チケットぴあ「ご予約が完了しました」は詐欺？偽メールの特徴と対処法

申し込んでいないのに、チケットぴあから「ご予約が完了しました」というメール。取り消したほうがいい？と迷いますが、そのキャンセル案内が偽サイトへの入口になっている事例を、ぴあが公表しています。メール内のボタンは押さず、公式サイトから購入状況を確かめてください。

『ハテナのつづき』のナギです。わたしが気になったのは、「心当たりがないならキャンセルを」という、一見親切な誘い方でした。2026年11月1日に確認した公式情報をもとに、文面の特徴と、開いた・入力した場合の対応を整理します。

「ご予約が完了しました」は偽メールの事例に掲載

ぴあの注意喚起には、件名が「ご予約が完了しました」の偽メールが掲載されています。分類は「事例8」。架空の予約完了を知らせ、キャンセル手続きへ誘導する内容で、同社は自社から送ったものではないと説明しています。

ただし、件名が同じというだけで、手元のメールをすべて偽物と断定することはできません。特に注意したいのは、知らない公演の予約を知らせ、メール内のリンクから急いで取り消すよう求める組み合わせです。

公式ページの更新日は2026年10月30日です。この日付はページ全体の更新を示すもので、予約完了を装う事例が同日に初めて追加されたかは確認できません。「10月30日に新しく発生した詐欺」とは区別して受け止めたいところです。受信件数や被害規模も、この日付からは分かりません。

予約を取り消すつもりが、誘導に乗ってしまう

公式に載っている例では、チケットの予約を受け付けたように説明したあと、公演名や公演日を並べています。続いて、覚えがない場合は至急キャンセルするよう促し、「予約内容の確認・キャンセル」という文言から手続きさせようとします。

「予約した覚えがない」は、本来なら立ち止まる理由ですよね。ところがこの文面は、その不安をリンクを押す理由に変えています。公演名や日付が具体的に書かれていても、それだけで自分のアカウントに実際に注文が成立している証拠にはなりません。

この事例の案内文だけから、誘導先で必ず何を入力させるかまでは断定できません。ただ、偽サイトでIDやパスワード、カード情報などを求められたら、手続きを止めてください。「キャンセルに必要」という説明も信用の根拠にはなりません。

本当に購入されている？公式の履歴から見る

予約の有無が気になるときは、普段使っているブックマークなどからチケットぴあの公式サイトを開きます。届いたメールのリンクを経由せず、自分で開いた公式サイトにログインして、該当する公演の履歴を見てください。

確かめたいこと	公式サイトで見る場所
購入済みのチケット	Myチケット（購入履歴）
抽選への申し込み・結果	抽選申込履歴
身に覚えのないカード請求	カード会社の公式アプリや利用明細

購入済みのチケットと、抽選の申し込みは確認場所が違います。購入履歴だけを見て「何もないから大丈夫」と急いで終えず、抽選に申し込んだ可能性があるなら、抽選申込履歴も見ておくと状況がつかめます。

もし公式の履歴に本当に知らない購入や申し込みがあったら、メールへ戻って取り消そうとせず、公式サイトのヘルプから問い合わせてください。カードに不審な請求がある場合はカード会社にも連絡を。メールの真偽と、実際の利用状況は別々に確かめます。受信しただけで請求が確定するわけではありません。

「公演日までキャンセルできる」にも注意

偽メールの掲載例には、公演日までマイページから予約をキャンセルできるという趣旨の案内もあります。でも、チケットぴあの公式ヘルプは、購入したチケットのキャンセル・変更はできないと説明しています。

では、取り消しができることは一切ない？ここは少しややこしくて、抽選販売の申し込みは、受付期間内なら取り消し・変更ができるとされています。購入が済んだチケットと、抽選受付中の申し込みを混ぜないことが大切です。

公演の中止や延期に伴う払い戻しも、購入者の都合でキャンセルする話とは異なります。「取り消せると書いてあるから本物」「キャンセルという言葉があるから全部偽物」と決めず、自分の申込状況と公式の条件を照らし合わせましょう。

差出人が「ぴあ」でも安心できない理由

差出人の名前がチケットぴあなら、本物に見えてしまいますよね。ただ、警察庁は、送信元の名称やメールアドレスは偽装でき、表示だけで真偽を判断するのは難しいと説明しています。いつもの企業名が見えるだけでは十分ではありません。正規のメールアドレスに見えても、リンクを押す判断は保留で大丈夫です。

日本語が自然か、ロゴがきれいかも決め手にはなりません。リンクに企業名らしい文字があっても、その見た目だけでは安全性を確かめられないんです。わたしは、細かな間違い探しより「どこから手続きを始めるか」を優先したいと思います。

本物らしいメールを完璧に見抜こうとすると、受信するたびに疲れてしまいます。予約の確認も、パスワードの変更も、公式サイトを自分で開いて行う。この動きにそろえれば、文面が少し変わった偽メールにも対応しやすくなります。

開いた・入力した場合は、ここから対応を

もう操作してしまった場合も、メールを受信しただけなのか、リンク先で情報を入力したのかで対応は変わります。IPAは、リンク先を開いても、情報入力やアプリの導入などをしていなければ、基本的に被害は発生しないと説明しています。

行ったこと	優先する対応
受信しただけ	リンクや返信を使わず、迷惑メールとして扱う
リンクを開いたが未入力	画面を閉じ、それ以上の操作を止める
ID・パスワードを入力	公式サイトでパスワードを変更し、使い回し先も変更
カード情報を入力	カード会社の正規窓口へ速やかに相談
アプリ導入・ファイル実行などもした	追加操作を止め、端末の状況を説明して専門窓口へ相談

パスワードを入力したなら、メール内の変更リンクは使わず、公式サイトへ入り直して変更します。ログインできなくなっていたり、登録情報が書き換わっていたりする場合は、公式ヘルプから相談を。認証コードを入力した場合も、その事実を伝えてください。

カード情報を渡したときは、請求が出るまで待たずにカード会社へ連絡します。カード裏面などで確かめた正規の連絡先を使い、利用停止や再発行の必要性を相談してください。入力した情報と操作した時刻を伝えると、状況を説明しやすくなります。

困ったときは、予約・カード・被害で相談先を選ぶ

予約やアカウントについてはチケットぴあ、カード情報や請求についてはカード会社が相談先です。金銭被害などが生じている場合は、最寄りの警察署や、警察のサイバー事案に関するオンライン受付窓口にも通報・相談できます。

相談する場合は、届いたメールや受信日時、操作内容などを残し、提出方法は窓口の案内に従ってください。証拠を集めようとして、偽サイトを開き直す必要はありません。仕事で使う端末なら、アプリ導入などの有無も含めて管理者へ連絡しましょう。

まだ何も操作しておらず、相談用の保存も不要なら、利用中のメールアプリの迷惑報告機能などを使って削除へ。「予約していないから急いで取り消す」の前に、公式の履歴を見る。それが、このメールに出会ったときの最初の一歩です。