「楽天市場やYahoo!ショッピングの注文番号が書かれた返金メールなら、本物？」と迷う方もいるでしょう。注文番号や金額が合っていても、それだけで本物とは判断できません。
複数のネットショップが注文・在庫の管理に使う「WASABI SWITCH」で情報流出が起き、返金を装う不審な連絡が確認されています。楽天市場やYahoo!ショッピングの全利用者が対象になったという発表ではありません。購入した店舗と注文ごとの確認が必要です。
今の状況に合わせて、確認する場所を選ぶ
| 今の状況 | 最初の対応 |
|---|---|
| メールが来たが、まだ操作していない | 返信・LINE追加を止め、普段の購入履歴から注文を確認 |
| 自分の注文が対象か知りたい | 店舗名・注文番号などを準備し、ワサビの公式窓口へ |
| カード情報を入力した | 対象確認の回答を待たず、カード会社へ連絡 |
| すでに送金した | 振込元・振込先の金融機関へ急いで連絡。やり取りと明細を保存 |
カード情報を入力・送金した場合は、下のすでに対応してしまった場合を先に確認してください。
WASABI SWITCHの対象店舗はどこ？各社の公表を確認
以下は、今回、店舗・運営会社自身のお知らせを確認できた4事業者です。全対象店舗の一覧ではなく、各店の全注文が対象と確定した一覧でもありません。店名を見つけたら、公式発表の対象モール・注文範囲まで確認してください。
| 店舗・運営会社 | 公表された範囲と注意点 | 公式発表 |
|---|---|---|
| ALLU／バリュエンスジャパン | 外部モール経由の注文情報に漏えいの可能性。楽天市場、Yahoo!ショッピングなどを案内。閉店・休止店の過去購入も確認対象になり得る | 10月21日・第一報 |
| Caesell／ラクサス・テクノロジーズ | 楽天市場、Yahoo!ショッピング、ラクマ、BUYMA、eBayの過去注文。10月26日に189件から187件へ訂正。バッグシェアリング「ラクサス」等の利用情報は影響なしと説明 | 10月26日更新 |
| キングラム／ベストバイ | ECモール向け受注管理に利用。自社顧客情報が含まれる可能性を公表。注文処理・発送等に時間がかかる場合も案内 | 10月26日掲載 |
| アンカーネットワークサービスのEC販売 | 注文データ1,011件。楽天市場617件、Yahoo!ショッピング279件ほか。対象注文日の範囲は3月20日〜10月15日。注文単位であり人数ではない | 10月26日・第2報 |
Caesellを利用したのか、バッグシェアリングのラクサスを利用したのかで、今回の発表上の扱いが違います。同じ運営会社のサービスだからといって、ひとまとめにしないでください。
ワサビの公式「影響を受けた可能性のある店舗」ページも確認しましたが、確認時点では同意店舗を確認中との表示でした。同ページは掲載に同意した店舗を載せる仕組みで、載っていない＝対象外ではありません。
自分が対象か調べる：購入履歴から3つの情報をそろえる
1．普段使っている通販アプリやブックマークから購入履歴を開きます。届いた返金メールのリンクは使いません。
2．店舗名・注文番号・注文時のメールアドレスを確認します。分からない項目があれば、その旨をメモしてください。
3．ワサビの購入者向け公式案内から対象確認を申し込みます。同社が店舗への報告内容と照合し、個別に回答すると案内しています。パスワード、カード番号、暗証番号、認証コードは送りません。
問い合わせに使う整理メモ：購入先モール／店舗名／注文番号／注文時のメールアドレス／不審な連絡の有無。個人情報を含むため、このブログのコメント欄やSNSには書き込まず、公式窓口へだけ伝えてください。
何が流出した？「商品名」の説明には食い違いも
| 項目 | ワサビの購入者向け最新案内 |
|---|---|
| 氏名・住所・電話番号・メールアドレス | 注文情報の取得対象に含まれる。店舗やデータごとに異なる |
| 注文日時・金額・決済方法 | 取得対象に含まれる。「カード払い」という決済方法とカード番号は別 |
| 商品名・数量 | 取得された事実は確認されていないと説明 |
| クレジットカード情報 | 同システムで保有しておらず、今回の流出対象には含まれない |
一方、店舗側の発表には、対象の可能性がある項目として「商品情報」を含むものもあります。公表内容に差があるため、この記事では「全店で商品名が流出した」とは扱いません。自分の注文の詳しい項目は、店舗側の通知とワサビの個別回答を照合してください。
返金詐欺を見分ける：注文内容より「求められる操作」を見る
公式の注意喚起では、返金を口実にLINEへ移し、振込やカード入力を求める手口が説明されています。注文番号や金額が合っていることは、差出人が本物である証明になりません。
| 相手の要求 | その場で進めず、こう確認する |
|---|---|
| 返金するためLINEを追加して | メールへの返信を止め、購入履歴から店舗へ確認 |
| 返金を受けるために振り込んで | 振込を実行しない。受け取るはずのお金が、こちらから送金する操作になっていないか確認 |
| カード番号・認証コードを入れて | 入力しない。公式アプリ・カード会社の窓口を自分で開く |
| 本日中に手続きしないと無効 | メッセージ内の期限に急かされず、正規窓口で確認 |
差出人名・店舗ロゴ・自然な日本語だけでも判断できません。確認に使う入口を「届いた連絡」から「自分の購入履歴」へ切り替えると、相手が指定した偽の窓口へ進むのを避けやすくなります。
出典：ワサビ・詐欺の手口の案内
すでにカード入力・送金をした場合
カードを入力した：カード裏面などで確認したカード会社へ連絡し、利用停止など必要な対応を相談してください。今回の事故でカード情報が流出していなくても、偽サイトに入力すれば別に盗まれるおそれがあります。
銀行から振り込んだ：振込元・振込先の金融機関へすぐ連絡してください。返金を保証するものではありませんが、対象照合の返答を待つ場面ではありません。
メッセージ、LINEのやり取り、送金明細を残し、警察相談専用電話「#9110」や消費者ホットライン「188」にも相談できます。
楽天やYahoo!のパスワードは流出した？
今回確認した購入者向け案内だけでは、買い物に使ったモールのログインパスワードまで流出したとは確認できません。店舗が管理に使うWASABI SWITCHのアカウントと、購入者のモール会員アカウントを区別してください。偽サイトへ自分でパスワードを入力した場合は、公式サイトから変更し、使い回し先も見直します。
ショップサーブの記事との違い
ショップサーブとは別の事故です。こちらは、楽天市場やYahoo!ショッピングなどで購入した注文でも、店舗の裏側の受注管理システムを通じて関係する場合があります。どちらのシステムを使っていたか推測するより、購入店舗の公式発表と、自分の注文の照合結果を確認することが近道です。
確認日：2026年10月27日（日本時間）。全体の被害人数・店舗数は今回確認した資料からは確定できません。店舗一覧と件数は公表時点の内容で、今後訂正される可能性があります。
