U-NEXTの「3か月無料」は詐欺？決済失敗を装う偽メールと対処法

「U-NEXTが3か月無料になる」「決済できなかったので更新が必要」。こうした件名の偽メールを、U-NEXTが確認しています。届いたメールのリンクは使わず、契約や支払いの状況は公式サイトから確かめてください。

『ハテナのつづき』のナギです。無料特典なら気になるし、支払いの失敗なら焦りますよね。2026年11月1日に確認した公式情報をもとに、実際の件名と、安全な確認方法、操作してしまった場合の対処を整理します。

「3か月無料」のメールは本物？

U-NEXTは、2026年10月25日付の注意喚起で、無料特典や支払い方法の更新などを口実にしたフィッシングメールの事例を公表しています。「3か月無料」という案内も、その中に含まれています。

公式が掲載した件名	装っている内容
【U-NEXT】3か月無料メンバーシップ特典のご案内	無料特典があると思わせる案内
【U-NEXT】今月分の決済を完了できませんでした	支払いの失敗を知らせる案内
【ユーネクスト】ご契約更新に伴うお支払い方法更新のお願い	契約更新に合わせた情報変更を求める案内

ただ、「無料」という言葉があるだけで、あらゆる案内を詐欺と決めるのも違います。今回分かっているのは、次の件名を使う偽メールが実際に確認されていること。受信した案内のリンクから申し込むのは避けたいところです。

件名が少し違うから安全、ともいえません。公式の掲載例はすべての偽メールを網羅した一覧ではないためです。自分に特典が適用されるかは、メールとは別に開いた公式の窓口で確かめる必要があります。

無料特典と決済失敗、入口は違っても

得をする話と、困った知らせ。見た目は反対ですが、どちらもメールから手続きを始めたくなる内容です。U-NEXTは、大きな特典やアカウントの保護、登録情報の確認などをうたう件名にも注意を呼びかけています。

フィッシングは、実在する会社を装い、偽サイトなどでパスワードやカード情報を盗もうとする手口です。ロゴやサービス名が載った画面へ進んでも、それだけではU-NEXTのページだと判断できません。

わたしがここで大切だと思うのは、メールの中で答えを探し続けないことです。「支払いが止まった」と書かれていても、自分の契約で本当に決済が失敗した証拠にはなりません。契約の事実は別の入口から確かめられます。

送信元が正規のアドレスに見えても

差出人の表示が「U-NEXT」なら安心できそうですが、会社名の表示は偽装できます。さらに公式は、送信元アドレスそのものを本物と同じように見せる手口も説明しています。名前とアドレスの両方がそれらしくても、油断はできません。

10月25日付の注意喚起では、info@unext.jpを送信元に見せかけた事例が掲載されています。U-NEXTは、このアドレスから支払いに関するメールは送っていないと明記しています。

「正規ドメインだから本物」という判定は、ここで行き詰まります。反対に、公式の一覧にない差出人だから見逃してよいわけでもありません。メール内のリンクを使わず確認する方法なら、細かな偽装を見破れなくても行動できます。

支払いが気になるときは公式サイトへ

本当に支払いを確認したいときは、メールを閉じ、ブラウザから直接U-NEXTの公式サイトを開きます。普段使っているブックマークなど、メールと関係のない入口を使うのが基本です。本文の「確認する」ボタンからは進みません。

公式の案内では、ログイン後のメニューで「アカウント・契約」を選び、「支払い情報の登録・変更」へ進みます。まず登録内容を見て、必要がある場合に更新する流れです。メールが来たという理由だけでカード情報を入れ直す必要はありません。

画面に該当項目がない、登録した支払い方法と合わない。そんなときも、メールへ戻って解決しようとせず、公式ヘルプから問い合わせます。登録情報の確認を求められた場合は、同じ「アカウント・契約」内の「個人情報」が案内されています。

リンクを開いただけなら、何をする？

メールを読んだだけなのか、リンク先で何か操作したのか。ここで対応が変わります。IPAは、偽サイトを開いても、情報の入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。

リンクを開いただけで「必ず感染した」と慌てる必要はありません。ページを閉じ、その後に入力、ダウンロード、通知の許可などをしていないか振り返ってください。開いただけの場合と、それ以外の操作がある場合を混ぜないのが大事です。

アプリやファイルを入れた、通知を許可したなどの操作があれば、その内容に応じた確認が必要です。よく分からない場合はIPAの情報セキュリティ安心相談窓口へ。仕事用の端末なら、職場の管理者にも操作内容を伝えます。

パスワードやカード情報を入れた場合

ログインIDやパスワードを偽サイトへ入力してしまったら、公式サイトから速やかにパスワードを変更します。使い回しているパスワードがあれば、同じものを使う他のサービスも変更してください。偽メールに返信して取り消すことはできません。

カード番号などの決済情報を入力した場合は、カード会社へ速やかに連絡します。不正利用の確認や利用停止など、必要な対応を相談するためです。まだ請求が見当たらなくても、情報を入力した事実を伝えて相談してください。

認証コードまで入力した場合も、その内容をカード会社や該当サービスへ伝えます。U-NEXTは、メール・SMS・電話でパスワードや認証コードの返答を求めることはないとしています。入力後は、相手から追加の連絡が来ても応じないでください。

報告したいときと、被害を相談したいとき

偽メールの情報提供と、自分の被害への相談は目的が違います。U-NEXTは、不審なメールを任意で報告できる窓口を設けていますが、個別の返信は行っていません。送信して返事を待つ間に、カード会社への連絡を遅らせないようにしましょう。

メールを報告する場合、公式FAQではphishing@unext.jpへ、ヘッダー情報を含めた全文の転送を案内しています。ヘッダーの確認方法はメールサービスによって異なります。報告するなら削除する前に、公式FAQの手順に沿って行ってください。

金銭などの実被害がある場合、U-NEXTは居住地域の都道府県警察のサイバー犯罪相談窓口への相談を案内しています。端末の操作や技術的な不安はIPA、カードの利用はカード会社というように、困っている内容を伝える相手を選びます。

判断に迷ったら、メールから離れて確かめる

今回の件名は、動画サービスを使っている人ほど気になりそうな言葉です。だからこそ、不安になったり開いてしまったりした人を責める話にはしたくありません。必要なのは、そこから何をしたかを確かめ、次の操作を安全な入口へ切り替えることです。

受信しただけならリンクを使わず、利用中のメールアプリの迷惑報告や削除の機能を使います。情報を入力したなら、パスワードの変更やカード会社への連絡へ。「何が届いたか」に加えて「何をしたか」で、対処の優先順位が決まります。

特典を逃したくない気持ちも、支払いを早く直したい気持ちも自然なものです。わたしなら、その気持ちのままメールのボタンを押す前に、いったん画面を閉じます。U-NEXTの公式サイトを開き直す。それが最初にできる具体的な行動です。