dポイントクラブの情報漏洩対策・安全性と解約すべきか

dポイントクラブは、ドコモが提供するポイントサービスです。dポイントを貯めたり、使ったり、会員向けの特典を利用したりできます。

結論からいうと、ドコモの情報漏洩が発生したからといって、dポイントクラブを必ず解約する必要はありません。 ただし、dポイントクラブはdアカウントと結び付いているため、ポイントを守るには、ポイントサービスだけでなくdアカウント自体のセキュリティ対策が重要です。

特に注意したいのは、第三者による不正ログイン、ポイントの不正利用、ドコモを装ったフィッシング詐欺です。

1. dポイントクラブの情報漏洩は確認されているのか

まず、情報漏洩に関する情報を整理します。

2026年11月6日にドコモが公表した不正アクセス事案では、ドコモオンラインショップとMy docomoから最大約30万件の顧客情報が流出したとされています。

公表された情報には、氏名・住所・生年月日・電話番号・メールアドレス・本人確認書類番号・携帯電話の契約情報などが含まれます。一部の顧客については、金融機関名や口座番号なども対象です。

 

ただし、この公表内容だけから、dポイントクラブ会員全員の情報や保有ポイントが流出したとはいえません。

また、2026年10月には「dポイントの顧客記録が大量に販売されている」というネット上の主張も報じられましたが、データの真偽や出所は独立して確認されておらず、ドコモやdポイントのシステムへの侵入が確認されたという情報ではありません。未確認の情報を、確定した大規模漏洩事件として受け取らないことが大切です。

 

したがって、現時点では次のように整理するのが適切です。

• ドコモの一部サービスで顧客情報流出が公表されている。

• そのことだけで、dポイントクラブ会員全員が被害に遭ったとはいえない。

• 保有ポイントや全会員のログイン情報が流出したと確認されたわけではない。

• 不審なメールやSMS、電話を利用した二次被害には注意が必要。

2. dポイントクラブの安全性

dポイントクラブは、dアカウントを使って利用するポイントサービスです。

dポイントを貯める、使う、キャンペーンに参加する、会員向け特典を利用するといった機能があります。

安全性を考えるうえで重要なのは、ポイントそのものだけでなく、dアカウントを第三者に乗っ取られないようにすることです。

dポイントクラブの公式サイトでは、SSLによる通信の暗号化や、dポイントを利用する一部サービスでの2段階認証などを案内しています。

 

ただし、通信が暗号化されていても、偽サイトに自分でIDやパスワードを入力してしまえば、情報を盗まれる可能性があります。

また、ドコモ側のシステムに不正アクセスが発生するリスクと、利用者の端末やアカウントが乗っ取られるリスクは別々に考える必要があります。

3. dポイントクラブで想定される被害

特に注意したいのは、次の5つです。

① dポイントの不正利用

第三者にdアカウントを乗っ取られると、保有ポイントを勝手に利用される可能性があります。

② 個人情報の悪用

氏名、電話番号、メールアドレスなどが流出した場合、ドコモを装った詐欺やなりすましに利用される可能性があります。

③ フィッシング詐欺

「ポイントの有効期限が切れます」「ポイントが失効します」「アカウントを停止しました」などと偽り、ログイン情報を盗もうとする手口です。

④ d払いなど関連サービスへの不正利用

dアカウントが不正利用されると、設定や利用状況によっては、d払いなどの関連サービスにも影響が及ぶ可能性があります。

⑤ ポイントや会員情報の不正変更

第三者にログインされると、登録情報の変更やポイント利用などを試みられる可能性があります。

つまり、dポイントクラブだけを守ればよいのではなく、dアカウントと関連サービスをまとめて保護する必要があります。

4. dポイントクラブの情報漏洩を防ぐ対策

利用者側で実施したい対策を紹介します。

① パスキーを設定する

パスキーは、パスワードを入力する代わりに、スマートフォンなどの端末で本人確認を行う仕組みです。

フィッシング詐欺に対しても有効な対策になります。

dアカウントの公式サイトから設定状況を確認してください。

② 2段階認証を設定する

IDとパスワードだけでなく、セキュリティコードなどによる追加確認を行う仕組みです。

ドコモの案内でも、第三者による不正ログインを防ぐための対策として説明されています。

 

③ パスワードを使い回さない

他のサービスと同じパスワードを使っている場合は変更しましょう。

特に、メールアカウントとdアカウントのパスワードを同じにするのは避けてください。

④ ログイン履歴を確認する

dアカウントでは、過去3か月間、最大100件のログイン履歴を確認できます。

見覚えのない地域や利用サービスからのアクセスがないか確認してください。

 

⑤ スマートフォンを安全な状態に保つ

• OSを最新版に更新する

• dポイントクラブアプリを最新版にする

• 不審なアプリをインストールしない

• 画面ロックを設定する

• 公共の共用端末でログインしたままにしない

• 紛失時には端末の遠隔ロックなどを利用する

  
  
  
  

5. dポイントを不正利用されないための対策

dポイントクラブを利用する場合、ポイントの管理も重要です。

• 保有ポイント数を定期的に確認する

• ポイント利用履歴を確認する

• 身に覚えのないポイント利用がないか確認する

• 不審なログイン通知を放置しない

• 家族などにアカウント情報を教えない

• ポイント利用時の本人確認を適切に設定する

特に、ポイントを大量に保有している場合は、利用履歴を定期的に確認する習慣をつけてください。

ポイントは現金ではありませんが、買い物などに使える経済的価値があります。不正利用されれば損失につながります。

6. 不正ログインやポイント不正利用が疑われる場合

次のような場合は、すぐに対応してください。

• 身に覚えのないログイン通知が届いた

• dポイントが勝手に減っている

• 登録メールアドレスが変更されている

• 身に覚えのないパスキー設定通知が届いた

• ログインできなくなった

• d払いなどに身に覚えのない利用がある

基本的な対処手順は次のとおりです。

1. dアカウントのログイン履歴を確認する。

2. 不審なアクセスがあればパスワードなどの認証情報を変更する。

3. dアカウントの緊急アカウントロックを検討する。

4. dポイントの利用履歴を確認する。

5. d払いなど関連サービスの利用明細も確認する。

6. ドコモの公式窓口に不正利用の調査を依頼する。

ログインできない場合や、すでにアカウントを乗っ取られた疑いがある場合は、自分で解決しようとせず、ドコモに相談してください。

公式の対処案内はこちらです。

dアカウントを不正利用された可能性がある場合の対処方法

7. dポイントクラブは解約した方がいいのか

私の考えでは、情報漏洩への不安だけを理由に、dポイントクラブを急いで退会する必要はありません。

dポイントクラブは無料で利用できるポイントサービスです。ドコモ回線を持っていない人でも、dアカウントがあれば利用できます。

 

次のように判断するとよいでしょう。

継続してよいケース

• dポイントを普段から利用している

• コンビニやスーパーなどでポイントを貯めている

• d払いを利用している

• dポイントを保有している

• dアカウントのセキュリティ対策を実施できる

• 不正利用などの具体的な被害が確認されていない

退会を検討してもよいケース

• dポイントを今後利用する予定がない

• ポイントサービス自体を使わなくなった

• 個人情報を登録するサービスをできるだけ減らしたい

• dポイントクラブの会員特典に魅力を感じない

• dアカウントを含む関連サービスを今後利用しない

ただし、退会には大きな注意点があります。

8. dポイントクラブを退会する場合の注意点

dポイントクラブの会員規約では、退会の申し出をドコモが受領した時点で、保有しているdポイントは直ちに失効すると定められています。

 

つまり、ポイントを残したまま退会することはできません。

退会前には次の点を確認してください。

• 保有ポイントを使い切る

• 期間・用途限定ポイントの有効期限を確認する

• ポイント共有グループの利用状況を確認する

• d払いなど関連サービスへの影響を確認する

• dアカウントを今後も使うか確認する

また、ドコモの携帯電話回線を解約することと、dポイントクラブを退会することは別です。

ドコモ回線を解約しても、事前にdアカウントを発行していれば、dポイントを引き続き利用できます。

 

そのため、ドコモの携帯電話を解約したからといって、dポイントクラブまで退会する必要はありません。

9. dポイントクラブとdアカウントは別々に考える

ここは非常に重要です。

• dポイントクラブ：ポイントを貯めたり使ったりするサービス

• dアカウント：ドコモの各種サービスにログインするためのアカウント

• d払い：スマートフォンなどで決済するサービス

• dカード：クレジットカードサービス

これらは関連していますが、同じサービスではありません。

dポイントクラブを退会しても、dアカウントそのものの削除とは別の手続きです。

また、dポイントクラブを退会すると保有ポイントが失効するため、セキュリティが心配だからといって、すぐに退会するのはおすすめしません。

まずはdアカウントの安全性を高めることを優先しましょう。

10. 総合的な結論

dポイントクラブには、通信の暗号化や一部サービスでの2段階認証などの対策があります。しかし、フィッシング詐欺やアカウント乗っ取り、事業者側への不正アクセスなど、あらゆるリスクを完全に防げるわけではありません。

特に重要なのは次の5点です。

1. dアカウントにパスキーを設定する。

2. 2段階認証を確認する。

3. ログイン履歴を定期的に確認する。

4. dポイントの利用履歴を確認する。

5. ドコモを装ったメールやSMSのURLを開かない。

結論として、dポイントクラブは必ずしも解約する必要はありません。

普段からdポイントを利用していて、不正利用などの具体的な被害がなければ、セキュリティ対策を強化したうえで継続する選択肢は十分にあります。

反対に、今後まったく利用しないのであれば退会してもよいでしょう。ただし、退会すると保有ポイントが失効するため、先にポイントを使い切ることが大切です。

最も現実的なのは、dポイントクラブを慌てて解約するのではなく、dアカウントをしっかり保護し、ポイントの利用状況を定期的に確認することです。