クーポン用の認証コードが届いても、
すぐ入力しないで

まず確認：認証コードは自分でリクエストし、確認済みのページにだけ入力する

初回購入クーポンを使おうと、メールアドレスを入力して数秒後に6桁の数字が届いたとします。カウントダウンが終わる前にコードをコピーするより、まず確認すべきなのは、どのサイトのどの操作に、どんな権限を与えるコードなのかです。

ショップに登録しているだけなのに、メールに「メールアカウントにログイン」や「支払いを確認」と書かれていたら、有名なサービスから届いたコードでも、今回のクーポン取得に使うコードではありません。本物の認証コードがフィッシングページに悪用されることもあります。

2026年はクーポン取得ページもさまざま。まず公式サイトからキャンペーンを確認

ショート動画のコメント、グループチャット、SMS、検索広告などからキャンペーンページに誘導されることがあります。見慣れた入口でも、リンク先がショップの公式ページとは限りません。転送されたリンクが差し替えられたり、別のページに転送されたりする可能性もあります。

不審なリンクをたどって、そのリンク自体の正しさを確かめない

まず現在のページで操作を止め、認証コードは入力しないでください。インストール済みの公式アプリを開くか、以前に確認した公式サイトに自分でアクセスして、同じキャンペーンを探しましょう。見つからない場合は公式ヘルプセンターに問い合わせ、キャンペーンページに突然表示された連絡先は使わないでください。

ブラウザーのアドレスバーで、ホスト名全体を確認しましょう。ページタイトルやURLの途中にブランド名があるだけでは不十分です。見慣れないドメインのサブドメインやパスにブランド名が入っていても、公式サイトとは限りません。HTTPSは通信が暗号化されていることを示すだけで、キャンペーンが本物である保証にはなりません。

ショップが外部のキャンペーンプラットフォームを利用している場合もあります。その場合は、ロゴがあるからと信じるのではなく、ショップの公式ページから提携先かどうか確認してください。確認できなければ、今回は諦めましょう。クーポン1枚のためにアカウントへのアクセス権を渡す必要はありません。

このメールが、どの操作に対応しているか確認する

登録ページとメールを別々のタブで開き、次の4項目を確認しましょう。6桁の数字だけに注目したり、操作直後にメールが届いたからと用途の確認を省いたりしないでください。

• リクエストした人：先ほど自分で「認証コードを送信」を押しましたか？それとも何もしていないのに届きましたか？自分でリクエストしていないコードは使わないでください。
• 用途：メールには登録、ログイン、連絡先の変更、支払いのどれと書かれていますか？ページで行っている操作と一致している必要があります。
• 時刻：メールは直前のリクエストに対応していますか？再送を繰り返すと新旧のメールが混在することがあります。サービスの案内に従い、該当する有効なコードを使ってください。
• ページ：コードの入力欄は、確認済みのサイトにありますか？別ページへの移動、新しいウィンドウの表示、アカウントの切り替え後は、アドレスバーをもう一度確認してください。

ページに表示されている受信先メールアドレスが、先ほどコピーしたものかどうかも確認しましょう。複数の登録画面や使い捨てアドレスを同時に使うと、受信箱を取り違えやすくなります。メール全文の転送や、画面共有でコードを読ませるよう求められたら、そのやり取りを中断してください。

ショップ登録コード、メールログインコード、支払い確認コードは別の鍵

「どれも6桁だから」は、使い分けない理由にはなりません。コードの意味は桁数ではなく、許可する操作で決まります。買い物用の登録メールに届いたコードも、用途ごとに扱いましょう。

Inboxtickの転送アカウントへのログインコードも、ショップのクーポンコードではありません。「クーポンの資格確認」を理由に求められても、誰にも教えないでください。認証アプリが生成するワンタイムコードも、第三者に入力を代行させてはいけません。

送信元のブランド名、表示名、リンクから分かること

受信一覧に表示される「○○ショップ」は表示名にすぎず、偽装される可能性があります。送信元の完全なメールアドレスを確認すれば、明らかな不審点に気づけることがあります。ただし、見た目が似ていてアドレスがもっともらしくても、登録ページが安全だとは証明できません。

メール認証に成功していれば、送信ドメインへの信頼は高まるかもしれません。しかし、目の前のウェブページがそのドメインのサイトであることも、自分がリクエストしたことも証明できません。攻撃者が本物のサービスで本物の認証メールを発行させ、そのコードを別の場所に入力するよう誘導することもあります。

メール内のボタンから登録手続きに戻らない

最初に開いて確認したページに戻るのが安全です。リンクの文字と実際のリンク先は異なる場合があり、短縮URLでは最終的な移動先が見えません。確認が必要なら、公式アプリや公式サイトを自分で開いてください。認証コードを含むリンク全体を公開のURLチェックサイトに貼り付けたり、コードが写った画面の画像をアップロードして相談したりしないでください。

2通のメールで確認方法を練習：デモは本人確認の証拠になりません

受信箱トップ「デモ」と記載されたサンプルを2通使って、メールの見方を練習できます。これらはあなたのアカウントに届いた通知ではなく、表示されたブランドとInboxtickの提携を示すものでもありません。

どちらのメールもInboxtickが独自に作成したデモで、表示されているブランドとは無関係です。実際のメールが届くとデモは置き換わります。本物のメールが届いた場合も、先ほどのリクエスト確認は必要です。

コードが届かない、または何度も届くときに中断すべき操作

使い捨てメールに認証コードが届かない場合は、コピーしたアドレス、送信完了の表示、受信箱の有効期限を確認してから、手動で一度更新してください。配信速度は送信元や配信状況によって異なります。何度も続けて再送を押すと、複数のメールの対応関係が分かりにくくなるので避けましょう。

サービス側が使い捨てアドレスを受け付けない場合は、そのルールに従い、長く使えるメールアドレスに切り替えるか登録を中止してください。「認証を通過させる」サービスを購入したり、特典と引き換えに知らない人へメインメールのログインコードを教えたりしないでください。

• リクエストしていないのにコードが何度も届く：入力も返信もせず、該当サービスに自分でアクセスしてアカウントを確認してください。
• 「認証コードが違います」と表示され、ソフトのダウンロードや遠隔操作を求められた：操作を中断してください。
• 突然、銀行カード情報、支払いコード、メールのパスワードを求められた：ここまで時間をかけたからと続けず、キャンペーンをもう一度確認してください。

同じリクエストのコードがなかなか届かない場合は、サービスの案内に従って待ってから再試行してください。使い捨てアドレスの期限が近い場合は、受信画面で有効期間を3時間延長できます。ただし、延長されるのは受信可能な時間だけで、相手側サービスがアドレスを受け付けるようになるわけではありません。

認証コードを誤った場所に入力したら、まず中断してアカウントを確認

誤って入力した後、最初のコードを「取り消す」ために別のコードを使ったり、ロック解除料を支払ったりしないでください。ページを閉じただけでは、コードがまだ有効か、すでに使われたかは分かりません。

与えた可能性のある権限に応じて対処する

1. 操作を中断する。不審なページを閉じ、画面共有をやめます。URL、時刻、操作の種類を記録し、証拠を保存するときは認証コードや機密情報を隠してください。
2. 公式サイトから該当アカウントを確認する。ログイン中の端末、連絡先、最近の操作を確認してください。パスワードが漏れた場合は変更し、サービスが用意している方法で見覚えのないセッションを終了し、アクセス許可を取り消してください。
3. 支払いに関係する場合は、すぐに決済事業者へ連絡する。公式アプリまたはカード会社の公式窓口から取引を確認し、必要に応じて適切な不正利用対応を申請してください。不審なメールに記載された電話番号には連絡しないでください。
4. 影響を受けたサービスに連絡する。公式サポートに発生時刻と異常の内容を伝えてください。有効な認証コード、ログイン情報、認証アプリの秘密鍵は送らないでください。

Inboxtickの転送アカウントのログインコードが漏れた場合は、エイリアスと関連設定を確認し、 support@inboxtick.com まで状況をお知らせください。現在のブラウザーからログアウトしても、ほかのセッションが無効になった保証にはなりません。

使い捨てメールはアドレスの露出を減らすもの。アカウント保護の代わりにはなりません

迷惑メール対策用アドレスが解決するのは、メールの受け取り口の問題です。短期間の登録でメインのメールアドレスを公開せずに済み、期限が切れるとアドレスとメールは一緒に削除されます。ただし、すべての認証コード詐欺を見分けたり、送信した情報を取り消したり、ショップに保存されたアカウント情報を削除したりすることはできません。

使い捨てアドレスの有効期間中に、広告や詐欺メールが届く可能性はあります。また、メインメールで登録していた配信も自動では解除されません。既存の宣伝メールを整理したい場合は、プロモーションメールの整理手順をご覧ください。

クーポン取得に使うメールアドレスも、ショップのキャンペーン参加条件や利用規約に従って選びましょう。取得制限を避ける目的で使い捨てアドレスを使わないでください。アカウントの復旧、請求書の受信、購入後のサポートに継続して使うなら、広告を数通減らすことより、アドレスに長くアクセスできることが重要です。

クーポン取得前の最終確認：アドレスの有効期間は用途に合っていますか？

登録フォームを送信する前に、今回は短期間の認証だけなのか、その後に注文、返品、保証対応もあるのかを考えてください。前者ならサービスで認められている場合に使い捨てアドレスを利用できます。後者なら自分の長期利用メールアドレスか、継続して管理できる転送エイリアスを選びましょう。

• キャンペーンを公式の入口から確認し、現在のドメインと手続きが一致している。
• 自分でコードをリクエストし、用途が今回の登録と一致している。メールへのログインや支払いを許可するコードではない。
• 第三者にコードを渡さない。今後もメールを受け取る必要があるなら、長期利用できるアドレスを先に用意する。

具体的な手順は、クーポン登録の手順をご覧ください。クーポン取得から注文に進んだ方は、続けて注文前後のメールアドレスの選び方をお読みください。認証コードを受け取るのは途中の一段階です。正しい場所に入力し、用途に合ったアドレスを使って、今回の確認は完了です。