日本のポケカ公式、「キャンペーン偽装」のフィッシングメールに注意喚起…偽ログインページで金銭特典を餌に

players.pokemon-card.com で始まらなければ公式ではない…運営「サーバーへの不正アクセス・流出は未確認」

写真:株式会社ポケモン

ポケモンカードゲームの日本公式サイトは、「ポケモンカードゲームのキャンペーン」を装ったフィッシング(詐欺)メールが複数件確認されたとして、2026年11月6日に利用者へ注意を呼びかけた。告知によると、これらのメールは公式会員サービス「プレイヤーズクラブ」とは異なるアドレスのページへ利用者を誘導して会員登録やログインを求め、ログインすると金銭的な特典を受け取れると記載していた。

偽メールの3つの特徴

告知が明らかにした「不審なメールの特徴」は3点である。公式の判別基準はURL(アドレス)だ。プレイヤーズクラブのページは https://players.pokemon-card.com/ で始まっており、このように始まらないアドレスのページは公式プレイヤーズクラブではない。

| 区分 | 告知に記載された内容 | |---|---| | 会員登録の誘導 | プレイヤーズクラブ以外のページ(players.pokemon-card.com で始まらないアドレス)で会員登録を促す | | ログインの誘導 | 登録直後またはすでに会員である人に対し、プレイヤーズクラブ以外のページでログインを促す | | 金銭的な餌 | そのログインを完了すると金銭的な特典を受け取れると記載されている |

同社は、確認されたメールについて「第三者が送信元アドレスを偽装して送信したもの」であり、自社が送信したメールではないと説明した。受信トレイに公式アドレスのように見える送信者が表示されていたとしても、それだけで本物のメールだと判断することはできないという意味である。告知には、実際に出回っているメールの件名や送信元アドレスの具体例は掲載されなかった。

運営「サーバーへの不正アクセス・個人情報流出は未確認」

同社は、現時点で自社サーバーへの不正アクセスや個人情報流出の事実は確認されていないとした。ただし、告知は「現在確認されている事実はない」という表現にとどまっており、メールの受信者リストがどこから流出したのか、被害件数がどの程度に上るのかは明らかにしていない。本記事においてもその点については断定しない。

告知で案内された対処法は以下の通りだ。

  • 不審なメールを受信した場合は、URLやリンクをクリックせずメール自体を削除する。
  • 添付ファイルがあっても絶対に開かない。
  • すでにリンクを開いてしまった場合でも、ID、パスワード、クレジットカード情報、個人情報などは絶対に入力しない。

韓国の利用者は

今回の告知は、日本の公式サイト(pokemon-card.com)とその会員サービスであるプレイヤーズクラブに関するものである。韓国語版を扱う韓国公式サイト(pokemoncard.co.kr)の告知・カードゲームニュース一覧を11月8日に確認した範囲では、同様の内容の告知は確認されなかった。カードゲームニュースの直近の投稿は11月3日付のものであった。

日本のイベント参加などのためにプレイヤーズクラブのアカウントを所持しているユーザーは、「キャンペーン」や「特典」をうたうメールを受信した際、リンクをクリックする前に告知が提示した基準、すなわちアドレスが https://players.pokemon-card.com/ で始まっているかどうかをまず確認することが公式案内に沿った対応となる。


参考資料

この記事はAIの支援を受けて公開資料をもとに作成しました。責任者:김태희 기자 AI活用の原則 →

この記事は韓国語の原文をAIで機械翻訳したものです。 原文 →

TCG뉴스 · 無断転載・再配布禁止 · 記事のお問い合わせ news@tcgnews.kr