悪意のある第三者（詐欺師）がChange.orgを装って、個人情報を盗んだりマルウェアを拡散させたりするために、フィッシングメール（Phishing mail、偽のメールのこと）を送ることがあります。
この記事では、正規のChange.orgメールの見分け方と、フィッシング詐欺から身を守る方法を説明します。

正規のChange.orgメールの見分け方

送信者のメールアドレスを確認する

Change.orgの公式メールは、すべて以下のドメインから送信されます。

• @change.org
• @m.change.org
• @f.change.org
• @a.change.org
• @t.change.org
• @e.change.org

詐欺師は、以下のような偽の類似アドレスを使用することがあります。

●change.org.mail.com（偽物）

● change-org-support.com（偽物）

見覚えのないアドレスや不審なアドレスからメールが届いた場合は、リンクをクリックしたり、添付ファイルを開いたりしないでください。

クリックする前にリンク先を確認する

詐欺メールには、本物に見える偽のリンクが含まれていることがよくあります。メール内のリンクをクリックする前に、マウスをリンクの上に重ねて、実際のリンク先を確認してください。リンク先のドメインがchange.orgでない場合は、詐欺の可能性が高いと考えられます。

Change.orgが決して求めない情報を知っておく

Change.orgが、以下の情報を求めることはありません。

• パスワード
• 銀行口座の情報
• クレジットカード番号の全桁・セキュリティコード
• 連携サービス（GoogleやFacebookなど）のパスワードや「秘密の質問」の回答

メールでこれらの情報が求められた場合、それはフィッシング詐欺です。

なお、返金やアカウント確認のために、ユーザーご自身からサポートチームに問い合わせた際に、お支払いの特定に必要な情報（カード番号の下4桁、取引日、金額など）の提供をお願いすることがあります。これに対して、Change.org側から一方的に届いたメールで、お支払い情報の入力や返信を求めることはありません。

また、月額会員プログラムのお支払いに問題が発生した場合は、Change.orgのサイト上の「アカウント設定」から、安全な方法でお支払い情報を更新するようご案内することがあります。

メールの添付ファイルに注意する

Change.orgが添付ファイル付きのメールを送ることは、ほとんどありません。添付ファイル付きのメールが予期せず届いた場合は、安全であると確信できない限り開かないでください。

綴りや文法の誤りを確認する

多くのスペルミスや文法の誤りが含まれているメールは、偽物の可能性があります。

翻訳についての注意：英語以外の言語で配信される一部の自動メールには、細かな翻訳エラーが含まれる場合があります。ただし、これはフィッシング詐欺であることを意味するものではありません。

不審なメールを受け取った場合の対処方法

メールが本物かどうか確信が持てない場合は、以下をお守りください。

• メール内のリンクをクリックしない
• 添付ファイルを開かない
• 個人情報を返信しない

メールが正規のものかどうかは、Change.orgサポートチームに直接お問い合わせいただくことで確認できます。その際は、以下の情報をお知らせください。

• 送信者のメールアドレス
• メールの件名
• メールが求めている内容の簡単な説明

よくある質問

パスワードの再設定を依頼していないのにメールが届きました。どうすればよいですか？

依頼していないパスワード再設定メールが届いた場合は、他の誰かがパスワードを忘れた際に、誤ってあなたのメールアドレスを入力した可能性があります。このメールは無視して問題ありません。あなた自身がリンクをクリックして新しいパスワードを設定しない限り、パスワードは変更されません。

依頼していない再設定メールが何度も届く場合は、サポートチームにご連絡ください。

フィッシングメールのリンクをすでにクリックしてしまった場合はどうすればよいですか？

不審なメールのリンクをクリックしてしまった場合は、以下の手順に従ってください。

1. 「アカウント設定」から、Change.orgのパスワードをすぐに変更してください。
2. 不正な操作がないか、アカウントのアクティビティを確認してください。
3. お支払い情報を入力してしまった場合は、銀行またはクレジットカード会社に連絡してください。
4. Change.orgサポートチームに連絡し、事案を報告してください。