mineoキャリア決済は、利用時でもメールが来ないため不正利用される。

近所の友人が先程、今月の利用明細見て、
mineoキャリア決済にて7千円ばかりの被害にあってました。
マイネオに問い合わせるとGoogleプレイストアでの決済みたいです。
Googleアカウントと、マイネオアカウントとはパスワード同じにしていたため。さっそくそれは変更して。
Googleプレイストアにての購入のが900円から3000円とかいろいろ、計算して少し7千円超えそうだから次回請求もくるのかも。

しかし問題は、
マイネオ登録メールアドレス。@mineo.jpのに登録メールアドレスも変更してます。
これにまったく決済案内が来なかった！　それで被害にあい続けました！　こんなんでいいんでしょうか？
たしかにgメールのほう莫大な迷惑メールと恐怖の首切り脅しとか来だして放置してた友人が悪いけど。
決済案内がこないって、登録メールアドレスとしてどうなん？？？