「TikTok特典が当たりました」というメールは本物？当選メール・特典通知の詐欺を見分ける方法と対処法

突然メールで「TikTok特典が当たりました」「キャンペーンに当選しました」「特典を受け取ってください」と届くと、本当にTikTokからの当選通知なのか、それとも詐欺メールなのか判断に迷うことがあります。

結論からいうと、「TikTokの特典が当たった」という文面だけでは本物とは判断できません。特に、自分で応募した覚えがないメールや、受け取りのために外部URLを開かせるメールはフィッシング詐欺を疑う必要があります。

TikTok自身も、TikTokやTikTokのキャンペーンを装った偽サイト・広告が確認されており、金銭や個人情報をだまし取る行為が報告されているとして注意喚起しています。また2025年には、TikTokやTikTok Shopを装う偽メール・SMS・電話・リンクについても改めて警告しています。

一方でTikTokには実際のキャンペーンや特典が存在するため、「TikTokという名前が入った当選メールは全部偽物」と断定するのも正確ではありません。大切なのは、メール内のリンクをそのまま信用せず、公式アプリや公式サイト側からキャンペーンの存在と自分の対象状況を確認することです。

「TikTok特典が当たりました」というメールは本物とは限らない

TikTokを名乗るメールが届いても、差出人名に「TikTok」と表示されているだけでは公式メールの証明にはなりません。メールの表示名は送信者側で比較的自由に設定できるため、第三者がTikTokを名乗ることもできます。

TikTokは2024年の公式注意喚起で、TikTokやそのキャンペーンを装った偽サイト、偽広告が複数報告されているとしています。また、「TikTokでいいね・動画再生をするだけで報酬がもらえる」といったメッセージから偽サイトへ誘導し、金銭や個人情報をだまし取る詐欺も確認されているとしています。

[参照] TikTok「TikTokのキャンペーンを装った偽サイト・広告にご注意ください」

応募した覚えのない「当選」「特典」「プレゼント」メールについては、まず詐欺を疑って確認するのが安全です。

本物のキャンペーンが存在することもある

TikTokでは、すべての特典やキャンペーンが偽物というわけではありません。TikTokやTikTok Liteなどで、公式に特典・キャンペーンが実施されることがあります。

そのため重要なのは、「特典という言葉があるか」ではなく、そのキャンペーンがTikTok自身の公式情報として確認できるかです。

TikTokは2024年の注意喚起で、公式NewsroomやTikTok Japanの公式Xアカウントなど、同社が案内する公式情報を確認するよう呼びかけています。

本物か分からないメールが届いたときは、メールのリンクから確認するのではなく、TikTokアプリを自分で起動するか、ブラウザからTikTok公式サイトへ直接アクセスして同じキャンペーンが掲載されているか確認する方法が安全です。

自分が応募していないのに「当選」は特に注意

懸賞やプレゼントの当選通知では、そもそも自分がそのキャンペーンへ参加したかを思い出すことが重要です。

たとえばTikTok内で公式キャンペーンへ応募し、そのキャンペーンの実施期間、景品内容、当選方法を覚えているのであれば、本物である可能性を確認する材料になります。

逆にTikTokで何の応募もしていないのに、「特典に当選しました」「現金10万円が当たりました」「本日中に受け取ってください」などと突然届いた場合は、かなり慎重に扱うべきです。

「応募していないのに当選した」「なぜ自分が対象なのか説明がない」というメールは、リンクを押す前に立ち止まるべき典型的なパターンです。

メールのリンクは押さず、TikTokアプリから確認する

当選メールが本物か判断できない場合、最も安全な確認方法の一つは、メール本文に記載されたURLを使わないことです。

TikTokアプリを通常どおり起動し、通知、受信箱、キャンペーンページなどに同じ案内が存在するか確認します。公式キャンペーンなら、メールしか確認手段がないとは限りません。

Webで確認する場合も、メールにあるリンクをタップするのではなく、自分でTikTok公式サイトを開きます。

フィッシング詐欺では、本物とよく似た偽サイトへ誘導し、TikTokのID・パスワードやクレジットカード番号などを入力させることがあるためです。

差出人のメールアドレスとリンク先のドメインを確認する

メールを確認するときは、表示されている「TikTok」という名前だけでなく、実際の送信元メールアドレスも確認します。

TikTokは2025年のフィッシング注意喚起で、メールアドレスやリンクがTikTokまたはTikTok Shopの公式ドメインになっているか、スペルも含めて確認するよう案内しています。

特に「O」を数字の「0」に変えたり、途中にハイフンを挿入したりするなど、本物に似せたドメインが利用される場合があると説明しています。

[参照] TikTok「Beware of Phishing Emails, Calls, Texts, and Links」

ただし、メールアドレスの見た目だけで100％判断することもできません。少しでも疑わしい場合は、リンクを使わず公式アプリ側から確認するのがより安全です。

「受け取るにはカード番号が必要」は強く警戒する

当選特典を受け取るためとして、クレジットカード番号、有効期限、セキュリティコードなどを入力させるページへ誘導された場合は特に注意してください。

TikTokはフィッシングに関する公式注意喚起で、TikTokやTikTok Shopがメール、SMS、電話を通じてパスワードや認証コード、デビットカード・クレジットカード情報などの機密情報を要求することはないとしています。

消費者庁も、メールやSMSを通じて突然クレジットカード番号の入力を要求する場合は、日頃利用している事業者を名乗っていてもまずフィッシングを疑い、ID・パスワードやカード番号を入力しないよう呼びかけています。

[参照] 消費者庁「クレジットカードの不正利用にご注意ください！」

「手数料を払えば特典がもらえる」場合も注意

当選したといいながら、「受け取り手数料」「登録料」「本人確認料」「税金」「送料」などの名目で先に金銭を要求される場合も慎重に判断する必要があります。

たとえば「5万円分の特典が当たったので、受け取りには1,000円の手数料が必要」といった形です。少額だからと支払うと、さらに追加料金を要求されたり、カード情報を取得されたりする可能性があります。

公式キャンペーンに費用条件がある場合でも、その条件はメールだけではなく公式キャンペーン規約で確認すべきです。

「あと10分以内」「今日中に払わないと権利消滅」など、考える時間を与えず支払いを急がせる表現がある場合も警戒してください。

「いいねするだけで報酬」はTikTok自身も注意喚起している

TikTokを利用した詐欺では、単なる当選メールだけでなく、「動画を見るだけ」「いいねするだけ」「フォローするだけ」で高額報酬が得られるように見せる手口もあります。

TikTok公式は、「TikTokでいいね／動画再生するだけで報酬がもらえる」などのメッセージから偽サイトへ誘導し、金銭や個人情報をだまし取る詐欺行為が確認されていると明記しています。

[参照] TikTok公式の偽キャンペーン注意喚起

最初は少額の報酬が得られるように見せ、その後に高額な入金や作業費を要求するタイプもあるため、「簡単な作業だけで確実に高額報酬」という誘いは信用しないようにしましょう。

メールを開いただけなら直ちに被害が出るとは限らない

怪しい当選メールを開いてしまっただけで、「スマホがウイルス感染した」「TikTokのパスワードが全部漏れた」と決めつける必要はありません。

一般的なメールを表示しただけで、直ちに入力していないパスワードやカード番号が相手へ送信されるわけではありません。

重要なのは、その後に何をしたかです。メール内のリンクを開いた、ログイン情報を入力した、カード番号を送信した、アプリやファイルをインストールした、といった追加操作の有無によって対応が変わります。

リンクを押しただけなら、情報を入力せず閉じる

誤ってメール内のURLを押してしまっても、個人情報やパスワードを入力していないのであれば、まずページを閉じてください。

国民生活センターも、不審なメールやSMSのURLを開いてしまった場合、表示された不正サイトで個人情報、アカウント情報、クレジットカード情報などを要求されても入力しないよう案内しています。

[参照] 国民生活センター「不審なメール・SMSのURLを開いてしまった場合」

リンクを押しただけなら、さらにログインしたり、特典受け取りボタンを何度も操作したりせず、そのサイトから離れることが重要です。

TikTokのパスワードを入力した場合はすぐ変更する

偽サイトの可能性があるページへTikTokのユーザー名・メールアドレスとパスワードを入力した場合は、TikTokアカウントへの不正ログインを防ぐ対応が必要です。

怪しいメールのリンクからではなく、TikTok公式アプリを直接開き、パスワードを変更してください。

また同じパスワードをメール、SNS、通販サイトなどでも使っている場合は、他サービスも別々のパスワードへ変更します。

入力してしまったパスワードは「まだ被害がないから大丈夫」ではなく、第三者に知られた可能性があるものとして扱うのが安全です。

認証コードを教えてしまった場合も対応が必要

ログイン時にSMSやメールで届く認証コードは、アカウントへのログインを承認するための重要な情報です。

メールや偽サイトから「本人確認のため6桁のコードを入力してください」などと言われても、目的が分からない状態で渡してはいけません。

TikTokも、パスワードや認証コードなどの機密情報をメール・SMS・電話で要求しないと注意喚起しています。

すでに認証コードまで入力してしまった場合は、TikTokアプリからパスワードやセキュリティ設定を確認し、自分以外の端末からログインされていないかも確認しておきましょう。

カード番号を入力した場合はカード会社へ連絡する

偽の特典受け取りページと思われる場所にクレジットカード番号、有効期限、セキュリティコードを入力した場合は、カード会社へ早めに連絡してください。

連絡先はメールに書かれた番号ではなく、カード裏面、カード会社公式アプリ、カード会社公式サイトなどから確認します。

また利用通知や明細を確認し、身に覚えのない決済がないか継続的に確認しましょう。

消費者庁も、不審なメールやSMSからカード情報を入力しないこと、覚えのない請求があればすぐカード会社へ連絡することを案内しています。

メールアドレスや住所だけ入力した場合

氏名、住所、電話番号、メールアドレスなどを入力した場合も注意は必要ですが、それだけで直ちに銀行口座からお金を取られるわけではありません。

ただし、その情報を使ってより本物らしいフィッシングメールやSMSが送られてくる可能性があります。

たとえば後日、「TikTok特典の配送に失敗しました」「本人確認が完了していません」と、自分の名前入りのメールが届くことも考えられます。

自分の名前を知っていることは相手がTikTok公式である証明にはならないため、その後の連絡にも注意してください。

「キックトック」という表記なら、なおさら文面を慎重に確認する

メール本文にサービス名が「TikTok」ではなく、「キックトック」「ティックトック」以外の不自然な表記になっている場合は、送信者や文章全体をより慎重に確認してください。

単なる変換ミスや利用者側の呼び方という可能性もあるため、表記だけで詐欺とは断定できません。しかし公式企業を名乗るメールでブランド名の誤字、不自然な日本語、文字化けが多い場合は危険信号の一つになります。

「Tik Tok」「Tik-Tok」「T1kTok」など、少しだけ名称やURLを変えて本物に見せるケースにも注意が必要です。

本物かどうか確認するチェックリスト

TikTok特典のメールが届いたときは、次の項目を順番に確認すると判断しやすくなります。

一つだけで断定するのではなく、複数の危険信号が重なっていないかを見ることが大切です。

本物か分からないメールには返信しない

「これは本当にTikTokからですか」と怪しいメールへ直接返信するのもおすすめできません。

返信することで、そのメールアドレスが現在使われていることを相手に知らせてしまう可能性があります。

確認したい場合は、TikTokアプリやTikTok公式サイトからサポート情報を確認します。メールに記載された連絡先をそのまま利用しないことが重要です。

安全に確認するなら「メールを起点にしない」のがポイント

フィッシングメールへの最も分かりやすい対策は、メールに届いたURLを「入口」にしないことです。

たとえば「TikTokで3,000円分の特典が当たった」とメールが来たとしても、そのボタンからログインするのではなく、一度メールを閉じてTikTokアプリを直接開きます。

公式アプリ側にも同じ特典が表示され、キャンペーンの公式規約とも一致するのであれば、そこから内容を確認できます。

メールは「何か通知が来ているらしい」と知るためだけに使い、重要なログインや決済は公式アプリ・公式サイトから行う習慣にすると、フィッシング被害を大きく減らせます。

TikTokのアカウントに不審な動きがあればセキュリティ設定を確認する

怪しいサイトへログインしたあと、プロフィールが勝手に変更された、身に覚えのない投稿やメッセージがある、ログイン通知が来たなどの場合は、アカウントが不正利用されている可能性も考えます。

その場合はパスワードを変更し、TikTokアプリの「設定とプライバシー」からセキュリティ関連の項目を確認しましょう。

また、身に覚えのないサードパーティ製アプリをTikTokアカウントへ接続している場合は、アクセス許可を確認して不要なものを削除できます。

[参照] TikTok「サードパーティ製アプリとの接続」

まとめ：「TikTok特典当選」のメールだけでは事実と判断しない

「TikTok特典が当たりました」というメールが届いても、メールの文面だけでは本当に当選したとは判断できません。TikTok自身も、TikTokやそのキャンペーンを装った偽サイト・広告、偽メール・SMSなどについて公式に注意喚起しています。

特に、自分で応募した覚えがない、メール内のURLからログインを要求する、カード番号・パスワード・認証コードを要求する、受け取り手数料を払わせる、といった内容なら警戒が必要です。

本物か確認するときは、メール本文のリンクを押すのではなく、TikTokアプリを直接開いて同じキャンペーンや特典が表示されているか確認してください。公式Newsroomなどでキャンペーンの存在を確認する方法も有効です。

メールを開いただけなら、それだけで個人情報がすべて漏れたと考える必要はありません。リンクを開いただけで情報を入力していない場合も、ページを閉じてそれ以上操作しないことが基本です。

一方、TikTokのパスワードや認証コードを入力した場合は公式アプリからパスワード・セキュリティ設定を変更し、クレジットカード情報を入力した場合はカード会社へ速やかに相談してください。

「当たったかもしれないからリンクを押して確かめる」のではなく、「リンクを押さず公式アプリから確かめる」のが最も重要なポイントです。

[参照] TikTok「TikTokのキャンペーンを装った偽サイト・広告にご注意ください」

[参照] 消費者庁「クレジットカードの不正利用にご注意ください！」