2026年、子どもがゲームの報酬メールを受け取ったら、親は開かせる？それとも先に確認する？

「無料アイテムを受け取るには今すぐログイン」と書かれたメールが子どもに届いたとき、リンクを押す前に立ち止まれるでしょうか。

今週からの家庭ルールは、報酬・緊急警告・ログイン要求のメールはすぐ開かず、保護者に伝えてから、既知の公式窓口で独立して確認することです。メール内のリンクでログインしたり、添付ファイルを開いたり、パスワードや認証コードを伝えたりしません。

子どもがゲームを使い、メールやゲーム内通知に触れる家庭向けです。
ゲーム登録を手伝った保護者が、報酬やアカウント異常のメールへの対応を確認したい場合にも役立ちます。
子どもと一緒に、迷ったときのクリックルールを決めたい方は、確認リストまでお読みください。

報酬メールは「本物か偽物か」より先に、操作を止めて確認します

無料のスキンやゲーム内報酬を約束するメールが、すべて詐欺とは限りません。一方で、賞品や特典を餌にして、急いで操作させたり個人情報を入力させたりする手口は、子ども向けの注意喚起でも取り上げられています。FTCの賞品詐欺に関する説明では、賞品を受け取るために個人情報や支払いを求める場合に注意するよう案内しています。

確認するときは、表示名やゲームのロゴだけで判断せず、差出人のメールアドレス、リンクの実際の移動先、文面の不自然さ、要求されている操作を順に見ます。もっとも、見た目に違和感がないことも安全の証明にはなりません。メールのリンクは使わず、家族が普段から把握している公式サイトやゲーム内のお知らせを開き、同じ報酬の案内があるか確かめます。

FTCの子ども向けフィッシング教材は、誘い文句や個人情報を求めるメッセージを見分け、信頼できる大人に相談する学びを扱っています。子どもに「偽物を見破らせる」ことだけを求めず、判断に迷ったら保護者へ渡せるようにしておくことが大切です。

アカウント警告は、メールの緊急度より発信した操作を照らし合わせます

「不正ログインを検出した」「アカウントが停止される」といった警告は、子どもを焦らせ、すぐログインさせるきっかけになり得ます。まず、子どもがその直前にパスワード再設定やログイン確認を自分で始めたかを聞きます。心当たりがなければ、メールにあるリンク、電話番号、返信先は使わず、保護者が知っている公式入口からアカウントの状態を確かめます。

公式ページで確認した結果、変更が必要であれば、該当するゲームの公式ヘルプに沿って進めます。メールの添付ファイルを開く、ソフトをダウンロードする、メール内の窓口へパスワードを送る、といった要求には応じません。CISAのフィッシング対策の案内も、不審なメッセージではリンクや添付ファイルに注意する考え方を示しています。

子どもが自分でパスワード再設定を始めていた場合でも、メールを安全だと決めつけず、公式入口から手続きをやり直せるか確認します。メールと公式画面の案内が食い違う場合は、メールの指示に合わせず、公式ヘルプを優先してください。

認証コードや個人情報は、ゲームの友達にもメール相手にも渡しません

家庭内のルールとして、パスワード、認証コード、支払い情報、住所は、メールの相手に返信・送信しないと決めておきます。「ゲーム内の友達だから」「限定報酬をくれるから」といった説明があっても例外にしません。認証コードは、本人が手続き中に受け取るものでも、他人へ伝えて操作を任せるための情報ではありません。

子どもが「公式からの確認かもしれない」と迷ったら、メッセージに記された連絡先ではなく、保護者と一緒に公式ヘルプを開いて確認します。年齢確認や利用制限についても、プラットフォームのルールに従ってください。制限を避ける手順ではなく、保護者が公式の案内を確認し、利用できる範囲で判断するのが基本です。

FTCの子どもの携帯電話利用に関する保護者向け情報も、オンラインで個人情報を共有しないことや、子どもの利用について話し合うことを扱っています。家庭内の合言葉は「コードを聞かれたら渡さない。迷ったら、操作せず保護者に見せる」で十分です。

家庭で使う確認リストは、メールを見た直後に実行できる形にします

以下は事実を判定する検査ではなく、誤操作を防ぐための家庭内ルールです。FTCの教材が扱う誘い文句や個人情報の要求を、子どもと一緒に確認しやすい行動に置き換えています。

• [ ] メールに報酬、緊急警告、ログイン要求があれば、リンクを押す前に保護者へ見せる。
• [ ] 表示名だけで判断せず、差出人アドレスと文面を一緒に確認する。
• [ ] リンクを使わず、家族が知っている公式サイトかゲーム内のお知らせを直接開く。
• [ ] パスワード、認証コード、支払い情報、住所は返信・入力しない。
• [ ] 添付ファイルやダウンロードの案内があれば、操作せず公式ヘルプを確認する。
• [ ] 判断できなければ、返信や削除を急がず、保護者と公式窓口に相談する。

「メールからのログインは0回」「メール相手への認証コード共有は0件」「確認は既知の公式入口から」という形にすると、子どもが覚えやすくなります。これは詐欺メールの件数や被害率を示す統計ではなく、FTCやCISAの注意喚起をもとにした家庭内の予防ルールです。

登録時のメールを家族で整理しておけば、ゲームから届いた通知を保護者が見つけやすくなる場合があります。ただし、登録に使うアドレスを管理していることと、届いたメールが安全であることは別です。ゲーム用のアドレスを選ぶ前に、子どものゲーム登録に使うメールの考え方も確認し、アカウントの継続管理や復旧方法を先に決めておきましょう。

よくある場面では、メールの見た目ではなく操作の要求を確認します

無料スキンの案内では、報酬の有無を公式サイトやゲーム内のお知らせから確認します。メールの表示名、ロゴ、子どものゲーム友達からの転送だけでは、本物とは判断できません。

パスワード再設定の通知では、子どもが操作を始めていたか確かめてから、公式入口でアカウントの状態を確認します。メールに「今すぐログイン」とあっても、メール内のボタンを使う必要はありません。

すでにクリックした、または情報を入力した場合は、そこで操作を止めて保護者に伝えます。パスワードを入力した可能性があるなら、公式入口から変更や安全設定の確認を行い、該当ゲームの公式ヘルプに従います。FTCのメールやソーシャルメディアのアカウントを取り戻す手順も、アカウントに問題が起きたときの公式な復旧案内を確認する参考になります。

認証コードを伝えた場合は、相手とのやり取りを止め、保護者と一緒に公式入口からアカウントを確認します。支払い情報や住所なども渡した場合は、それぞれのサービスが案内する公式の対応手順を確認してください。早く相談できるよう、「怒らないから、間違えてもすぐ見せて」と事前に伝えておくことが、隠さず知らせる助けになります。

メールの管理は見つけやすさの工夫であり、安全判定の代わりではありません

登録用メールを分けると、ゲーム関連の通知と家庭の重要な連絡を整理しやすくなります。どの方法が家庭の管理に合うかは、家庭で使うメールのデータ取り扱い方針も確認し、長く使うアカウントの復旧手段を確保できるかを基準に選びます。学校、決済、長期利用するアカウントのように、継続的な受信や本人確認が必要な用途では、家族が管理できるアドレスを使い、使い捨ての受信先に頼らないでください。

短期間の登録や一度だけの確認に一時メールを検討する場合も、受信先を分けることはフィッシングの判定や防止にはなりません。まず「メールは保護者に見せる。確認は公式入口から行う」という約束を子どもと決めてください。そのうえで、用途に合う一時メールの選択肢を調べる際は、SendHideの案内を確認できます。重要なアカウントには継続して管理できるアドレスを使い、届いた報酬メールは毎回独立して確認するのが安全な使い分けです。