カンデオホテルズを運営する株式会社カンデオ・ホスピタリティ・マネジメントは2026年10月28日、同社の社名やサービスを装った「なりすましメール」が送られていると公表しました。送信元として示されたのは「noreply@candeo-hotels.com」というアドレスで、同社は自社とは無関係のメールだとしています。この記事では、公表内容、受け取ったときの対処、見分けるときの注意点を整理します。
カンデオホテルズの発表：「noreply@candeo-hotels.com」のメールは同社と無関係
同社が10月28日に掲載した注意喚起（PDF）の要点は次のとおりです。
| 項目 | 公表内容 |
|---|---|
| 確認した事象 | 社名やサービスを装ったメールが不正に送られていることを10月28日に確認 |
| 問題のアドレス | 「noreply@candeo-hotels.com」から配信されるメール。同社のサービスとは関係がなく、同社が送ったものではない |
| 同社が尋ねない情報 | メール・SMS・電話などで、パスワード、認証コード、クレジットカード情報などの個人情報を直接尋ねることはない |
| 受け取った場合 | 添付ファイルやリンクを開かずに削除する |
| 個人情報の漏えい | 社内で保有するシステムからの漏えいは確認されていない |
| 今後の対応 | 原因の調査を続け、不正アクセスの防止など情報セキュリティ対策を強化する |
漏えいは「確認されていない」という表現で、調査は続いています。続報が出る可能性があるため、利用者は公式サイトのインフォメーション欄を確認しておくと安心です。
宿泊者・会員への影響：予約確認やキャンセルを装う文面に注意
同社の発表には、なりすましメールの件名や文面は書かれていません。ただ、ホテルを装うメールは一般に、予約の確認、支払いの再手続き、キャンセルの連絡といった、宿泊予定のある人が開きたくなる内容をきっかけにします。カンデオホテルズに予約を入れている人ほど、つい開いてしまいやすい状況だといえます。
判断の基準ははっきりしています。パスワード、認証コード、カード情報の入力を求めてきた時点で、同社からの連絡ではありません。同社は、これらをメール・SMS・電話で直接尋ねることはないと明言しています。
注意点：似たドメインでも公式とは限らない
カンデオホテルズの公式サイトのURLは「candeohotels.com」で、問題のアドレスの「candeo-hotels.com」とはハイフンの有無が異なります。社名が入っていても、それだけで公式と判断しないことが大切です。
- 送信元の表示名は自由に設定できるため、表示名ではなくアドレスのドメインまで確認する
- メール内のリンクからログインしない。予約の確認は、ブックマークした公式サイトや予約した予約サイトから自分でたどる
- 心当たりのない添付ファイルは開かない
すでにリンクを開いた・情報を入力した場合の対応
パスワードを入力した場合
入力したパスワードを、公式サイトから自分で変更します。同じパスワードをほかのサービスで使っている場合は、そちらも変更します。
カード情報を入力した場合
カード裏面に記載された番号からカード会社に連絡し、利用停止や再発行を相談します。あわせて、利用明細に覚えのない請求がないかを確認します。
添付ファイルを開いた場合
同社はウイルス感染や不正アクセスの危険があるとしています。端末のセキュリティソフトでスキャンし、会社の端末であれば社内の情報システム担当に報告します。
まとめ：カード情報やパスワードを求めるメールは開かずに削除
今回の発表で押さえておきたいのは、「noreply@candeo-hotels.com」からのメールは同社と無関係であること、そして同社がパスワードやカード情報をメールなどで尋ねることはないことの2点です。予約に関する連絡に見えても、リンクを開かずに公式サイトから自分で確認するのが確実です。漏えいの有無は調査が続いているため、続報は公式サイトで確認してください。
出典：カンデオホテルズ「迷惑メール（なりすましメール）に関する注意喚起」（2026年10月28日）
元記事URL：https://www.candeohotels.com/ja/information/20261028_phishing_email_notice/
注意喚起（PDF）：https://www.candeohotels.com/ja/assets/pdf/20261028_phishing_email_notice.pdf
コメント