ブッキングドットコムのnoreply@booking.comは本物？宿泊情報漏洩メールや新PINコードの危険性を解説。フィッシングの見分け方と今すぐできる対処法をわかりやすくまとめました。
はじめに
先日、Booking.comから英語のメールが届きました。
件名には「宿泊情報が第三者に漏洩した可能性があります」と書かれており、送信元はnoreply@booking.com
本文には自分の予約番号と「新しいPINコード」まで記載されていて、一見すると本物にしか見えません。
ここまで一致していると、不安になってしまいますよね。
結論から言うと、このようなメールはフィッシングの可能性が非常に高いケースが多いため注意が必要です。
最近は実際の予約情報を悪用した手口が増えており、見た目だけで判断するのは危険です。
まずは焦らず、冷静に確認することが一番大切です
noreply@booking.comは本物？見分けるポイント
noreply@booking.comは、Booking.comの公式通知で使われている正規アドレスです。
ただし、送信元だけで安全とは判断できません。
重要なのはメールの中身です。
まず確認すべきはリンク先のURLです。
公式のリンクは
https://www.booking.com
https://account.booking.com
といったドメインになっています。
これ以外のURLであれば、その時点で偽物と判断できます。
次に文章の内容です。
「24時間以内に確認しないとキャンセルされます」といった不安を煽る表現は、典型的なフィッシングの特徴です。
さらに注意したいのがPINコードの扱いです。
メール内のリンクでPINコードを入力させるような案内は、ほぼ詐欺と考えて問題ありません。
アドレスよりも“リンクと内容”を必ずチェックしてください
なぜ増えている？2026年の最新トラブル背景
こうしたメールが増えている理由は、実際の情報漏洩事例が関係しています。
2026年初頭から、複数の宿泊施設で不正アクセスが公表されています。
ダイワロイネットホテルズや小田急リゾーツ、ワシントンホテルなどで、顧客情報が閲覧された可能性が報告されました。
この情報を悪用し、実際の予約番号を含んだフィッシングメールが送られるケースが急増しています。
また、攻撃の多くはホテル側の管理システムが狙われていますが、
Booking.com本体側にも一部影響が出た事例が報告されているため、完全に無関係とは言えません。
さらに最近では、LINEやWhatsAppを使った誘導も確認されています。
「ホテルからのお知らせ」と偽り、偽サイトへ誘導する手口です。
本物の情報が混ざっているからこそ、見抜くのが難しいんです
怪しいメールが来たときの対処法
不審なメールを受け取った場合は、次の流れで対応しましょう。
まず、メール内のリンクは絶対にクリックしないこと。
どんなに本物っぽくても、クリックした時点でリスクがあります。
次に、公式サイトから直接ログインして予約内容を確認します。
検索からアクセスし、メール経由では開かないことが重要です。
予約番号や日程、PINコードの表示が一致するかをチェックしてください。
不安がある場合は、公式サポートに問い合わせましょう。
また、不審メールは以下の公式窓口に報告できます。
secure@booking.com
（メール作成画面からそのまま送信すればOKです）
さらに、パスワードの変更と二段階認証の設定も強く推奨されます。
迷ったら“公式で確認”が最短ルートです
PINコードは信用していい？よくある疑問
メールに記載されたPINコードは、そのまま信用しないでください。
必ず公式サイトやアプリで確認することが大切です。
一致しない場合はフィッシングの可能性が高いです。
予約のキャンセルについては、基本的に必要ありません。
ただし不安な場合は、無料キャンセル期間内に調整するのも一つの方法です。
また、Booking.comでは
メールで支払いやPIN入力を求めることはないと明言されています。
メールではなく“公式画面”を見るクセをつけましょう
今後の安全対策と使い方
今後トラブルを防ぐためには、日常的な対策が重要です。
まず、予約情報は公式アプリで確認する習慣をつけましょう。
PINコードもアプリ上で確認できます。
次に、パスワードの使い回しをやめること。
さらに二段階認証を設定すれば、安全性は大きく向上します。
また、ホテル公式サイトと併用して予約することで、リスク分散にもつながります。
少しの対策で安心感は大きく変わります
まとめ
Booking.comのnoreply@booking.comは公式アドレスですが、それだけで安全とは言えません。
特に
宿泊情報漏洩
新しいPINコード
リンククリック誘導
この3つが揃っている場合は、フィッシングの可能性が高いです。
重要なのは
リンクを開かない
公式サイトで確認する
不安なら問い合わせる
この基本を守ることです。
現在は実際の予約情報を悪用した手口が増えているため、「本物に見えても疑う」意識が重要です。
正しく対処すれば、安全にサービスは使えます
少しでも違和感を感じたら、その感覚を大切にしてください。
一度立ち止まって確認することが、トラブルを防ぐ最も確実な方法です。
