「ゆうIDを安全にご利用いただくための大切なお知らせ」というメールが届くと、本物の連絡なのか、自分の情報が漏れたのか、気になりますよね。2026年10月29日に確認したところ、日本郵便の公式サイトにも同じ趣旨のお知らせがあり、2段階認証の必須化やパスワードの見直しは、実際に案内されています。
『えぞノオト』のマンマユートです。ただし、公式発表と内容が合っていても、受信したメールそのものの真偽までは確定できません。今回は、公式に確認できた事実とメールを読む際の注意点、アカウントを守るためにできることを整理します。
ゆうIDの安全対策は公式にも案内されている
日本郵便は2026年10月19日、ゆうIDの安全な利用を呼びかけるお知らせを掲載しました。そこには、2026年10月20日からログイン時の2段階認証を必須にすること、ほかのサービスと同じパスワードを使っている場合は変更を検討することが記載されています。
パスキーの設定を勧める点も、今回のメールと一致しています。そのため、この内容を見ただけで「架空の手続きを求める詐欺メール」と決めつけるのは適切ではありません。安全対策として案内されている手続き自体は、公式情報で確認できます。
一方、正規のお知らせをまねたメールを作ることもできます。公式サイトに同じ話題があるという理由だけで、メール内のボタンやリンクまで安全と判断しないようにしましょう。
不正ログインの発表と、自分が被害を受けたかは別の話
日本郵政の2026年10月19日付発表によると、外部で漏えいしたID・パスワードを悪用し、第三者がゆうID会員になりすまして、ゆうゆうポイントサイトにログインしていたことが判明しました。不正ログインの可能性があるアカウントは249件とされています。
発表時点では、日本郵政のシステムからの情報漏えいは確認されていないと説明されています。外部で取得された認証情報を使った不正ログインと、日本郵政のシステムからパスワードが流出したという話を混同しないことが大切です。
今回のメールには、受信者について不正ログインが確認されていない旨の記載があります。これはメール内の説明であり、この記事で個別のアカウントを調査した結果ではありません。メールを受け取ったことだけで、被害対象になったとは判断できません。
送信元アドレスが合っていれば本物？
今回表示されている送信元は、no-reply@id.pf.japanpost.jpです。ゆうIDの公式FAQでも、認証コードのメールを受け取るために、このアドレスからの受信を許可するよう案内しています。少なくとも、公式と無関係なアドレスだとはいえません。
ただし、画面に表示された差出人や送信元アドレスだけでは、なりすましを排除できません。また、「認証情報」という表示があるだけでは、実際の認証結果も分かりません。今回確認できた情報には、詳細なメールヘッダーや認証結果、リンク先の実体までは含まれていません。
私なら、アドレスの見た目を手がかりの一つにしつつ、設定変更は普段使っている郵便局アプリや公式サイトから行います。メールの真偽を完全に判定できなくても、公式の入口から必要な対策を進めることはできます。
マンマユート本物か迷ったときは、普段のアプリから設定を見に行くと落ち着いて進められます
2段階認証は、認証先と復旧手段を一緒に確認しよう
ゆうIDの公式FAQでは、2段階認証の方法として認証アプリとSMS・メールが案内されています。ログイン後の「ログイン情報」から「2段階認証設定」へ進み、設定内容を確認できます。スマートフォンでは、先に右上のメニューを開く場合があります。
認証アプリを選ぶ場合は、設定画面に表示されたQRコードなどをアプリに登録し、表示された認証コードを入力します。SMSやメールを選ぶ場合は、自分が受信できる電話番号やメールアドレスを登録し、届いたコードで手続きを進めます。
設定時に表示されるリカバリーコードは、認証コードを取得できなくなったときのためのものです。設定を終えたら、ほかの人に見られない方法で保管しましょう。機種変更やメールアドレスの解約前にも、認証先を引き続き使えるか見直すと困りにくくなります。
パスワードの使い回しをやめ、パスキーも検討する
今回のように、外部で取得されたID・パスワードが使われるケースでは、複数のサービスで同じパスワードを使うことがリスクにつながります。ゆうIDに使い回しがある場合は、公式のマイページから、ほかのサービスとは異なるパスワードへの変更を検討しましょう。
同じ組み合わせを別のサービスでも使っているなら、そちらも見直しの対象です。特に、認証コードを受け取るメールのアカウントに不正利用の疑いがある場合は、メールサービス側のパスワードや認証設定も、公式の手順に沿って確認する必要があります。
パスキーは、スマートフォンやパソコンの顔認証・指紋認証・PINなどを使うログイン方法です。ゆうIDの公式FAQでも利用方法が紹介されています。郵便局アプリでは「アカウント」から「ゆうID登録情報」を開き、「ログイン方法の変更・設定」へ進む案内があります。
パスワードの削除は、利用中のサービスを確認してから
メールには、パスキー登録後にログイン用パスワードを削除できるという説明もあります。ただし、「パスキーを作ったら、すぐ削除すればよい」と一律に考えるのは避けたいところです。自分が利用しているサービスへの影響もあります。
2026年10月29日に確認した公式FAQには、パスワードを削除すると、アプリ版の「郵便局のネットショップ」にログインできない場合があると記載されています。その場合はWeb版を利用する案内です。また、パスキーを設定しても、パスワードを残していれば従来の方法でログインできます。
削除を検討するなら、先にパスキーでログインできることと、利用中のアプリに支障がないかを確認しておきましょう。操作に迷った場合は、設定画面を進め続けず、公式FAQや問い合わせ窓口で確認するのがよさそうです。
身に覚えのないログインや、不審な画面に入力した場合
ログインした覚えがないのに通知が届いた場合、ゆうIDの公式FAQはログイン履歴の確認を案内しています。ログイン後の「ログイン情報」にある「ログイン履歴」で、時刻や利用された端末などを見て、自分の操作に心当たりがあるか確かめます。
不審なサイトにパスワードを入力してしまった場合は、その画面で追加操作を続けず、公式の別経路からパスワードを変更しましょう。同じパスワードを使っているサービスも見直します。認証コードまで渡した場合や、登録情報に覚えのない変更がある場合は、ゆうIDの公式窓口へ相談してください。
メールを読んだだけの場合と、リンクを開いた場合、情報を入力した場合では、必要な対応が違います。リンクを開いただけで感染したとは断定できません。ファイルの実行やアプリの導入まで行った場合は、その操作内容も含め、端末のサポート窓口などへ相談する必要があります。
不安なときは、公式の入口から相談する
日本郵政の発表に掲載された本件の問い合わせ先は、日本郵便のお客様サービス相談センターです。固定電話向けは0120-23-28-86、携帯電話からは0570-046-666で有料、受付時間は平日9時から18時とされています。電話案内では「＊」のあとに「5」を選ぶ説明があります。
これは2026年10月19日付の公式発表で確認した案内です。問い合わせる際も、受信メールの記載だけに頼らず、公式サイトで窓口と受付時間を改めて確かめてください。相談に備えてメールを保存する場合は、原文や受信日時を残し、パスワードや認証コードは相手に伝えないようにします。
今回のお知らせは、公式の安全対策と内容が一致しています。慌てて詐欺と決めつけたり、反対に表示だけで信用したりせず、普段のアプリや公式サイトからログイン履歴と認証設定を見る。まずは、その一歩からでよいと思います。
