同社によると、当該メールはコーナン Pay アプリにて登録されていないメールアドレスを用いてログインを試みた際に同社から自動送信されるメールで、ユーザーに身の覚えがないにもかかわらず当該メールが届いた場合は何者かがユーザーなりすまし、同アプリにメールアドレス等を入力し不正にログインを試みたと推測されるとのこと。
同社では、身に覚えのないメールが届いたユーザーに対し、リンク先をクリックせずに当該メールを削除するよう呼びかけている。
また同社によると、同様の操作で不正ログインが行われたと推測される事案も確認されており、顧客への損害発生を防ぐためにコーナン Pay サービスの提供を一時停止したとのこと。なお現時点において、不正なコーナンマネーの使用は確認されていない。