そのメール、本物？フィッシングメールから身を守る基本
「アカウントが停止されます」といったメールのリンクを押す前に、いったん立ち止まるだけで、被害の多くは防げます。
フィッシングメールとは？
フィッシングメールとは、銀行・通販サイト・宅配業者などになりすまして、IDやパスワード、クレジットカード番号を盗もうとするメールです。メールの中のリンクから、本物そっくりの偽サイトに誘導するのが典型的なやり方です。
「自分は大丈夫」と思っている人ほど注意が必要です。最近の偽メールは日本語も自然で、ロゴやデザインも本物とほとんど見分けがつきません。
よくある手口
次のような件名のメールは、フィッシングの定番です。
| なりすまし先 | ありがちな件名 | 狙い |
|---|---|---|
| 銀行・クレジットカード会社 | 「不正利用を検知しました。至急ご確認ください」 | ログイン情報・カード番号 |
| 通販サイト | 「お支払い方法に問題があります」 | ログイン情報・カード番号 |
| 宅配業者 | 「お荷物をお届けできませんでした」 | 個人情報・カード番号 |
| 携帯電話会社・公共料金 | 「未納料金があります」 | 支払い情報 |
| 行政機関 | 「給付金・還付金のお知らせ」 | 個人情報・口座情報 |
どれにも共通するのは、不安をあおって急がせることです。あわてた人は、確認する前にリンクを押してしまいます。
見分けるポイント
1つでも当てはまったら、リンクを押さずに警戒してください。
- 送信元のアドレスが怪しい: 表示名は本物でも、メールアドレスのドメイン（@より後ろ）が公式のものと違う
- 急がせる・脅す: 「24時間以内に」「アカウント停止」など、期限や罰を強調している
- リンク先が違う: リンクにマウスを重ねる（スマホは長押し）と、公式とは別のURLが出る
- 個人情報を入力させる: メールからパスワードや暗証番号、カード番号を入力させようとする
- 宛名がない・不自然: 「お客様」だけで名前がない、日本語の言い回しがどこか不自然
- 心当たりがない: 使っていないサービスや、頼んでいない荷物の連絡が届いた
本物の銀行やカード会社は、メールでパスワードや暗証番号を聞くことはありません。
もし開いてしまったら
あわてなくて大丈夫です。状況に合わせて、次の順番で対応してください。
| 状況 | すること |
|---|---|
| メールを開いただけ | 何も押さずに閉じて削除する。それだけで被害が出ることはほとんどありません |
| リンクを押したが、何も入力していない | ページを閉じる。念のためウイルス対策ソフトでスキャンする |
| IDやパスワードを入力した | すぐに公式サイトから正規の方法でパスワードを変更する。同じパスワードを使い回しているサービスも変更する |
| カード番号を入力した | カード会社の窓口へすぐ連絡し、利用停止や再発行を相談する |
| 添付ファイルを開いた | ネットワークから切り離し、ウイルススキャンを行う。会社のPCなら情報システム担当へ連絡する |
不安なときは、メールのリンクではなく、公式アプリや自分で保存したブックマークからサービスにログインして、状況を確認しましょう。被害にあったと思ったら、最寄りの警察や消費生活センターに相談することもできます。
今日からできる予防策
- メールのリンクは押さない: 大切な連絡は、公式アプリやブックマークから確認する
- パスワードを使い回さない: サービスごとに別のパスワードにする。管理が大変なら、パスワードマネージャーを使う
- 二段階認証をオンにする: パスワードが盗まれても、不正ログインされにくくなる
- OSやアプリを最新に保つ: 更新には、危険なサイトを防ぐ機能の改善も含まれる
- 迷惑メールフィルタを活用する: 怪しいメールは開く前に振り分けられる
- 家族や同僚と共有する: 「こんなメールが来た」と話すだけで、被害は減る
最後に
少しでも「あれ？」と感じたら、押さない・入力しない・まず調べる。この3つを合言葉にしてください。判断に迷うメールは、公式サイトの問い合わせ窓口や、警察のサイバー犯罪相談窓口に確認するのが確実です。