任天堂のNintendo Switch Onlineを騙る迷惑メール(フィッシングメール)の実例-公式も注意喚起

2025年10月から任天堂のNintendo Switch Onlineを騙るバラまき型のフィッシングメール(迷惑メール)が配信されています。同時期に公式も注意喚起しています。

なお、受信しているメーラーはGmailで「迷惑メールに該当する可能性がある。と警告が発生しています。

ほかのメーラーの挙動は確認できていないのでご注意ください

公式の注意喚起

任天堂はサポート用のXアカウントで

[ご注意] 現在、当社サービス「Nintendo Switch Online」の自動継続購入に関する案内を装い、不審なウェブサイトへ誘導するフィッシングメールが確認されています。
メール内のリンク（URL）はフィッシングサイトである可能性があります。リンクは絶対に開かず、すぐにメールを削除してください

としています。

件名：【お知らせ】自動継続中サービスの停止方法に関して

フィッシングメールの一部内容

件名：【アカウント設定変更】継続購入の停止手続きの詳細

フィッシングメールの一部内容

【重要】Nintendo Switch Online 自動継続購入に関するお知らせ
※本メールは、Nintendo Switch Onlineの自動継続購入が完了できなかった方に送付しております。

下記のいずれかの理由により、「2025年10月22日（JST）」からのご利用分の決済が完了できませんでした。

【お支払い方法を設定済みの場合】
クレジットカードまたはPayPalが決済に利用できない。
［例］

登録されているクレジットカードの有効期限が切れている。
その他の理由でクレジットカードが使用できない。
【お支払い方法を未設定の場合】
ニンテンドーeショップの残高が不足している。
引き続きNintendo Switch Onlineのサービスをご利用いただくには、
ニンテンドーeショップまたは下記のリンクより、再度利用券をご購入ください。

▼ 利用券を再度購入する

なぜフィッシングメールを配信するのか？

バラまき型のフィッシングメールは、1万人送付して1件引っかければ十分利益になります。そのためサイバー攻撃者は機械的かつ大量にサイバー攻撃を行っています。

法人のメールアドレスならフィッシングメールは配信されない？

法人のメールアドレスにもフィッシングメールは配信されます。

株式会社ベル・データ、2024年9月のランサムウェアで約4万7千件個人情報漏洩を発表し、取引先の一部メールアドレスがダークウェブ上にアップロードされている事も記載されています。

法人向けのフィッシングメールはサイバー攻撃者側も多数の利益を受けることができるので、個人向けのフィッシングメールより注意が必要です。

関連記事

Nintendo Switch2 発売初日に早くも脆弱性が発見-完全なハッキングではないが、ROPで動作改変に成功 SBI証券を騙るフィッシングメール(迷惑メール)の実例【注意喚起】 楽天証券を騙るフィッシングメール(迷惑メール)の実例【注意喚起】 マネックス証券を騙るフィッシングメール(迷惑メール)の実例【注意喚起】 任天堂が[email protected]のなりすましメール（フィッシングメール）の注意喚起 Appleを騙るフィッシングメール(迷惑メール)の実例【注意喚起】 セゾンカードを騙るフィッシングメール(迷惑メール)の実例【注意喚起】 ANAマイレージクラブを騙るフィッシングメール(迷惑メール)の実例【注意喚起】 Line(ライン)を騙る迷惑メール(フィッシングメール)の実例【注意喚起】

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)