1. dアカウントの情報漏洩対策と安全性・解約すべきか

ドコモの「dアカウント」は、適切なセキュリティ対策をしていれば、基本的には継続して利用できるアカウントです。

情報漏洩が心配だからといって、必ずしもdアカウントを解約する必要はありません。

ただし、dアカウントは単なるポイントサービスのアカウントではありません。ドコモの携帯電話契約、dポイント、d払い、オンラインサービスなどと結び付いているため、不正ログインやアカウント乗っ取りが発生すると、複数のサービスに影響する可能性があります。

大切なのは、次の3点です。

• ドコモ側の情報管理・不正アクセス対策を理解すること。

• 自分のdアカウントの認証を強化すること。

• 不審なログインや利用履歴を早期に発見できるようにすること。

ここでは、安全性、情報漏洩のリスク、具体的な対策、被害に遭った場合の対処法、解約の必要性まで順番に解説します。

2. 2026年11月に発生したドコモの情報流出について

今回、特に注意しておきたいのが、2026年11月4日に確認されたドコモのサーバーへの不正アクセスです。

ドコモは11月6日付の第三報で、ドコモオンラインショップおよびMy docomoへの不正アクセスによって、一部のお客さま情報が流出したことを公表しています。

公表内容は次のとおりです。

対象件数

– 最大約30万件。

流出した可能性がある情報

すべてのお客さまについて公表された情報：

• 氏名

• 生年月日、年齢など

• 住所

• 電話番号

• メールアドレス

• 本人確認書類の番号

• 携帯電話番号

• 契約開始年月日

• 料金プラン、オプション、割引などの契約情報

一部のお客さまについて公表された情報：

• 法定代理人や手続代理人の氏名・連絡先

• 勤務先や法人の情報

• 金融機関名、支店名、口座番号、口座名義

• 子育て応援プログラムに関する情報

原因は外部からの不正アクセスと発表されています。11月6日時点では、侵入経路や原因の詳細について調査中でした。緊急メンテナンスも継続しており、新たな情報流出は確認されていないと説明されています。

 

dアカウントへの影響は？

ここは重要です。

今回公表された流出情報の一覧には、dアカウントのパスワードや認証情報が流出したという記載はありません。

したがって、現時点で次のように区別する必要があります。

• ドコモの顧客情報が流出したこと：公表済み。

• dアカウントのパスワードが流出したこと：今回の公表内容では確認されていない。

• dアカウントが一斉に乗っ取られたこと：そのような発表は確認されていない。

• 流出した個人情報を利用した詐欺やフィッシングのリスク：十分に警戒が必要。

つまり、今回の情報流出だけを理由に、すべてのdアカウントが危険な状態になったと判断するのは適切ではありません。

一方、氏名、住所、電話番号、契約情報などが第三者に知られた場合、ドコモを装った精巧な詐欺に悪用される可能性があります。

特に、本人しか知らないはずの契約情報を相手が知っていても、それだけで本物のドコモからの連絡だと信用してはいけません。

3. dアカウントの安全性を支えるセキュリティ機能

dアカウントには、第三者による不正ログインを防止するための機能が複数用意されています。

① パスキー認証

パスキーは、従来のパスワードに代わる認証方式です。

スマートフォンの指紋認証、顔認証、画面ロックなどを利用して本人確認を行います。

メリットは次のとおりです。

• パスワードを入力する必要がない。

• パスワードの使い回しによる被害を防ぎやすい。

• 偽サイトにパスワードを入力して盗まれるリスクを低減できる。

• 第三者によるなりすましログインを防ぎやすい。

生体情報そのものは端末内で処理され、ドコモに送信・保存される仕組みではありません。

ただし、スマートフォン自体を他人に操作されると危険です。画面ロックを強固にし、他人が利用する端末にはパスキーを登録しないことが重要です。

 

② 2段階認証

dアカウントには、ID・パスワードに加えてSMSやメールで送られるセキュリティコードを入力する2段階認証があります。

特におすすめなのは「強（推奨）」の設定です。

• 強：ログイン時に常に2段階認証を行う。

• 弱：ドコモが必要と判断した場合に認証を行う。

可能であれば、強に設定してください。

ただし、SMSの認証コードを偽サイトに入力してしまうと、第三者に悪用される可能性があります。認証コードは他人に教えないでください。

 

③ ログイン通知メール

普段利用しない環境からログインがあった場合に、通知を受け取る機能です。

身に覚えのないログイン通知が届いたら、放置せずにログイン履歴を確認してください。

なお、通知が届かないことだけで不正ログインがないと判断することはできません。

④ ログイン履歴の確認

dアカウントでは、過去3か月間、最大100件のログイン履歴を確認できます。

確認できる主な情報は次のとおりです。

• ログイン日時

• 利用サービス

• IPアドレス

• 国や地域

• 端末名

• 認証方式

自分が使っていない端末や、心当たりのない地域からのアクセスがないか確認しましょう。

 

⑤ 緊急アカウントロック

万が一アカウントを乗っ取られた場合、被害拡大を防ぐためにdアカウントを緊急停止できる機能です。

不正利用が疑われる場合に役立ちます。

⑥ 連携サービスの確認

dアカウントに連携しているサービスを確認し、身に覚えのない連携があれば解除します。

アカウントを守るためには、ログインだけでなく、連携先の管理も大切です。

これらの機能はドコモの公式セキュリティ案内に掲載されています。

 

4. dアカウントで情報漏洩や不正利用が発生する主な原因

dアカウントの情報が第三者に知られたり、不正利用されたりする原因には、いくつかのパターンがあります。

① フィッシング詐欺

最も注意したいリスクの一つです。

ドコモを装ったメールやSMSを送り、偽のログイン画面に誘導してIDやパスワードを盗み取る手口です。

例えば、次のような内容です。

• dアカウントの利用停止のお知らせ

• dポイント失効のお知らせ

• 不正ログインを検知しました

• d払いの決済に問題が発生しました

• 本人確認が必要です

今回のような顧客情報流出があると、実際の氏名や電話番号などを組み合わせた詐欺が行われる可能性もあります。

② パスワードの使い回し

他のサービスで漏洩したパスワードを、dアカウントでも使っていると危険です。

別のサービスから流出したIDとパスワードを使って、dアカウントへのログインを試みる攻撃があります。

③ スマートフォンの紛失・盗難

スマートフォンの画面ロックが簡単な場合、第三者に操作される危険があります。

特に、d払いなどの決済サービスを利用している場合は注意が必要です。

④ メールアカウントの乗っ取り

dアカウントに登録している連絡先メールアドレスが乗っ取られると、パスワード再設定や通知の確認などに悪用される可能性があります。

dアカウントだけでなく、メールアカウントの安全性も重要です。

⑤ 不正アプリや偽アプリ

偽のセキュリティアプリなどをインストールすると、スマートフォン内の情報を盗まれる危険があります。

公式ストア以外からの不審なアプリのインストールは避けてください。

5. dアカウント利用者が実施したい情報漏洩対策

ここからは具体的な対策です。

優先順位の高い順に説明します。

対策① パスキーを設定する

最優先で検討したい対策です。

dアカウントの公式サイトからパスキー認証を設定します。

公式サイト：

dアカウント公式サイトスマートフォンで指紋認証や顔認証を利用できる場合は、活用しましょう。

対策② いつもパスキー設定を有効にする

パスキーを登録するだけでなく、「いつもパスキー設定」も確認してください。

これを有効にすると、ログイン時にパスキー認証を利用する形になります。

設定時には、利用端末がパスキーに対応していることを確認してください。

対策③ パスワードを使い回さない

パスキーを利用していない場合は、推測されにくい独自のパスワードを設定してください。

• 他のサービスと同じパスワードを使わない。

• 生年月日や電話番号を使わない。

• 名前などから推測できるものを避ける。

• 他人に教えない。

• 不審なサイトに入力しない。

  
  
  
  

対策④ 2段階認証を「強」にする

パスキーの利用状況にかかわらず、アカウントの認証設定を確認しましょう。

2段階認証を強に設定できる場合は、強を推奨します。

対策⑤ ログイン履歴を定期的に確認する

最低でも月に1回程度は確認することをおすすめします。

特に、次のような履歴がないか確認してください。

• 利用した覚えのない端末

• 覚えのない日時のログイン

• 心当たりのない国や地域

• 利用した覚えのないサービス

• 見知らぬ認証方式

対策⑥ d払い・dポイントの利用履歴を確認する

dアカウントが不正利用されると、連携しているサービスにも影響する可能性があります。

次の項目を確認してください。

• d払いの決済履歴

• dポイントの利用履歴

• dポイントの残高

• dカードの利用明細

• ドコモオンラインショップの購入履歴

• 身に覚えのない契約変更や申し込み

対策⑦ 登録情報を確認する

特に今回の情報流出を踏まえ、次の情報が勝手に変更されていないか確認してください。

• 連絡先メールアドレス

• 連絡先電話番号

• 登録住所

• 配送先情報

• 会員情報

• 連携サービス

• 信頼済み端末・ブラウザ

対策⑧ スマートフォンを最新状態にする

Android・iPhoneともに、OSやアプリを最新の状態にしてください。

古いOSやアプリには、修正されていない脆弱性が残っている場合があります。

対策⑨ ドコモを装ったメールやSMSに注意する

メールやSMSに記載されたURLからログインすることは避けましょう。

dアカウントを確認するときは、公式アプリや自分で登録したブックマークからアクセスしてください。

ドコモも2026年8月に、dアカウントのログイン画面を模したフィッシングサイトについて注意喚起しています。

 

6. 情報漏洩や不正ログインが疑われる場合の対処法

次のような状況があれば、早めに対応してください。

特に、第三者による不正利用が疑われる場合は、次の手順をおすすめします。

1. 安全な端末からdアカウントのパスワードを変更する。

2. ログイン履歴を確認する。

3. 身に覚えのない端末や信頼済みブラウザを解除する。

4. 登録メールアドレスや電話番号を確認する。

5. 不審な連携サービスを解除する。

6. 必要に応じて緊急アカウントロックを行う。

7. ドコモに不正利用の調査を依頼する。

8. d払い・dカードなどにも不正利用がないか確認する。

すでにログインできない場合は、自分で何度も操作を繰り返さず、ドコモの公式窓口に相談してください。

 

7. 今回のドコモの情報流出で特に注意すべきこと

今回の件では、dアカウントのパスワードが流出したという発表はありません。

しかし、氏名・住所・電話番号・本人確認書類の番号などが流出した可能性があるため、今後の二次被害に注意する必要があります。

特に気を付けたいのは次の3つです。

① ドコモを装った電話

「情報漏洩の確認が必要です」「不正契約が発生しています」などと言って、個人情報や認証コードを聞き出そうとする可能性があります。

② 偽の本人確認

流出情報を利用して、本物らしい連絡を装う可能性があります。

相手が自分の氏名や住所を知っていても、信用してはいけません。

③ SMSによる偽サイトへの誘導

「dアカウントが停止されます」「ポイントが失効します」などのメッセージから偽サイトへ誘導される可能性があります。

ドコモからの重要なお知らせであっても、SMSのURLから直接ログインしないことが大切です。

また、今回の情報流出について、ドコモは専用問い合わせ窓口を公表しています。

• 電話番号：0120-451-360

• 受付時間：9時～20時

個別に情報流出の対象となっているか確認したい場合は、公式の案内に従って問い合わせてください。

 

8. dアカウントは解約した方がいいのか？

私の考えでは、今回の情報流出を理由に、すべての利用者がdアカウントを解約する必要はありません。

理由は次のとおりです。

解約しなくてもよいと考えられるケース

• dアカウントに不審なログイン履歴がない。

• dポイントやd払いに不正利用がない。

• パスキーなどの認証対策を設定している。

• ドコモの携帯電話やサービスを継続利用している。

• 今後もdポイントなどを利用する予定がある。

この場合は、解約よりもセキュリティ対策を強化する方が合理的です。

解約や利用停止を検討した方がよいケース

• dアカウントを乗っ取られた。

• 不正利用が繰り返されている。

• 不審な連携サービスを解除できない。

• dポイントやd払いを今後一切利用しない。

• ドコモ関連サービスを利用する予定がない。

ただし、乗っ取りが発生している場合は、単純に解約するだけでは解決しません。まず緊急アカウントロックや復旧手続きを行い、被害を止めることが先です。

dアカウントを解約する場合の注意点

dアカウントを削除すると、関連サービスの利用やポイントの扱いに影響する可能性があります。

特に次の点に注意してください。

• dポイントの利用・保有への影響

• d払いなどの関連サービスへの影響

• dマーケットなどの利用への影響

• ドコモの契約や各種手続きへの影響

• 他サービスとの連携への影響

ドコモの携帯電話契約を継続する場合、dアカウントの削除は慎重に判断してください。

また、dアカウントの削除とドコモの携帯電話契約の解約は別の手続きです。

9. dアカウントを安全に利用するためのおすすめ設定

私がおすすめする設定をまとめます。

特に、パスキー・2段階認証・ログイン履歴の確認の3つは優先して実施してください。

10. 総合評価と結論

dアカウントの安全性について、項目ごとに整理します。

ただし、これはセキュリティ機能の評価であり、ドコモのシステム全体が安全であることや、情報漏洩が起きないことを保証するものではありません。

今回の2026年11月の情報流出は、ドコモの顧客情報管理に関する重大な問題として受け止める必要があります。

一方で、企業側の情報管理上の問題と、個人のdアカウントが不正ログインされる問題は区別して考えるべきです。

最終的な結論としては、dアカウントは必ずしも解約する必要はありません。

むしろ、以下の対応をおすすめします。

1. dアカウントのパスキーを設定する。

2. いつもパスキー設定を有効にする。

3. 2段階認証を強にする。

4. ログイン履歴を確認する。

5. d払い・dポイントの利用履歴を確認する。

6. ドコモの情報流出に関する公式発表を継続的に確認する。

ドコモを利用するメリットがあるなら、必要なセキュリティ対策を実施したうえで継続利用するという判断は十分合理的です。

大切なのは、情報漏洩を過度に恐れてすべてのサービスを解約することではなく、企業側のリスクを理解しながら、自分で管理できる部分のセキュリティを最大限に高めることです。