公式案内で確認 | 緊急性を過度に強調 |
※正規のSMSでもURLや期限の案内が含まれる場合があります。
表の内容だけで真偽を確定することはできません。
ドコモを装った偽SMS・偽メールに注意！想定される詐欺の手口
今回の個人情報流出では、氏名や住所、電話番号、契約情報などが流出しています。
こうした情報が悪用された場合、利用者本人の情報を一部含んだ、不審な連絡が届く可能性があります。
ドコモも公式発表で、不審なメール、SMS、電話などに十分注意するよう呼びかけています。
ここでは、今回の情報流出に便乗して発生する可能性がある詐欺の手口を紹介します。
※以下は想定される手口を含む注意喚起であり、今回の事件に関連した発生事例がすべて確認されているわけではありません。
「個人情報流出の確認」を装うフィッシング
まず注意したいのが、「情報流出の対象か確認できます」と案内する偽SMSや偽メールです。
不審なリンクを開くと、ドコモの公式ページに似せたログイン画面へ誘導される可能性があります。
そこでdアカウントのIDやパスワードを入力すると、第三者に情報を盗み取られるおそれがあります。
対象かどうか確認したい場合は、SMS内のリンクではなく、ドコモ公式サイトや特設窓口を利用しましょう。
「お見舞金を受け取れる」と偽るメッセージ
ドコモは、今回の情報流出に関するお見舞金の支払いを検討しています。
しかし、支給方法などの詳細はまだ発表されていません。
そのため、現時点で「お見舞金の受け取りには銀行口座の登録が必要」などと案内するメッセージには注意が必要です。
特に、受け取りのための手数料や事前の振り込みを要求された場合は、手続きを進めないでください。
「dアカウントの再認証」を要求する偽サイト
dアカウントの再認証を装ったフィッシングも警戒したい手口です。
「不正アクセス対策のため、パスワードを再設定してください」といった案内から、偽サイトへ誘導される可能性があります。
dアカウントの設定を確認する場合は、公式アプリや自分で開いた公式サイトから操作しましょう。
電話で個人情報や口座情報を聞き出す手口
SMSやメールだけでなく、電話による詐欺にも注意が必要です。
今回の情報流出では、一部の対象者について金融機関名や支店名、口座番号なども流出したことが公表されています。
そのため、氏名や電話番号、契約内容などを知っている相手から連絡があったとしても、ドコモの正規担当者とは限りません。
不審な電話があった場合は、いったん電話を切り、公式サイトで確認した問い合わせ先に自分から連絡してください。
ドコモからSMSが届かない場合はどうする？
今回の情報流出について、ドコモからSMSが届いていない方もいるかもしれません。
ただし、SMSが届いていないことだけを理由に、情報流出の対象外と判断することはできません。
SMSは順次送信されるため、届く時期が異なる可能性
ドコモは11月6日から対象の個人ユーザーへのSMS通知を開始しています。
また、今後も複数回のSMSやダイレクトメールによる案内を検討しています。
通知の受信状況は利用者によって異なる可能性があるため、現時点でSMSが届いていない場合も、引き続き公式情報を確認しておきましょう。
SMSが届かない＝情報流出の対象外とは限らない
SMSが届いていない場合、通知の送信状況や契約状況、受信環境など、さまざまな事情が考えられます。
また、今回の件では法人ユーザーへの案内方法も個人ユーザーとは異なります。
そのため、SMSの有無だけで対象かどうかを判断するのは避けてください。
自分が対象になっているか不安な場合は、ドコモの特設窓口へ確認する方法があります。
SMSを削除してしまった場合の確認方法
すでにSMSを削除してしまった場合でも、慌てる必要はありません。
iPhoneやAndroidのメッセージアプリでは、機種や設定によって削除済みメッセージを復元できる場合があります。
ただし、復元できない場合もあるため、無理に復元する必要はありません。
今回の情報流出については、ドコモ公式サイトや特設窓口から確認しましょう。
対象か不安な場合の問い合わせ先
NTTドコモは、今回の情報流出に関する専用窓口を開設しています。
| 項目 | 内容 |
|---|---|
| 問い合わせ先 | NTTドコモ 特設ダイヤル |
| 電話番号 | 0120-451-360 |
| 受付時間 | 午前9時～午後8時 |
| 問い合わせ内容 | 今回の不正アクセス・情報流出に関する相談 |
※受付時間は11月6日付のドコモ公式発表に基づきます。
変更される可能性があるため、最新情報をご確認ください。
問い合わせの際は、SMSに記載された電話番号ではなく、ドコモ公式サイトに掲載されている番号を利用してください。
偽SMSのURLを開いてしまった場合の対処法
不審なSMSのURLを開いてしまった場合でも、操作内容によって必要な対応は異なります。
まずは、何をしたのかを確認しましょう。
URLを開いただけで、何も入力していない場合
不審なURLを開いてしまったものの、IDやパスワードなどを入力していない場合は、まずページを閉じてください。
そのうえで、次の点を確認しましょう。
- 不審なページを閉じる
- ファイルやアプリをダウンロードしていないか確認する
- スマートフォンのOSやブラウザを最新の状態にする
- 不審な通知やアプリが追加されていないか確認する
URLを開いただけで、必ず個人情報が盗まれるわけではありません。
ただし、悪意のあるサイトによっては、閲覧しただけでも危険が生じる可能性があるため、不審な動作がないか確認することが大切です。
dアカウントのID・パスワードを入力した場合
偽サイトにdアカウントのIDやパスワードを入力してしまった場合は、速やかにパスワードを変更しましょう。
変更する際は、偽サイトの画面を使用せず、公式サイトや公式アプリから手続きしてください。
さらに、次の対策も検討しましょう。
- 同じパスワードを使用している他のサービスも変更する
- 不審なログインや契約変更がないか確認する
- パスキーなどの安全な認証方法を設定する
- 不正利用の疑いがある場合はドコモへ相談する
SMS認証コードまで入力してしまった場合は、不正ログインにつながる可能性があるため、速やかにドコモへ相談してください。
クレジットカードや銀行口座情報を入力した場合
不審なサイトにクレジットカード番号や銀行口座情報を入力してしまった場合は、カード会社や金融機関に速やかに連絡してください。
必要に応じて、カードの利用停止や再発行、口座の不正利用防止措置などを相談しましょう。
また、利用明細や口座の取引履歴を確認し、身に覚えのない請求や送金がないか調べてください。
金銭的な被害が発生している場合は、警察への相談も検討しましょう。
不審なアプリをインストールしてしまった場合
偽サイトから不審なアプリをインストールした場合は、特に注意が必要です。
悪質なアプリによっては、個人情報やSMSの内容などを取得される可能性があります。
まずは不審なアプリの使用を中止し、可能であれば通信を遮断して、ドコモや端末メーカーなどのサポートに相談しましょう。
アプリの削除だけで問題が解決するとは限りません。
状況によっては、専門家の案内に従って端末の初期化などを検討する必要があります。
操作内容別の対処法まとめ
| 行ってしまった操作 | 優先したい対処 |
|---|---|
| URLを開いただけ | ページを閉じ、端末の状態を確認 |
| ID・パスワードを入力 | 公式サイトからパスワード変更 |
| 認証コードを入力 | 速やかにドコモへ相談 |
| クレジットカード情報を入力 | カード会社へ連絡 |
| 銀行口座情報を入力 | 金融機関へ相談 |
| 不審なアプリをインストール | 使用中止・通信遮断・専門窓口へ相談 |
被害の可能性がある場合は、SMSや画面のスクリーンショットなどを保存しておくと、相談時に役立つことがあります。
ただし、個人情報が写っている画像をSNSなどへ公開しないよう注意してください。
ドコモの情報流出について安全に問い合わせる方法
専用問い合わせ窓口の電話番号と受付時間
ドコモは今回の問題について、特設ダイヤルを設置しています。
NTTドコモ 特設ダイヤル
- 電話番号：0120-451-360
- 受付時間：午前9時～午後8時
SMSの内容が本物か判断できない場合や、情報流出に関する疑問がある場合は、公式窓口へ相談してください。
ドコモ公式サイトから最新情報を確認する
今回の情報流出については、ドコモ公式サイトで新しい情報が公開されています。
2026年11月6日付の第三報では、流出した情報の項目や問い合わせ窓口などが更新されました。
今後も対象範囲や対応内容などが更新される可能性があるため、最新情報を確認することが重要です。
NTTドコモ公式：個人情報流出に関するお知らせ（第三報）
不審なSMS・メールを受け取った場合の報告方法
ドコモでは、フィッシング詐欺を目的とした迷惑SMSや＋メッセージの情報提供を受け付けています。
例えば、＋メッセージアプリでは、対象のメッセージ画面から「迷惑メッセージ報告」を利用できます。
詳しい手順は、ドコモ公式サイトで確認してください。
NTTドコモ公式：迷惑SMS・＋メッセージの報告方法
なお、報告方法は利用しているアプリや端末によって異なる場合があります。
よくある質問（FAQ）
Q1. ドコモからSMSが届いたら個人情報が流出したということですか？
今回の情報流出に関する正規の対象者通知であれば、流出対象として案内されている可能性があります。
ただし、ドコモを装った偽SMSも考えられるため、SMSだけで判断せず、公式サイトや専用窓口で確認してください。
Q2. ドコモのSMSにURLが記載されていたら偽物ですか？
URLが記載されているだけで、必ず偽物とは限りません。
ただし、リンク先が不審なサイトである可能性もあります。
本物か判断できない場合は、URLを開かず、自分で公式サイトや公式アプリにアクセスしてください。
Q3. ドコモ以外の携帯電話にもSMSが届きますか？
今回の通知は、情報流出の対象となった顧客への案内です。
ドコモ以外の回線を利用している場合など、個別の通知条件については確認が必要です。
契約状況によって案内方法が異なる可能性があるため、不明な場合はドコモの専用窓口へ問い合わせてください。
Q4. SMSが届いていなくても対策は必要ですか？
はい。SMSが届いていないことだけでは、情報流出の対象外とは判断できません。
また、今回の件に限らず、不審なメールやSMSに注意し、パスワードや認証コードを安易に入力しないことが重要です。
Q5. お見舞金はいつ、どのように支払われますか？
2026年11月7日時点では、お見舞金の支払いが検討されている段階です。
金額や支払い方法、時期などは未発表です。
今後の正式な案内を確認し、不審な受け取り手続きの案内には注意してください。
Q6. 偽SMSのURLを開いただけでも危険ですか？
URLを開いただけで必ず被害が発生するわけではありません。
ただし、不正なサイトにアクセスしたことによるリスクはあります。
ページを閉じ、OSやブラウザを更新し、不審なアプリやダウンロードがないか確認してください。
IDやパスワードなどを入力してしまった場合は、速やかに対処する必要があります。
まとめ｜ドコモのSMS通知はリンクを開く前に公式情報を確認しよう
NTTドコモは、今回の個人情報流出の対象となった個人ユーザーに対し、2026年11月6日からSMS通知を開始しました。
対象件数は最大29万4,839件に上り、氏名や住所、本人確認書類の番号、契約情報などが流出しています。
今回のポイントをまとめると、次のとおりです。
- ドコモは11月6日から対象者へのSMS通知を開始
- 今後も複数回のSMSやダイレクトメールによる案内を検討
- SMSの送信元表示だけで本物と断定しない
- 不審なURLや添付ファイルは開かない
- パスワードや認証コード、口座情報などを安易に入力しない
- SMSが届かなくても対象外とは限らない
- 不安な場合はドコモ公式サイトや特設窓口へ相談する
特に注意したいのは、今回の情報流出を悪用したフィッシング詐欺や不審な電話です。
たとえ自分の氏名や契約情報を知っている相手から連絡があっても、正規の担当者とは限りません。
SMSやメールに記載されたリンクをすぐに開かず、公式サイトから最新情報を確認する習慣をつけておきましょう。
あわせて読みたい
今回の情報流出で「どのような情報が流出したのか」「自分が対象なのか」「今すぐ何をすればよいのか」については、以下の記事で詳しく解説しています。
参考情報
- NTTドコモ「お客さま情報流出に関するお知らせ（第三報・2026年11月6日）」
- NTTドコモ「本物のドコモからの連絡か確認する」
- NTTドコモ「フィッシング詐欺の実例」
- NTTドコモ「迷惑SMS・＋メッセージの報告方法」
