【サイバー攻撃】dポイントアプリはセキュリティやばい?消した方がいい?【ドコモ】【情報漏洩・不正アクセス】【2026】

当サイトではプロモーションを利用しています。
iPhone スマホ

1. dポイントアプリの概要

ドコモの「dポイントアプリ」は、現在の「dポイントクラブアプリ」のことです。

dポイントをためたり、使ったり、残高やキャンペーンを確認したりするための公式アプリです。ドコモ回線を契約していない人でも、dアカウントがあれば利用できます。

NTTドコモ

 

主な機能は次のとおりです。

  • 店舗でdポイントをためる・使う

  • dポイント残高や利用履歴の確認

  • キャンペーンやクーポンの利用

  • ポイント関連のお知らせの受信

  • アプリ限定の特典やくじの利用

  • dポイントカードのバーコード表示

ポイントを管理するだけのアプリに見えますが、dアカウントや利用状況、端末情報なども関係するため、セキュリティ対策は重要です。




2. dポイントアプリの安全性

dポイントクラブアプリはドコモ公式のアプリであり、正規の配信元から入手して最新状態で利用することが基本です。

また、dアカウントには次のようなセキュリティ機能があります。

  • パスキー認証

  • 2段階認証

  • ログイン通知メール

  • 緊急アカウントロック

  • 信頼済み端末・ブラウザの管理

特にパスキーは、パスワードを入力する方式に比べ、フィッシング詐欺やパスワード窃取による不正ログインを防ぎやすい認証方式です。

dアカウント+1

 

ただし、公式アプリだからといって情報漏洩や不正利用の可能性がゼロになるわけではありません。

アプリ自体の安全性に加えて、dアカウント、スマートフォン、通信環境を適切に管理することが大切です。

3. dポイントアプリが取得する情報とプライバシー

dポイントアプリを利用する際には、機能や設定に応じて、次のような情報が取り扱われる可能性があります。

  • dアカウントや会員情報

  • dポイントの残高・獲得・利用履歴

  • dポイントカード番号

  • アプリの操作・利用状況

  • 端末やOSに関する情報

  • 広告識別子

  • 位置情報

  • 通知やキャンペーンに関する情報

Google Playのアプリ情報では、位置情報や個人情報などを収集する場合があること、位置情報やアプリのアクティビティなどを第三者と共有する場合があることが開発元の申告として掲載されています。また、送信中のデータは暗号化されると説明されています。

Google Play のアプリ

 

ここで注意したいのは、情報を取得することと、情報漏洩することは別の問題だという点です。

例えば、位置情報を取得する機能があっても、それだけで第三者に位置情報が漏れているという意味ではありません。

一方、プライバシーが気になる場合は、アプリに必要以上の情報を渡さないように設定することが大切です。

4. dポイントアプリで考えられる情報漏洩のリスク

主に次のようなリスクがあります。

① dアカウントの乗っ取り

第三者にIDやパスワードを知られると、ポイント残高や会員情報を不正に利用される可能性があります。

② dポイントの不正利用

dポイントカードのバーコードなどを不正に取得されると、本人になりすましてポイントを使われる危険があります。

③ フィッシング詐欺

「ポイントの有効期限が切れます」「ポイントを受け取れます」「アカウントを確認してください」などと偽り、偽サイトに誘導する手口があります。

④ 位置情報や利用履歴に関するプライバシーリスク

位置情報やアプリの利用履歴などが、利用者の行動傾向や興味関心を分析する目的で使われる可能性があります。

⑤ スマートフォンの紛失・盗難

ロックを設定していない端末を紛失すると、第三者にアプリを操作される可能性があります。

ただし、これらは想定されるリスクであり、dポイントアプリから実際に情報が漏洩したと確認されたという意味ではありません。

5. 2026年のセキュリティ強化について

dポイント関連アプリでは、2026年7月1日から不正利用防止のための仕様変更が実施されています。

主な変更点は次のとおりです。

  • dポイントクラブアプリの最新版への更新

  • ポイントを「つかう」ときのバーコードの有効性管理

  • アプリ専用のdポイントカード番号の発行

  • 古いバージョンではバーコードによるポイント利用を制限

ドコモは、dポイントクラブアプリについてバージョン15.26051.0以降を案内しています。

dポイントクラブ

 

これは、第三者によるバーコードの不正利用などを防ぐための対策です。

古いバージョンを使っている場合は、最新版に更新してください。

なお、ポイントを「ためる」機能と「つかう」機能では、更新による影響が異なるため注意が必要です。




6. 情報漏洩を防ぐための具体的な対策

① dアカウントにパスキーを設定する

優先度の高い対策です。

パスキーは、指紋認証や顔認証などを使ってログインする仕組みです。パスワードを入力する機会を減らせるため、フィッシング詐欺やパスワード流出への対策になります。

ドコモは「いつもパスキー設定」も案内しています。利用できる端末で設定を確認しましょう。

dアカウント+1

 

② 二段階認証を有効にする

パスキーを利用できない場面などに備えて、二段階認証も確認してください。

不審な認証要求が届いた場合は、自分で操作していない限り承認しないでください。

③ 位置情報の許可を見直す

dポイントクラブアプリでは、位置情報を利用した情報提供などが行われます。

位置情報が必要な機能を使わないのであれば、許可を取り消すことを検討してください。

Androidの場合は、一般に次の手順で確認できます。

  1. スマートフォンの「設定」を開く。

  2. 「アプリ」を選択する。

  3. 「dポイントクラブ」を選択する。

  4. 「権限」を開く。

  5. 「位置情報」を確認する。

  6. 不要であれば「許可しない」に変更する。

位置情報を許可しない場合、一部の店舗情報や位置情報に関連する特典が利用できなくなる可能性があります。

④ アプリの通知を見直す

キャンペーンやクーポンの通知が不要であれば、通知設定をOFFにできます。

通知を減らしても、ポイントカードの基本機能がすべて使えなくなるわけではありません。

⑤ ポイント残高と利用履歴を確認する

定期的に次の項目を確認してください。

  • 身に覚えのないポイント利用

  • 不審なポイント獲得履歴

  • 知らない端末からのログイン

  • 会員情報の変更

  • 身に覚えのない連携サービス

不審な利用があれば、dアカウントの利用停止やドコモへの問い合わせを速やかに行ってください。

⑥ 不審なメール・SMSを開かない

ドコモやdポイントを装った偽メールには注意してください。

メールやSMSのURLからログインするのではなく、公式アプリや公式サイトを自分で開いて確認する習慣をつけましょう。

⑦ OSとアプリを最新にする

古いOSやアプリを使い続けると、脆弱性を悪用される可能性があります。

Google PlayやApp Storeなどの正規の配信元から最新版を入手してください。

7. アンインストールした方がいいのか

使っていなければ削除を検討

ここは少し重要です。

dポイントクラブアプリは、必ずしもアンインストールする必要はありません。

普段からポイントをためたり使ったりしている人にとっては、便利なアプリです。

一方で、ドコモが公開しているアプリケーション・プライバシーポリシーでは、アプリ内で全ての利用者情報の取得・利用を停止する手段は提供していないと説明されています。

位置情報など一部の情報は個別に停止できますが、それ以外の情報取得を停止したい場合は、アプリのアンインストールが案内されています。また、アンインストール以前に取得済みの情報は、定められた利用目的の範囲で引き続き利用される場合があります。

smt.docomo.ne.jp

 

したがって、次のように判断するのがおすすめです。

利用状況 おすすめの対応
日常的にポイントをためている 継続利用で問題ない
買い物で頻繁にポイントを使う 継続利用を検討
月に数回程度しか使わない 必要性に応じて判断
まったく使っていない アンインストールを検討
位置情報や広告利用が気になる 権限を見直すか削除を検討
dポイントカードを物理カードで使っている アプリが不要なら削除可能

なお、アプリを削除しても、dポイントクラブの会員資格やポイント残高が自動的に消えるわけではありません。

アプリのアンインストールと、dポイントクラブの退会は別の手続きです。

8. アンインストールする前の注意点

削除する場合は、次のことを確認してください。

  1. dポイント残高を確認する。

  2. ポイントの有効期限を確認する。

  3. ポイントカード番号や登録状況を確認する。

  4. d払いなど、ほかのアプリでポイントを利用できるか確認する。

  5. dポイントクラブのログイン情報を確認しておく。

dポイントクラブの会員情報やポイント残高は、アプリだけに保存されているものではありません。

そのため、アプリを削除しても通常は会員情報やポイントが消えるわけではありません。

また、2026年7月のセキュリティ強化に伴い、アプリ専用のポイントカード番号が発行されています。ほかのアプリに旧番号を登録している場合は、連携先の登録状況も確認しておきましょう。

dポイントクラブ

 

9. ドコモの2026年11月の情報流出事案との関係

2026年11月に公表されたドコモの情報流出事案についても触れておきます。

ドコモが公表した事案は、ドコモオンラインショップとMy docomoへの不正アクセスです。最大約30万件の顧客情報が対象となり、氏名、住所、生年月日、電話番号、契約情報などが流出したと発表されています。

しかし、この事案はdポイントクラブアプリ自体から情報が流出したと発表されたものではありません。

ドコモの別サービスで情報流出が発生したからといって、すべてのドコモアプリが危険だと判断するのは適切ではありません。

NTTドコモ+1

 

ただし、ドコモやdポイントを装った偽メール・SMSなどには、これまで以上に注意してください。

10. 総合評価と結論

確認項目 評価
アプリの提供元 NTTドコモ公式
ポイント残高・履歴 取り扱う
dアカウント情報 取り扱う
位置情報 許可した場合に利用
広告・利用状況の分析 利用者情報を活用
パスキー 対応
不正利用対策 2026年7月にバーコード関連のセキュリティ強化
情報漏洩の確認 アプリ自体の情報漏洩が確認されたとはいえない
アンインストール 利用していなければ検討する価値あり

結論として、dポイントアプリは必ずしもアンインストールする必要はありません。

普段からポイントをためたり使ったりしているのであれば、最新版に更新し、パスキーを設定し、位置情報などの権限を必要最低限にして利用する方法が合理的です。

一方、まったく利用していないのであれば、アンインストールして構いません。特に、アプリによる利用者情報の取得を今後停止したい場合は、削除が選択肢になります。

大切なのは、ドコモのサービスだから無条件に安全と考えず、かといって情報漏洩が心配だからといって、必要なアプリまで一律に削除しないことです。

利用するメリットとプライバシー上の負担を比較して判断しましょう。




コメント

タイトルとURLをコピーしました