ドコモのdポイントカードの情報漏洩対策・安全性と解約すべきか

ドコモのdポイントカードは、コンビニや飲食店、ドラッグストアなどの加盟店で提示するとdポイントを貯めたり使ったりできるポイントカードです。

結論からいうと、ドコモの情報漏洩が発生したからといって、dポイントカードを必ず解約・利用停止にする必要はありません。

ただし、dポイントカードはdアカウントやdポイントクラブと連携しているため、カード番号だけでなく、アカウントの乗っ取りやポイントの不正利用にも注意する必要があります。

まず、dポイントカード自体の仕組みと、ドコモの情報漏洩による影響を分けて考えましょう。

1. dポイントカードとは

dポイントカードは、ドコモが提供するポイントサービスで利用するカードです。

主な利用方法は次のとおりです。

• 加盟店で提示してdポイントを貯める

• 貯まったdポイントを買い物に使う

• dポイント対応のネットサービスでポイントを利用する

• dポイントクラブの会員特典やキャンペーンを利用する

dポイントカードには、プラスチック製のカードだけでなく、スマートフォンのアプリなどで利用する方法もあります。

なお、dポイントカードはクレジットカードではありません。通常のdポイントカードを提示しただけで、クレジットカードのように銀行口座から代金が引き落とされる仕組みではありません。

ただし、ポイントを利用できるため、不正利用されれば経済的な損失が発生する可能性があります。

2. dポイントカードの情報漏洩は確認されているのか

2026年10月には、SNS上で「dポイントの顧客情報約1億1,000万件が流出・販売されている」という趣旨の情報が拡散されました。

これについてドコモは調査結果を公表し、情報流出の事実を確認していないと説明しています。投稿されたデータについても、第三者による独立した検証は確認されていません。したがって、約1億1,000万件の情報漏洩が発生したと断定することはできません。

 

一方、2026年11月6日にドコモが公表したドコモオンラインショップ・My docomoへの不正アクセス事案では、最大約30万件の顧客情報が流出したとされています。

ただし、この事案についても、dポイントカードの全会員情報やカード番号が流出したと公表されたわけではありません。

 

つまり、次の2つを混同しないことが大切です。

• dポイントの顧客情報約1億1,000万件が流出したというSNS上の主張は、ドコモが否定している。

• ドコモオンラインショップ・My docomoへの不正アクセスによる最大約30万件の情報流出は、ドコモが公表している別の事案である。

3. dポイントカードの安全性

dポイントカードには、ポイントの不正利用を防ぐための仕組みが導入されています。

特に注目したいのが、2026年7月から導入された不正利用対策です。

① アプリ専用番号

従来はプラスチックカードとアプリで共通のdポイントカード番号が使われていましたが、公式アプリではアプリ専用番号に切り替える仕組みが導入されました。

これにより、プラスチックカードとスマートフォンアプリの利用番号を分けて管理できます。

 

② ポイント利用時の時間制限

アプリでポイントを利用する際に、一定時間だけ利用を許可する仕組みも導入されています。

アプリを起動してから約5分間を利用可能な時間とすることで、第三者がバーコードを盗み見たり、古い画面を撮影したりして不正利用するリスクを抑える狙いがあります。

 

③ カードの利用停止

dポイントカードを紛失した場合などには、カード単位でポイント利用を停止できます。

停止中でもポイントを貯めることはできますが、ポイントを使うことはできません。必要になれば再開手続きも可能です。

 

ただし、これらの対策があっても、dアカウントの乗っ取りやフィッシング詐欺、加盟店での不正利用などを完全に防げるわけではありません。

4. dポイントカードで想定される情報漏洩・不正利用のリスク

主に次のようなリスクがあります。

① カード番号やバーコードの悪用

カード番号やバーコードを第三者に知られると、不正利用を試みられる可能性があります。

特に、カードの写真やバーコードのスクリーンショットをSNSなどに掲載するのは避けてください。

② dポイントの不正利用

第三者がカードやアカウントを不正に利用すると、貯めたポイントを勝手に使われる可能性があります。

③ dアカウントの乗っ取り

dポイントカードはdアカウントと連携して利用します。

そのため、dアカウントのログイン情報を盗まれると、ポイント利用だけでなく、関連するドコモサービスにも被害が広がる可能性があります。

④ フィッシング詐欺

「ポイントが失効します」「ポイント利用を停止しました」「本人確認が必要です」などと偽って、dアカウントの情報を入力させる詐欺です。

⑤ 個人情報を利用したなりすまし

氏名や電話番号などの情報を知られた場合、ドコモを装った電話やSMSで信用させようとする可能性があります。

5. dポイントカード利用者が実施したいセキュリティ対策

以下の対策をおすすめします。

① dアカウントにパスキーを設定する

パスキーは、パスワードの代わりにスマートフォンなどの端末で本人確認する仕組みです。

フィッシング詐欺対策としても有効です。

② 2段階認証を確認する

ログイン時に追加の本人確認を行う設定を確認しましょう。

③ ログイン履歴を確認する

見覚えのない端末や地域からのログインがないか確認してください。

④ ポイント利用履歴を確認する

自分が利用していないポイント利用がないか、定期的に確認しましょう。

⑤ 公式アプリを利用する

スマートフォンで利用する場合は、公式のdポイントクラブアプリやd払いアプリを利用しましょう。

アプリの更新も忘れないでください。

⑥ カード番号やバーコードを他人に見せない

カードの写真やバーコードをSNS、ブログ、動画などに掲載しないようにしてください。

⑦ 不審なメールやSMSを開かない

ドコモを名乗る連絡でも、記載されたURLからログインしないでください。公式アプリや自分で確認した公式サイトから手続きを行いましょう。

6. dポイントカードを紛失した場合の対処法

カードを紛失した場合は、できるだけ早く利用停止手続きをしてください。

ドコモ公式サイトの「dポイントカード利用停止・再開」から手続きできます。

dポイントカード利用停止・再開利用停止すると、ポイントを使うことはできなくなりますが、ポイントを貯めることは可能です。

また、紛失したカードは同じ番号で再発行できません。

利用停止した後、新しいカードを入手して利用者情報を登録すれば、保有していたポイントを引き継げます。アプリを利用している場合は、アプリ側のカード情報の再設定も確認してください。

7. 不正利用された場合の対処法

身に覚えのないポイント利用や不審なログインがあった場合は、次の手順で対応しましょう。

1. dポイントの利用履歴を確認する。

2. dアカウントのログイン履歴を確認する。

3. 不審なログインがあれば認証情報を見直す。

4. 必要に応じて緊急アカウントロックを行う。

5. dポイントカードの利用停止を検討する。

6. ドコモの公式窓口に不正利用の調査を依頼する。

dアカウントが乗っ取られた疑いがある場合は、カードの利用停止だけでなく、アカウント自体の保護も必要です。

8. dポイントカードは解約した方がいいのか

ここは少し注意が必要です。

実は、通常のdポイントカードには、一般的なクレジットカードのような退会・解約手続きはありません。

使わなくなった場合は、カードの利用者情報登録を解除し、カードを処分するという手順になります。

 

私の考えでは、情報漏洩への不安だけを理由に、すぐに利用をやめる必要はありません。

次のように判断するとよいでしょう。

継続してよいケース

• dポイントを日常的に利用している

• コンビニやスーパーなどでポイントを貯めている

• d払いなどの関連サービスを利用している

• dアカウントのセキュリティ対策を実施している

• 不正利用などの具体的な被害が確認されていない

利用をやめてもよいケース

• dポイントカードをまったく利用していない

• 今後ポイントを貯める予定がない

• ポイントサービスを整理したい

• 個人情報を登録するサービスを減らしたい

利用停止を優先した方がよいケース

• カードを紛失した

• カード番号やバーコードが第三者に知られた

• 身に覚えのないポイント利用がある

• カードが盗難に遭った

不正利用が疑われる場合は、退会や登録解除より先に、カードの利用停止とドコモへの相談を優先してください。

9. dポイントカードを使わなくなった場合の手続き

不要になったdポイントカードを処分する場合は、次の手順です。

1. dポイントクラブサイトにログインする。

2. dポイントカードの利用者情報登録を確認する。

3. 対象カードの登録解除を行う。

4. カード番号・バーコード・磁気部分が読み取れないように細断して処分する。

登録解除はこちらから確認できます。

dポイントカードの利用者情報登録を解除する方法注意点として、利用者情報登録を解除すると、別のdアカウントに同じカードを登録し直すことはできません。また、後日進呈されるキャンペーンポイントや特典を受け取れなくなる場合があります。

 

なお、カードの登録解除とdポイントクラブの退会、dアカウントの削除は別の手続きです。

dポイントカードを使わなくなったからといって、dアカウントまで削除する必要はありません。

10. 総合的な結論

ドコモのdポイントカードには、アプリ専用番号やポイント利用時間の制限、紛失時の利用停止など、不正利用を防ぐための対策が導入されています。

ただし、フィッシング詐欺やdアカウントの乗っ取りなどのリスクは残っています。

特に重要なのは次の5点です。

1. dアカウントにパスキーを設定する。

2. 2段階認証を確認する。

3. dポイントの利用履歴を定期的に確認する。

4. カード番号やバーコードを他人に見せない。

5. 紛失した場合はすぐに利用停止する。

結論として、dポイントカードは必ずしも利用をやめたり、登録解除したりする必要はありません。

普段からポイントを利用していて、不正利用の被害がなければ、セキュリティ対策を実施しながら継続して問題ありません。

一方、まったく利用していない場合は、登録解除してカードを処分する選択肢もあります。

大切なのは、情報漏洩のニュースだけで慌ててサービスをやめるのではなく、実際の被害の有無と利用状況を確認して判断することです。