迷惑メール｜DION「アカウントに関する確認事項」に注意

インターネットサービスプロバイダーDION（現au one net）のセキュリティサポート窓口を騙る迷惑メール「アカウントに関する確認事項」が届いたので注意喚起。

DIONの名を騙る迷惑メール「アカウントに関する確認事項」の画面キャプチャ

送信元メール　：自分のメールアドレス（**********@h8.dion.ne.jp）
送信先メール　：自分のメールアドレス（**********@h8.dion.ne.jp）
メール送信日時：2026年10月3日9時39分56秒
メールタイトル：アカウントに関する確認事項

ご利用のアカウントで、複数のユーザーによる利用が確認されています。

現在、同一のアカウント情報を使用している複数のユーザーが、同時に確認されています。

確認された情報：

アカウント：自分のメールアドレス（**********@h8.dion.ne.jp）
確認されたユーザー：2
アカウント情報：一致
利用状況：同時に確認
確認日時：2026年10月3日 15:42 (JST)

表示されているユーザーに心当たりがない場合は、以下よりご確認ください。

ユーザー情報を確認する

h8.dion.ne.jp セキュリティサポート窓口

送信元メールアドレスが私のメールアドレスになっている

私のメールアドレスの@以降のドメインはh8.dion.ne.jpなので、メールサービスを提供するDIONからのメールドメインが私のメールアドレスのドメインと同じく（h8.dion.ne.jp）となっていることには当然違和感はないけれど、@より左側のアカウント名まで同一となると、迷惑メール（詐欺メール）であると考えた方がよい。

メール本文のリンク先が詐欺サイトだと直感的に分かるドメインを含むURLとなっている

メール本文内にあるテキスト「ユーザー情報を確認する」のリンク先のURLのドメインが以下のようにDION（現au one net）の公式ドメインではない。
hxxps://licirepil.z27.web.core.windows.net/4e9ixzuzd5/
（安全のためURLの一部を加工。「hxxps」は実際には「https」）

KDDIが運営する旧DION（現au one net）に関連するKDDI系の公式ドメインは、私が知る限りでは以下の4種類ぐらいがある。
*****.dion.ne.jp
*****.au.com
*****.auone-net.jp
*****.kddi.com

大企業のKDDIがユーザー情報を確認するためのサイトのURLとして、KDDIに関係する公式ドメインではなく、誰でも利用できる（悪用もできる）windows.netのサブドメインのURLを案内することはすごく不自然であることから、ドメインを見ただけでリンク先URLのサイトが詐欺サイトを想起させるものと言える。

DION（現au one net）のサポート窓口への問い合わせ方法の記載がない

メール本文末尾に「h8.dion.ne.jp セキュリティサポート窓口」という署名が付いてはいるけれど、この窓口への問い合わせ方法が一切書かれていないことは不自然。大企業KDDIが運営しているDIONからのメールなのだから、問い合わせ方法も書かれていないようなメールがDION公式のメールとして送信されてくることは考えにくい。

今回のDIONを騙るメールが迷惑メール（詐欺メール）だと判断できるポイント（まとめ）

送信元メールアドレスが私のメールアドレスと同一となっている
メール本文内からのリンク先URLのドメインがKDDI、au one net、DIONの公式ドメインとは関係がないドメインのため、詐欺サイト（偽サイト／フィッシングサイト）の可能性が高い
メール本文にサポート窓口への連絡方法の記載がない

***@**.dion.ne.jpという旧DIONのメールアドレスを利用中の皆様、このような迷惑メール（詐欺メール）に騙されないように！
メール本文のテキストリンクは絶対にクリックしないようにしよう。
DION（au one net／KDDI）からの公式のメールなのか、迷惑メール（詐欺メール）なのかの区別がつかない場合は、DION（au one net／KDDI）の公式サイトや公式サポート電話窓口などで相談を！