「ポイントインカム やばい」と検索したら、不正アクセスのニュースが出てきて手が止まった。
ポイントが「承認待ち」のまま2週間動かず、問い合わせるべきか迷っている。
この記事は、そんな2つの不安を1本で片づけるために書きました。
この記事でわかること
- ポイントインカムが「やばい」「危険」と検索される理由と、運営会社
- 2026年10月・11月の不正アクセスで何が起きたか、自分が対象か確かめる方法
- 承認待ちがつかない・続く・無効になったときの対処
- ログインできない・秘密の質問を忘れたときの再設定と、180日ルール
ポイントインカムはやばい？運営会社と結論
ポイントインカムは、詐欺のような「お金をだまし取るサイト」ではありません。
運営は東証プライム上場の株式会社セレスで、ポイントを貯めて現金やギフトに交換できる、2006年開始のポイントサイトです。
ただし2026年10月と11月に、不正アクセスによる個人情報の閲覧を2回公表しています。
サービス自体は続いていても、パスワードの使い回しや偽メールへの備えは必要、というのが現時点の答えです。
運営は東証プライム上場のセレス（2025年7月から）
ポイントインカムは、2025年7月にファイブゲートから株式会社セレスへ事業が譲渡されました。
セレスは、同じくポイントサイトの「モッピー」も運営している会社です。
- サービス名
- ポイントインカム（Point Income）
- 運営会社
- 株式会社セレス（東証プライム上場）
- 開始
- 2006年（2026年10月に20周年）
- 登録できる年齢
- 10歳から（未成年は保護者の同意が必要）
- 最低交換額
- 5,000pt＝500円から（交換先により異なる）
上場企業が運営しているから絶対に安全、とは言えません。
それでも、問題が起きたときに経緯と件数を公式に発表する会社かどうかは、ポイントサイトを選ぶときの判断材料になります。
「やばい」「危険」と検索される4つの理由
検索される理由は、大きく4つに分けられます。
- 2026年10月・11月に不正アクセスを公表した（後の章で詳しく説明します）
- 広告を利用しても「承認待ち」が長く続く、または「無効」になることがある
- 最後のログインから180日たつと、貯めたポイントが消える
- 「ポイントが失効します」など、運営をかたる偽のメール・SMSが出回っている
このうち3つは、仕組みを知っていれば自分で防げます。
残る不正アクセスの件も、対象かどうかの確かめ方とやることは決まっています。
2026年10〜11月の不正アクセスで何が起きたか
セレスは2026年10月7日と11月6日の2回、ポイントインカムへの不正アクセスを公表しました。
1回目は本番のシステム、2回目は開発用の環境が対象で、閲覧された可能性のある情報も件数も違います。
ニュースの見出しだけだと同じ話に見えるので、表で分けておきます。
| 発表日 | 不正アクセスがあった場所 | 閲覧された可能性 | 対象者への対応 |
|---|---|---|---|
| 2026年10月7日 | ポイントインカムのシステム | 195件（会員88件・従業員等107件） | 個別にメールで連絡。サービスを一時停止して再開 |
| 2026年11月6日 | 開発環境（過去のバックアップ） | 約11,100名分 | 個別にメール。ログイン停止・パスワードと秘密の質問をリセット |
セレス 2026年10月7日のお知らせ、2026年11月6日のお知らせ
10月7日の発表：195件が閲覧された可能性
2026年10月5日の未明から、第三者による不審なアクセスが断続的に見つかりました。
セレスはすぐにサービスを止めて点検し、10月7日21時から再開する予定と発表しています。
閲覧された可能性があるのは合計195件で、そのうち会員の情報は88件です。
クレジットカードなどの決済情報は、もともとセレスのサーバーに置いていないため、漏れていないと説明されています。
個人情報保護委員会への報告も済んでいます。
11月6日の発表：過去データ約11,100名分
2回目は、10月29日に開発環境で見つかった不正アクセスです。
テスト用に置かれていた2025年11月15日時点のバックアップから、約11,100名分の会員情報が閲覧された可能性があります。
含まれていたのは、ニックネーム・メールアドレス・生年月日・当時の保有ポイント数と、暗号化されたパスワードと秘密の質問です。
一部の会員は、電話番号（16名）や口座名義（1名）も含まれていました。
本番で動いているサーバーへの侵入や、最新の会員情報の閲覧は確認されていない、とされています。
自分が対象か確かめる方法とやること
対象かどうかは、ポイントインカムに登録したメールアドレスに届く個別のメールで分かります。
11月の件の対象者はログインが止められているので、ログインできなければ対象の可能性が高い、と考えてよいです。
STEP 1登録メールアドレスに、セレスからの個別のお知らせが届いていないか確かめる STEP 2ログインできなければ、パスワード再設定ページから新しいパスワードを決める STEP 3ログインしたら秘密の質問を設定し直す。SNSログインを使っていた人は連携し直す STEP 4同じパスワードをほかのサービスで使っていたら、そちらも変えるセレスは、電話やSMSでパスワードを聞くことはないと案内しています。
「ポイントインカムです」と名乗る電話やSMSでパスワードを聞かれたら、運営をかたる偽物です。
承認待ちが反映されない・続くときの対処
承認待ちのトラブルは、まず今どの状態にあるかを「ポイント通帳」で確かめるのが近道です。
状態によって、待てばいいのか、問い合わせるべきかが変わります。
状態ごとの意味と目安を整理しました。
flowchart TD
A["広告を利用した"] --> B{"ポイント通帳に<br>承認待ちが出た？"}
B -->|"出ない"| C{"1営業日たった？"}
C -->|"まだ"| D["待つ<br>（即時〜1営業日）"]
C -->|"たった"| E["獲得条件と即追加の<br>表示を確かめて問い合わせ"]
B -->|"出た"| F{"広告の承認期間を<br>過ぎた？"}
F -->|"まだ"| G["待つ<br>（最長180日）"]
F -->|"過ぎた"| H["問い合わせ<br>買い物なら保証制度"]
承認待ち・承認・無効の違い
ポイント通帳の状態は、承認待ち・承認・無効の3つです。
| 状態 | 意味 | やること |
|---|---|---|
| 承認待ち | 広告主が、獲得条件を満たしたか・却下条件に当たらないかを判定している | 広告の承認期間まで待つ |
| 承認 | 条件を満たし、ポイントが付いた | なし |
| 無効 | 条件を満たしていない、または却下条件に当たった | 承認待ちメールの条件を確かめる |
判定をするのは広告主と広告代理店で、ポイントインカムが承認・無効を決めることはありません。
問い合わせても運営の判断で覆らないのは、この仕組みのためです。
承認待ちがつかないとき（即時〜1営業日）
広告を利用してから「承認待ち」と表示されるまでは、即時〜1営業日かかります。
広告によっては3日〜2週間かかるものや、承認と同時にポイントが付くため承認待ちが表示されないものもあります。
アプリの広告で承認期間が「即追加」のものは、承認待ちが出ず、条件を達成した時点で「承認」になります。
1営業日を過ぎても出ないときは、次の原因を疑います。
- Cookieが無効になっている、または広告の利用中に別のサイトへ移った
- 広告をクリックしたブラウザと、申し込んだブラウザが違う
- 以前に同じサービスを使ったことがある
- ほかのポイントサイトの記録が残っていて、そちらで反映された
当てはまらなければ、問い合わせフォームの「承認待ち（ポイント）が付かない」から連絡します。
承認待ちが続くとき（最長180日）
承認待ちの期間は広告ごとに違い、各広告の詳細ページと承認待ちメールに目安が書かれています。
公式FAQでは、承認期間は最長180日とされています。
条件の達成が遅れると、そのぶん承認も遅れます。
ショッピング広告で承認期間を過ぎても付かない場合は、「インカムお買い物保証制度」でポイントを保証してもらえることがあります。
広告主から届いた購入完了・登録完了のメールは、ポイントが付くまで消さずに残しておきます。
メールがないと調査ができず、利用日から1年を過ぎた分は問い合わせ自体を受け付けてもらえません。
無効になったときに確かめること
無効は、獲得条件を満たしていないか、却下条件に当たったときに付きます。
条件は、広告を利用したときに届く「承認待ちメール」に書かれています。
広告の中には、広告主の都合で「ポイントの調査ができない」ことを条件に載っているものもあります。
却下条件は広告ごとに違います（過去の利用歴・申し込み後のキャンセルなど）。申し込む前に、広告ページの獲得条件と却下条件を読んでから進めると、無効になる確率を下げられます。
ログインできない・秘密の質問を忘れたとき
ログインのトラブルは、入力ミス・Cookie・ログインロックの3つが大半です。
2026年11月の不正アクセスの対象になった人は、運営側でログインが止められているので、パスワードを決め直すまで入れません。
まず自分がどれに当たるかを、次の順で切り分けます。
ログインできないときの確認順
公式FAQの案内を、確かめる順に並べました。
- メールアドレスとパスワードの前後に空白が入っていないか、全角・半角が違っていないか
- 「こちらのアカウントは見つかりませんでした」と出たら、登録したメールアドレスかを確かめる
- ブラウザのCookieが有効になっているか（一度削除してから試す）
- 何度も失敗してログインロックがかかったら、日を変えてから試す
- それでも入れなければ、パスワードを再設定する
5まで試してだめなら、問い合わせフォームに状況を詳しく書いて連絡します。
パスワードと秘密の質問を再設定する手順
パスワードは、ログインページの「パスワードを忘れた方は」から再発行の手続きをします。
手続きの画面に出る「認証キー」は再発行できないので、メモしてからメールのURLを開きます。
スマホでは、認証キーの画面と変更フォームが別のタブで開くので、タブを閉じなければ認証キーを見返せます。
秘密の質問は、ログインしたあとに「秘密の質問変更ページ」から設定し直せます。
ログイン自体ができないときは、パスワードの再設定を先に済ませてから、秘密の質問を変更します。
変更の手続きで今の答えを求められて進めないときは、問い合わせフォームから状況を書いて連絡します。
機種変更でメールアドレスが変わる人は、変える前にパスワードと秘密の質問を再設定しておくと、引き継ぎで困りません。
180日ログインしないとポイントが消える
会員規約には、最後にログインした日から180日以上ログインがないと、会員のポイントを抹消すると書かれています。
広告の承認待ちが長く続いている間も、ログインしていなければ180日の数えは進みます。
ポイントの「有効期限」とは別の仕組みで、貯めたポイントの量に関係なく消えます。
月に1回でもログインしていれば、180日ルールで消えることはありません。他のサービスの期限との違いは、ポイントの有効期限と失効を防ぐ方法で比べています。
ポイントの交換にかかる日数と、申請前の注意
貯めたポイントを現金や電子マネーに替えるときの流れと日数は、公式FAQで決まっています。
交換は、承認されたポイントを使います。
承認待ちのままのポイントは交換できないので、先に通帳の状態を確かめてください。
交換の流れと最低ポイント
公式FAQの手順は、登録、広告の利用、承認、交換申請、交換完了の順です。
ポイントが現金・電子マネーになるまで
1. 広告を利用
バナーを経由して利用
2. 承認
条件を満たすとポイントが貯まる
3. 交換申請
交換先一覧ページから申請
4. 交換完了
交換履歴で確かめる
最低は5,000pt＝500円からで、交換先によっては最低ポイント数が変わります。
発行の状況は、ポイント通帳の「交換履歴」で見られます。
交換先ごとの所要日数
所要日数は、交換先の種類で決まっています。
| 交換先 | 所要日数 |
|---|---|
| 楽天銀行・ゆうちょ銀行・都市/地方銀行・楽天Edy など | 3営業日以内 |
| PeX | 7営業日以上 |
| 上記以外の交換先 | 翌営業日 |
T-POINT・JALマイレージバンクは除く。土日祝日と年末年始などの休業日は営業日に含まれません
数え方は、公式FAQの例が分かりやすいです。
金曜の早朝にゆうちょ銀行へ申請すると、金曜が受付、土日が休業、翌週の月・火が手続き、水曜が振り込み完了（3営業日）になります。
この数え方を、祝日をはさむ週に当てはめてみます。
| 申請日 | 交換先 | 完了の目安 |
|---|---|---|
| 2026年11月20日（金） | 銀行（3営業日以内） | 11月26日（木）まで。23日（月）は勤労感謝の日で休み |
| 2026年11月20日（金） | 電子マネーなど（翌営業日） | 11月24日（火） |
公式FAQの数え方を2026年11月の暦に当てはめた計算です。実際は交換先や混み具合で前後します。
期限が決まっている支払いに使うポイントは、休業日を数えに入れて、週の前半に申請しておくと安心です。
所要日数を過ぎても完了しないときは、公式FAQは、サポートセンターへの問い合わせを案内しています。
申請前に確かめること
交換には、取り消しや手数料の決まりがあります。
申請したあとにできないこと
- 申請後のキャンセル（安全性確保のため受け付けない）
- 申請内容に不備があって交換がキャンセルされたときの、交換手数料の返却
申請の前に見るところ
- 交換先・交換金額・口座番号（公式FAQが十分に注意するよう案内）
- 交換先で別途かかる手数料（交換先から発生する場合がある）
- 交換先ごとの最低ポイント数
交換先の一覧と、それぞれの最低ポイントや手数料は、ポイントインカムの交換先一覧ページにあります。
申請の前に、そのページで金額を見てから進めてください。
会員ランクとボーナスの仕組み
ポイントインカムには、獲得したポイントで決まる会員ランクがあり、ランクが上がるとボーナスポイントが付きます。
ランクごとの条件とボーナス率
| ランク | 累計獲得ポイント | ボーナス |
|---|---|---|
| 一般会員 | 0〜2,999pt | なし |
| シルバー会員 | 3,000〜49,999pt | +2% |
| ゴールド会員 | 50,000〜99,999pt | +5% |
| プラチナ会員 | 100,000pt以上 | +7% |
ボーナス対象外の広告があります
ランクに数えられるのは、広告の利用で獲得したポイントだけです。
公式FAQでは、一部のポイントゲームやクリックで得るポイントは対象外と案内されています。
ボーナスは、承認のときではなく、承認した月の翌月3日に、ポイント通帳の「各種ボーナス」へまとめて付与されます。
ランクが上がっても、すぐ使えるポイントが増えるわけではない点に注意してください。
ポイントを交換しても、ランクは下がりません。
ランクは、交換の履歴ではなく、広告利用で獲得した累計で決まるためです。
ダイヤモンド会員の条件と特典
ダイヤモンド会員は、4つのランクとは別に、条件を達成した人だけがなれる最上位のランクです。
| 項目 | 内容 |
|---|---|
| 条件 | 当月を含む直近3か月で、定率広告を10件以上承認され、承認ポイントが100,000pt以上 |
| 期間 | 達成の翌月1日から3か月間。期間中に再び達成すると、期間終了の翌月から3か月延長 |
| 定率広告のボーナス | 承認ポイントの15% |
| 定額広告のボーナス | ランクボーナス対象の広告で7〜30% |
| 上限 | ランクボーナスは月100,000ptまで |
| ランクダウン | 期間中に条件を達成できないと、翌月からプラチナ会員へ。下がるのはダイヤモンドだけ |
10pt=1円で見ると、100,000ptは1万円分
条件の100,000ptは、承認されたポイントの合計です。
10pt＝1円で換算すると1万円分で、3か月に直すと月に約3,300円分の承認が目安です。
ポイ活の一部としてポイントインカムを使う人には、現実的な数字ではないことも多いでしょう。
ランクを目標にして広告を増やすと、本来は不要な申し込みが増えます。
ボーナスは「結果としてついてくるもの」と考えるほうが、無駄な出費を避けられます。
ポイントインカムを安全に使うための注意点
運営側の対策とは別に、利用者の側でも被害を小さくできる部分があります。
今回の2回の発表でも、セレスは他のサービスと同じパスワードを使わないよう呼びかけています。
ポイントインカムに限らず使える3つの習慣をまとめます。
パスワードは他のサービスと分ける
同じメールアドレスとパスワードを複数のサービスで使っていると、どこか1つから漏れたときに、他のサービスにもまとめて入られます。
ポイントインカム専用のパスワードにしておけば、今回のような件があっても被害はポイントインカムの中で止まります。
パスワード管理アプリを使うと、サービスごとに違う長いパスワードでも覚えなくて済みます。
ポイントは貯めすぎず早めに交換する
ポイントサイトに貯めたままのポイントは、180日ルールでも、不正ログインでも失う可能性があります。
最低交換額の5,000pt（500円分）に届いたら、早めに交換しておくのが無難です。
交換先ごとの受け取り額と手数料は、ポイ活の交換先の選び方で比べています。
偽のメール・SMSに気をつける
「ポイントが失効します」「アカウントが停止されます」とあおって、偽のログインページに誘うメールやSMSがあります。
安全な開き方
- ブックマークか公式アプリからログインする
- お知らせはログイン後のマイページで確かめる
やってはいけないこと
- メール・SMSのリンクからパスワードを入れる
- 電話やSMSでパスワードを伝える
ポイ活全般の危ない勧誘や見分け方は、ポイ活は危険？詐欺・個人情報の見分け方にまとめています。
よくある質問
Q1. ポイントインカムは詐欺ですか？
詐欺ではありません。
東証プライム上場の株式会社セレスが運営するポイントサイトで、貯めたポイントは5,000pt＝500円から現金やギフトに交換できます。
Q2. 不正アクセスの対象かどうかはどうやって分かりますか？
対象者には、セレスから登録メールアドレスに個別のメールが届いています。
2026年11月の件の対象者はログインが止められているので、パスワード再設定ページから新しいパスワードを決めてください。
Q3. 承認待ちはどれくらいで承認されますか？
広告によって違い、各広告の詳細ページと承認待ちメールに目安が書かれています。
公式FAQでは、承認期間は最長180日とされています。
Q4. 承認待ちが表示されないのはなぜですか？
表示までに即時〜1営業日かかります。
承認期間が「即追加」の広告は承認待ちが出ず、条件を達成した時点で承認になります。
Q5. 秘密の質問を忘れたらどうすればいいですか？
ログインできるなら、秘密の質問変更ページから新しい質問を設定し直します。
ログインできないときは、先にパスワードを再設定してからログインし、秘密の質問を変更します。手続きが進まなければ問い合わせフォームへ連絡します。
Q6. ログインしないとポイントは消えますか？
消えます。
会員規約では、最後にログインした日から180日以上ログインがないと、会員のポイントを抹消するとされています。
Q7. ポイントインカムは何歳から使えますか？
10歳から登録できます。
未成年は保護者の同意が必要です。
Q8. ポイントの交換には何日かかりますか？
公式FAQでは、楽天銀行・ゆうちょ銀行・都市/地方銀行・楽天Edyなどが3営業日以内、PeXが7営業日以上、それ以外の交換先は翌営業日です。
T-POINTとJALマイレージバンクは除かれ、土日祝日と年末年始などは営業日に含まれません。
Q9. ポイントを交換すると会員ランクは下がりますか？
下がりません。
会員ランクは、広告利用で獲得した累計ポイントで決まります。交換後も、ランクボーナスへの影響はないと公式FAQに書かれています。
まとめ｜ポイントインカムの危険と対処の要点
ポイントインカムは上場企業が運営するポイントサイトで、詐欺ではありません。
一方で、2026年10月と11月に不正アクセスを公表していて、パスワードの扱いには気を配る必要があります。
- 運営は東証プライム上場のセレス（2025年7月から）
- 10月は195件、11月は過去データの約11,100名分が閲覧された可能性。対象者には個別にメール
- 承認待ちの表示は即時〜1営業日、承認期間は最長180日。完了メールは消さない
- 最後のログインから180日でポイントが消えるので、月1回はログインする
- パスワードは使い回さず、メール・SMSのリンクからはログインしない
ポイントサイトとの付き合い方は、「貯めたら早めに出す」が一番の防御です。
承認待ちのまま180日を迎えるのが心配なら、カレンダーに月1回のログインを入れておくだけでも十分です。
あわせて読む
ポイントインカムの歩数機能（スマートポタッチ）は月いくら？ポイントインカムの歩数機能「スマートポタッチ」の仕組みをアプリ画面で確認。1,000歩ごとに3pt、倍速モードなら500歩ごと・1日20回まで。1日7,000歩で月約53円〜105円の試算、設定方法とカウントされないときの対処法も解説します。
