フィッシング詐欺の見分け方と、被害に遭ったときの対処法

フィッシングとは、実在する組織になりすまし、IDやパスワード、暗証番号、カード番号などを盗み取る行為です。多くは、メールやSMSで偽サイトへ誘導し、そこで入力させる手口です。

まず覚えておきたいのは、メッセージ内のリンクを開かないことです。確認が必要なときは、公式アプリか、ブックマークしておいた公式サイトから入ります。このページでは、フィッシング対策協議会、警察庁、総務省の案内に沿って、見分けるときの注意点と、被害に遭ったときの対処をまとめます。

無料で公開情報を確認する

フィッシングの手口

フィッシング対策協議会は、典型的な流れを次のように説明しています。

1. クレジットカード会社や銀行などからの連絡を装って、メールを送る。
2. 「情報確認のため」などの理由で、リンクを開かせる。
3. 本物そっくりの偽サイトへ誘導する。
4. カード番号や口座番号などを入力させ、盗み取る。

総務省は、メールだけでなく、スマートフォンのメッセージ機能（SMS）やSNSからの誘導も増えているとしています。SNSでは短縮URLが使われることが多く、リンク先が分かりにくい点に注意が必要です。

見分けにくくなっている理由

フィッシング対策協議会は、本物と区別しにくい特徴を挙げています。

• 差出人名やメールアドレスを、本物と同じような表記に偽装できる。
• 正規のメールを複製したり、AIで作ったりして、自然な日本語の文面になっている。
• 偽サイトでも証明書を簡単に取得できるため、鍵マークが表示されることがある。
• Webサイトは簡単に複製できるため、見た目だけでは判別しにくい。

総務省も、鍵マークは通信の暗号化や組織の実在を示すもので、フィッシングサイトに表示されることもあると説明しています。つまり、鍵マークがあるから安心とは言えません。

フィッシング対策協議会は、被害に遭いやすい状況も挙げています。商品を買った直後に、宅配業者を名乗るSMSが届いて本物だと思い込む場合です。急いでメールを処理しているときや、疲れているときも、指示どおりに入力してしまいがちです。

見分けるときの考え方

見た目では判断しにくいため、見分けるというより、確認する手順を決めておく方法が現実的です。

• 警察庁は、金融機関がIDやパスワードなどをメールやSMSで問い合わせることはないと注意しています。
• 通常と異なる手順を求められたら、鵜呑みにしないでください。総務省は、判断に迷うときは送信元の会社に確認するよう案内しています。
• 問い合わせ先の電話番号は、メールに書かれた番号ではなく、正規サイトや郵送物で調べます。
• ブラウザーに表示されるドメイン名が、正規のものと一致するかを確認します。
• 急かす警告が出たら疑い、指示に従わずに画面を閉じます。

特定のメールやSMSが詐欺かどうかは、このページでは判定できません。気になる場合は、公式の経路で確認するか、次に挙げる窓口に相談してください。

日頃からできる対策

フィッシング対策協議会と警察庁は、次のような備えを挙げています。

• 公式サイトは、ブックマークか検索結果から開く。アプリは公式ストアから入れ、アプリ名と提供元を確認する。
• パスワードは使い回さず、サービスごとに変える。パスワード管理機能も有効です。
• 多要素認証やパスキーを設定し、ログイン通知をオンにする。
• SMSフィルターや迷惑メールフィルターが動いているかを確認する。
• OSとアプリを、最新の状態に保つ。

一つのIDとパスワードが盗まれても、使い回していなければ、他のサービスへの影響を抑えられます。

リンクを開いた、情報を入力した場合の対処

フィッシング対策協議会は、状況ごとの対処を示しています。まず、何をしたかを整理してください。

リンクを開いただけで、入力はしていない

被害の可能性は低いとされています。それでも、アクセス履歴を確認し、不審なアクセスがあればパスワードを変更します。

個人情報を入力したが、手続きが完了しなかった

画面が真っ白になる、トップ画面に戻る、といった場合です。フィッシングの可能性があります。公式アプリか公式サイトからパスワードを変更し、アクセス履歴を確認します。不審なアクセスがあれば、サポートセンターに問い合わせてください。

IDとパスワードを入力して、ログインできなくなった

パスワードのリセットを行い、サポートセンターに連絡します。多要素認証やパスキーも設定します。警察庁は、同じIDとパスワードを使っている全てのサービスで、速やかに変更するよう案内しています。

クレジットカードやネットバンキングの情報を入力した

カード情報の場合は、カード会社に連絡します。ネットバンキングの認証情報の場合は、金融機関に連絡します。フィッシング対策協議会は、全国銀行協会の「金融犯罪に遭った場合のご相談・連絡先」を確認するよう案内しています。

身に覚えのない利用明細がある場合は、金銭被害の可能性が高いとされています。カード会社に連絡して利用を止め、必要に応じてカードを再発行します。警察か、国民生活センターにも相談してください。

銀行やカード会社、公的機関を名乗る電話で情報を求められた

フィッシング対策協議会は、いったん電話を切り、正規の電話番号を確認してかけ直すよう案内しています。この場合は「注意」の段階とされています。

電話で情報を伝えてしまった

すぐにサービスのサポートセンターへ連絡します。警察か国民生活センターにも相談します。

メッセージが届いたときの手順

ここまでの内容を、届いた直後に取る行動の順に並べます。

1. リンクは開かない。個人情報も入力しない。
2. 本当に必要な手続きかを、立ち止まって考える。
3. 公式アプリか、ブックマークした公式サイトを開き、同じ通知が出ているかを見る。
4. 不安が残る場合は、正規サイトや郵送物に載っている連絡先に問い合わせる。
5. フィッシングと思われる場合は、フィッシング対策協議会の報告フォームなどで情報提供する。

手順の2が重要です。フィッシング対策協議会は、思い込んでいるときや急いでいるときに被害に遭いやすいと述べています。内容を急かす文面ほど、いったん手を止めて確認してください。

SNSや検索から偽サイトに入る場合

メールやSMSだけが入口ではありません。総務省は、SNSの投稿に載せたURLを開かせる手口を挙げています。短縮URLではリンク先が見えにくいため、開く前に慎重に判断します。

フィッシング対策協議会は、公式サイトを検索結果かブックマークから開くよう案内しています。急かすような警告が画面に出たときは、その指示に従わず、ブラウザーを終了して画面を閉じます。個人情報は、その場ですぐに入力しないでください。

パスワードの使い回しを見直す

警察庁は、IDやパスワードをサイトごとに使い分けるよう勧めています。必要に応じて、パスワード管理アプリを使う方法もあります。ワンタイムパスワードのサービスを使い、可能なら指紋や顔の認証も併用する、という対策も挙げられています。

フィッシング対策協議会は、多要素認証やパスキーの設定に加えて、ログイン通知をオンにするよう案内しています。メールサービスについては、安全性の高いものへの乗り換えを検討するよう述べています。通知が届けば、身に覚えのないログインにも早く気づけます。

被害に遭ったかもしれないサイン

フィッシング対策協議会は、被害の可能性を危険度別に示しています。心当たりがあるかを順に確かめてください。

• 危険：身に覚えのない利用明細がある。身に覚えのないスマホ決済やキャリア決済の履歴がある。情報を入力したあとで手続きが完了しない。IDとパスワードでログインできない。
• 注意：要求した覚えのない認証コードが届く。銀行、カード会社、公的機関を名乗る電話で、情報を求められる。
• 低リスク：公式を装うメールやSMSのリンクを開いたが、個人情報は入力していない。

認証コードが突然届いた場合は、誰かがそのサービスにログインしようとしている可能性があります。パスワードを変更し、多要素認証やパスキーを設定してください。

スマホ決済やキャリア決済に心当たりがない場合

身に覚えのない利用履歴を見つけたら、サービスのサポートセンターに問い合わせて、決済機能を止めます。そのうえで、不正に使われた分の返金や補償を申請します。フィッシング対策協議会は、この順序で案内しています。

返金や補償が受けられるかは、サービスごとの規定によります。このページでは個別の判断はできません。サポートセンターの回答と、188などの公的な窓口の助言を確認してください。

ブラウザーや端末の設定で気をつけること

フィッシング対策協議会は、ブラウザーの安全機能をオンにするよう勧めています。ただし、警告が出ないこともあるため、過信しないよう注意しています。アプリとOSの自動アップデートをオンにしておくことも、基本的な備えです。

警察庁は、携帯電話会社が提供する迷惑メッセージブロックなどの利用も挙げています。アプリは公式ストアから入れ、アプリ名と提供元を確認してください。

相談先と報告先

• 国民生活センター（消費生活センター）：188。フィッシングや身に覚えのない請求など、消費生活のトラブル全般を相談できます。
• 警察相談専用電話：#9110。緊急でないときの相談先です。不正送金が起きている、被害が進行中、といった緊急の場合は110番です。
• 都道府県警察：警察庁のページから、連絡先の一覧とサイバー事案のオンライン受付窓口を確認できます。
• フィッシング110番：警察庁は、フィッシングサイトのURLをインターネット・ホットラインセンターに通報するよう案内しています。
• フィッシング対策協議会：報告フォームで、フィッシングと思われるメールやSMSの情報提供を受け付けています。

迷ったときは、まず188に電話する方法があります。フィッシング対策協議会は、消費生活のトラブル全般を相談できる窓口として案内しています。警察に相談したいが緊急ではない、という場合は、警察相談専用電話の#9110が窓口になります。

被害の補償の有無や条件は、サービスごとに異なります。まず、被害に遭ったサービスの提供会社に確認してください。

公開情報を確認する

Remove Meは、インターネット上の公開情報と、これまでに知られている情報漏洩を調べる無料のスキャンを提供しています。登録は不要です。現時点では、削除依頼の送信は行っていません。

このスキャンは、特定の企業の事案や、特定のメール・SMSが詐欺かどうかを調べるものではありません。結果が空でも、あなたの情報が流出していない証拠にはなりません。確認の手がかりの一つとして使ってください。

無料で公開情報を確認する

出典

• フィッシング対策協議会：フィッシングとは
• フィッシング対策協議会：今すぐできる対策と対処法
• 警察庁：フィッシング対策
• 総務省：国民のためのサイバーセキュリティサイト（フィッシング詐欺）