2026年10月23日
身に覚えのない会社からお詫びメールが届きました。本物ですか？ Studio を名乗るメールや電話が来たら、どう見分けますか？ Studioの漏えいに便乗したフィッシングメールの心配はありますか？ フォームで問い合わせた側は、お詫びメールを受け取ったら何をすればよいですか？ # 身に覚えのない会社からお詫びメールが届きました。本物ですか？ 聞いたことのない会社から「お問い合わせいただいた皆さまへ」というお詫びメールが届くと、まず詐欺を疑いたくなりますよね。ただ、本物の場合もあります。Studioで作られたサイトのフォームに以前送信していれば、そのサイトの運営会社から、情報が流出したおそれを知らせるメールが個別に届くことがあるためです。問い合わせを行った利用者は、サイトの制作環境や会社名まで意識していない場合が多く、文面にある企業名に見覚えがないと感じてしまいがちですね。
対象になる入力期間は数年前までさかのぼることもあり、正確な期間は各社・各機関の公表で確かめる必要があります。数年前に一度だけ連絡したきりの窓口であっても、保管されていたデータが対象になれば通知の対象に入ってきます。古い送信も対象に入ることがあり、たとえばUbieは、サイトの移行や非公開化より前に送られた情報も対象に含めるとUbieの公表内容 で示しています。どこまでを対象にするかは会社ごとに違うため、昔のことだから関係ないとは言い切れません。
ただし、正規の通知が存在するからといって、手元のメールが本物である証拠にはなりません。過去の問い合わせ内容に触れていても、それだけでは見分けられないんです。メール内のリンクや添付ファイルは開かず、会社名で検索して公式サイトを自分で開き、お知らせ欄に同じ件が載っているか確かめてください。それでも不審な点が残るときは、公式サイトに載っている窓口へ問い合わせます。
# Studio を名乗るメールや電話が来たら、どう見分けますか？ 「送信元がstudio.designになっているから大丈夫だろう」と考えてしまいがちですが、メールソフトに表示される送信元の名前やアドレスは偽装できます。見た目がStudioのアドレスと一致していても、それだけで本物とは決められません。
電話の場合は、もう少しはっきりした目安があります。Studioのサポートの問い合わせ方法 では、問い合わせはチャット窓口で受け付けており、電話・折り返し電話（コールバック）・オンライン会議でのサポートは行っていないと明記されています。「Studioのサポートです」と電話がかかってきて、パスワードや支払い情報を聞かれたら、その場で答えずに切ってかまいません。
確かめるときは、届いたメールや電話から離れて、自分で公式の入口を開きます。Studioの場合は、ブラウザで app.studio.design を開いてログインし、エディタ画面の左下かプロジェクト一覧画面の右下にある［？］から［メッセージ］、［会話を始める］と進めばチャットで問い合わせられます。この手順も、上のサポートの問い合わせ方法のページに載っています。メール本文のリンクから同じような画面に飛べたとしても、そこで入力するのは避けてください。
ちなみに、公式からの主な配信アドレスには「noreply@studio.site」や「hello@studio.design」があり、チャットの返信は「contact@studio.design」から届きます。自分から問い合わせていないのにこのアドレスを名乗るメールが来たときは、ほかのメールと同じく公式の画面から確認するのが安全でしょう。
# Studioの漏えいに便乗したフィッシングメールの心配はありますか？ 企業の不正アクセスが公表された直後は、公式の案内を装って利用者を騙そうとするフィッシングメールが出回る危険が十分にあります。Studioが公表した流出の可能性がある情報には、Studioアカウントのメールアドレスや、Studio上で管理しているフォームの送信内容が含まれています。宛先と名前がそろっていれば、それらしいメールは作りやすくなりますね。Studio側でも、Studio AIの先行利用申込者に向け、自社を装う不審な連絡への警戒を呼びかけました。
フィッシングは、実在する会社やサービスのふりをして偽のサイトへ誘い込み、IDやパスワードを盗む手口です。銀行の口座番号やクレジットカード番号、暗証番号の入力を求めてくることもあります。
巧妙な手口で作られたメールは、送信元の名称やデザインが公式そっくりに再現されており、見た目だけで偽物と見破るのは難しいですね。実際、警察庁のフィッシング対策 でも、本物のメールアドレスになりすます例が紹介されています。
よく使うサイトは、正しいと確認できたURLを先にブックマークしておき、そこから開いてお知らせや登録情報を確かめます。あわせて、メールの本文に記載された連絡先へ返信したり、記載された電話番号へ直接問い合わせたりする行為は避けるのが賢明です。
# フォームで問い合わせた側は、お詫びメールを受け取ったら何をすればよいですか？ たとえば、ある会社の問い合わせフォームに名前、電話番号、メールアドレス、相談内容を書いて送っていたとします。お詫びメールが届いたら、そのとき入力した内容が外に出たかもしれないと考えて動くことになります。このような連絡を受け取ったときは、慌てて本文中のリンクを押さず、まずは落ち着いて通知内容を確認してください。
流出したおそれのある項目は、フォームごとに違います。Amazing Dayの公表資料 では、対象項目をお名前、会社名、電話番号、メールアドレス、お問い合わせ内容などとし、クレジットカード情報やパスワードは含まれていないと明記しています。自分が何を書いて送ったか、思い出せる範囲で確かめておきましょう。
気をつけたいのは、利用先企業や関係事業者を名乗って届く二次的な詐欺連絡です。そのうえで、やることは次の3つです。
その会社の公式サイトを自分で開き、お詫びの告知と問い合わせ窓口を確認する その会社や関係する会社を名乗るメールや電話が来ても、リンクや添付ファイルを開かない 誘導された画面でパスワードやカード番号を入力しない こんな聞き方も 身に覚えのない会社からお詫びメールが届きました。本物ですか？ Studio を名乗るメールや電話が来たら、どう見分けますか？ Studioの正規のメールはどのドメインから送られてきますか？ Studioの事案に便乗したフィッシングメールは出回っていますか？ Studioの漏えい後にフィッシングメールが届く心配はありますか？ 漏洩した個人情報でなりすましの被害は起きますか？ Studio お詫びメール 届いた Studio 不正アクセス 詐欺メール あわせて知りたい（関連する疑問） Q Studioの正規のメールはどのドメインから送られてきますか？ 届いたメールのアドレスを見て、これはStudioのものなのか迷う人は多いと思います。Studioからのメールは、@studio.design か @studio.site のアドレスと、公式ヘルプの配信メール一覧に載っているアドレスから送られます。新規登録を行った際の確認メールも「noreply@studio.site」から届く運用です。
もっとも、正規の送信元はこの2種類だけに限定されているわけではありません。Studioの配信メール一覧 に掲載されているとおり、支払いに関する通知は決済サービスの「@stripe.com」、コミュニティの投稿通知は「no-reply@circle.so」からも送信されます。複数の配信元が存在するため、アドレスの文字列だけで一律に真偽を決めるのは難しいですね。送信元の表示自体が偽装されるリスクもあるため、ログインを行う際は接続先のURLが「app.studio.design」になっているか確かめる習慣をつけておきましょう。
一覧にないアドレスからStudioを名乗るメールが届いたときは、Studioの不正アクセスに関する問い合わせ窓口へ連絡するよう案内されています。2026年10月の不正アクセスに関する正規の連絡では、パスワードや認証情報の入力を求めるリンクは含まれていません。メールやメッセージのリンクから開いた画面でパスワードや認証情報を求められたら、入力せずに同じ窓口へ連絡してください。
Q 漏えいした個人情報でなりすましの被害は起きますか？ 起きる可能性はあります。Studioは、不正ログインや情報の悪用といった二次被害の有無を調査中としています（Studioの不正アクセスに関するお知らせ ）。被害が確認されたわけではありませんが、起きないとも言えない段階です。
心配なのは、問い合わせの文面や名前を使ったなりすましです。盗んだメールアドレスや過去のメールの内容を流用し、実在する相手からの返信のように見せかける攻撃は、以前から使われてきました。Emotetと呼ばれるウイルスを広げたメールがその例で、IPAのEmotet解説 には、取引先の氏名ややり取りの一部が入った攻撃メールが紹介されています。自分が過去に送信した問い合わせ内容や知人の名前が記載されていても、それだけで本物の連絡と決めつけるのは禁物ですね。
添付ファイルを実行させたり、偽サイトへ誘導してパスワードを入力させたりするのが攻撃者の主な狙いです。たとえば「先日のお問い合わせの件で資料をお送りします」と添付ファイルが付いていたら、送り主の会社に公式サイトの窓口から確認してから開いても遅くありません。身に覚えのないメールの添付ファイルは開かず、URLもクリックしないでください。
もうひとつ、電話番号を書いて送っていた場合は、電話やSMSでのなりすましにも注意が要ります。問い合わせ先の会社を名乗って個人情報や支払いを求められたら、いったん切って、公式サイトに載っている番号へかけ直します。
Q お詫びメールが迷惑メールフォルダに入っていることはありますか？ 「企業から届くはずのお詫びメールが受信トレイに見当たらず、どこへ行ったのかわからない」と探してしまう場面があります。正当なメールでも、迷惑メールに振り分けられることはあります。受信トレイに届いていない場合は、念のため迷惑メールフォルダやゴミ箱の中身を確認してみるとよいですね。
実際にStudioの利用環境でも、フォーム送信時の通知メールや新規登録時の確認メールが届かない問い合わせに対し、迷惑メールフォルダを確認するよう案内されています。お詫びメールについての専用の案内ではありませんが、同じことが起きても不思議ではありません。
迷惑メールフォルダで見つけたら、すぐに「迷惑メールではない」にするのは少し待ちましょう。Gmailのヘルプページ にあるように、該当メールを「迷惑メールではない」にすると、同じ送信元のメールが今後は受信トレイに届きやすくなります。つまり、偽物だった場合、怪しいメールを自分で通しやすくしてしまいます。
先に、送り主の会社の公式サイトを自分で開き、同じ件のお知らせが出ているか確かめてください。迷惑メールの判定を外すのは、公式サイトで同じ件を確認できてからにしましょう。迷惑メールフォルダに入っていたメールのリンクや添付ファイルも、確認が済むまでは開かないでおきます。
Q はまれぽからメールでパスワード入力を求めることはありますか？ ありません。Studio移行センター（はまれぽ）は、STUDIO株式会社と提携・資本関係のない独立した移行代行サービスです。はまれぽの方針 として、移行のご相談で Studio のパスワードの入力やメール内リンクのクリックをお願いすることはありません。はまれぽを名乗るメールでパスワード入力を求められたら、偽物と考えてください。
メールの送信元名称やアドレス表示は偽装が可能なため、画面上の表記だけで本物と信じ込むのは危険です。案内内容の真偽を確かめたいときはメールのリンクを踏まず、事前に登録した公式サイトのブックマークやお気に入りから正規の情報を確認してください。
万が一、偽の画面にIDやパスワードを入力してしまった場合は、同じログイン情報を使っているすべてのWebサービスで速やかにパスワードを変更しましょう。
前のQ&A 制作会社に作ってもらったStudioサイトは、誰が対応し、クライアントに何を説明すべきですか？次のQ&A Studioのフォームはいったん止めるべきですか？止めている間の問い合わせはどう受けますか？
