このエリアにHTML要素を追加する
公式アプリが偽物!?その「決済画面」は本物ですか?

公式アプリの通知なら、信じますか?
実際に、「24時間以内に再決済しないと予約がキャンセルされます」という公式アプリ内の通知からリンクを開き、カード情報を入力した結果、身に覚えのない請求につながった例があります。
ゴールデンウィークなどの長期の休みは、旅行予約が増える時期です。家族旅行や記念日の宿泊先を予約し、ひと安心したころ、スマホに通知が届きます。
【重要】カード情報の確認が取れませんでした。24時間以内に再決済しない場合、予約はキャンセルされます。

通知元は、あなたが使った宿泊予約サイトの公式アプリ。しかも送信者は、予約したホテル名になっている。「キャンセルされたら困る」そう思ってリンクを開き、カード情報を入力してしまう。
しかしそのメッセージは、ホテルではなく、ホテルの管理画面を乗っ取った詐欺師が送っている可能性があるのです。画面もアプリもホテル名も本物に見える。だからこそ、冷静な人でも判断を誤りやすい。ここが、この手口のいちばん怖いところです。

1.詐欺を疑うべきサインと最初の対応
「再決済」「至急」「24時間以内」と急かされたら、まず詐欺を疑ってください。
特に、次のような連絡は要注意です。
- 「〇時間以内に再決済しないとキャンセル」と急かしてくる
- 公式アプリ内のメッセージなのに、外部サイトへ誘導してくる
- カード番号や有効期限、セキュリティコードの再入力を求めてくる
「冷静に」と言われても、それが難しい場面があります。だからこそ必要なのは、注意力や気合いではありません。考えなくても動ける“固定の手順”を持っておくこと。それが、いちばん現実的で強い対策です。

2.なぜ“公式アプリの中”で詐欺が起きるのか
詐欺師が公式の管理画面を乗っ取るため「本物のチャット機能」が悪用される。
今回の手口が厄介なのは、偽メールではなく“本物の画面の中”で起きることです。詐欺師はまず、ホテル側に偽の連絡を送り、ログイン情報を盗みます。

その後、ホテルになりすまして宿泊予約サイトの管理画面にログインし、公式チャット機能を使って予約者へメッセージを送るのです。
それでも、中身だけが偽物です。だから多くの人が信じてしまいます。これは、セキュリティ意識が低いから騙されるのではありません。“信じても不自然ではない状況”を意図的に作られること自体が、この詐欺の本質です。

3.旅行シーズンに増える、他の落とし穴
相場とかけ離れた格安価格、公共の場所に潜む「偽Wi-Fi」にも警戒が必要。
「往復5,000円」「高級旅館が半額以下」こうした、相場とかけ離れた価格には注意が必要です。申し込んで振り込んでも確認メールが届かず、後からサイトごと消えてしまうケースがあります。旅行当日になって、空港やホテルで「予約が入っていない」と気づく被害もあります。

「安いからお得」ではなく、「安すぎる理由はないか」と立ち止まることが大切です。
空港やホテルの“偽Wi-Fi”
空港やホテルには無料Wi-Fiがありますが、中には本物そっくりの名前をつけた偽物が紛れていることがあります。接続すると、ログイン情報を盗まれたり、偽サイトへ誘導されたりする可能性があります。
特に旅行中は慌ただしく、接続先を細かく確認しないまま使ってしまいがちです。できるだけ自分の4G/5G回線(モバイル通信)を使い、Wi-Fiの自動接続はオフにしておくと安心です。
4.被害を防ぐための具体的な行動
急かされた時ほど「アプリ内の予約詳細」を確認。迷ったら「電話」で問い合わせ。
「再決済はこちら」「確認のため、カード情報を入力してください」こうしたメッセージが来ても、まずは立ち止まってください。

最初に確認すべきなのは、送られてきたリンクではなく、アプリ内の予約詳細画面です。支払い状況や予約状況に変化があるかを確認しましょう。
NGな対応
メッセージのリンクから、外部サイトでカード情報を入力する
OKな対応
アプリ内の予約詳細を確認し、ホテルへ直接電話で確認する
詐欺の多くは、「すぐ対応しないと損をする」「今やらないと予約が消える」と思わせて、判断を急がせます。急かされたときほど、クリックしない。この原則だけで防げる被害は少なくありません。
いちばん確実なのは“ホテルに電話する”こと

メッセージの真偽がわからないときは、ホテルへ直接電話するのが最も確実です。「このメッセージは本物ですか?」これを確認するだけで、被害を防げるケースは多くあります。
ここで大事なのは、メッセージ内に書かれた連絡先ではなく、公式サイトや予約確認画面に記載された連絡先を、自分で調べてかけることです。旅行前は時間がなく、ついアプリ内でそのまま処理したくなります。でも、そんなときほど電話というアナログな確認方法が強いのです。少し手間でも、確認の一本が旅行とお金を守ります。
入力してしまったら、すぐカード会社へ連絡する
カード情報を入力してしまったら、できるだけ早くカード会社へ連絡してください。「もしかして怪しかったかも」そう思った時点で、すぐ動くことが大切です。少しでも不安があるなら、利用停止や不正利用の確認を相談しましょう。
「自分のミスかもしれない」と思って、ためらう必要はありません。早めに動くほど、被害は止めやすくなります。必要に応じて、予約サイト側のサポートにも連絡し、不審なメッセージを受け取ったことを共有しておくと安心です。
全部を覚える必要はありません。最低限、次の3つだけ覚えておけば十分です。
- 急かされたら、その場で操作しない
- 外部リンクでカード情報を入れない
- 迷ったら、ホテルかカード会社へ直接確認する

知識を増やすことより、毎回同じ手順で動けることのほうが強い対策になります。詐欺師が狙うのは、お金だけではなく“焦っている瞬間の判断”です。「予約が消えるかもしれない」「今すぐ対応しないといけない」そう思った瞬間こそ、いったん止まる。それだけで、被害を防げることがあります。
覚えておきたいことは、シンプルです。「急かされたら止まる」「外部リンクは開かない」「困ったら電話する」あなたを守るのは、難しい知識ではありません。迷ったときに同じ行動ができる“固定手順”です。
宿泊予約詐欺に関するよくある質問(Q&A)
Q1このメッセージが本物かどうか、どう見分ければいい?
Aまず確認したいのは、急がせているかどうかです。
- 期限を区切って焦らせる
- 外部サイトへ誘導する
- カード情報の再入力を求める
これらは、詐欺でよく見られる特徴です。見分けようと頑張るより、リンクを開かずホテルへ直接電話するほうが確実です。「見抜く」より、「危ない流れに乗らない」ことを意識しましょう。
Q2リンクを開いてしまいました。どうすればいいですか?
Aリンクを開いただけで、すぐ大きな被害につながるとは限りません。
ただし、カード情報を入力してしまった場合は、すぐカード会社へ連絡してください。
利用停止や不正利用の確認を依頼し、必要な案内を受けましょう。あわせて、予約サイトのサポートにも状況を共有しておくと安心です。「大丈夫だろう」と様子を見るより、先に連絡するほうが安全です。
Q3もし被害に遭った場合、補償は受けられますか?
A補償の可否は、被害の状況や支払い方法によって異なります。
外部サイトで支払ってしまった場合、予約サイト側での補償が難しいケースもあります。
そのため、まずはカード会社へ連絡し、不正利用として調査を依頼することが重要です。対応が早いほど、被害拡大の防止や返金の可能性につながりやすくなります。不安なときは、自己判断で終わらせず、必ず相談してください。
【注意事項】
- 本記事に掲載する情報については、正確性・完全性の確保に努めておりますが、その内容を保証するものではありません。
- 本記事は、資産運用やFX取引に関する一般的な情報提供を目的としており、特定の取引手法やサービスの利用を推奨・勧誘するものではありません。
- 投資に関する最終的な判断は、お客様ご自身の責任において行っていただきますようお願いいたします。
なお、本記事の閲覧または利用により生じたいかなる損害についても、著者および株式会社アイネット証券は一切の責任を負いかねます。