「支払いに失敗しました」「荷物をお届けできませんでした」。急ぎたくなる通知ほど、いったん立ち止まりましょう。自然な日本語や見慣れたロゴは、本物である証拠にはなりません。
情報
- メールやSMSの見た目だけで、真偽を確実に判断することはできません。
- 通知のリンクを使わず、公式アプリや登録済みのブックマークから確認します。
- 入力してしまったときは、入力した情報に合わせて対応します。
まずは、通知から離れて確認する
相手が用意した入口ではなく、自分で確かめた入口を使います。 警察庁も、メールのリンクを使わず正規のサイトへアクセスする対策を案内しています。
-
リンクを開かず、返信もしない
メール・SMSに書かれた電話番号にも、すぐに電話をかけないでください。焦らせる文面から少し距離を置きます。
-
いつもの公式アプリを開く
注文履歴や利用明細、お知らせを確認します。アプリがなければ、以前から登録していたブックマークなどを使います。
-
分からなければ正規の窓口に確認する
カードの裏面や、公式サイトに載る問い合わせ先を使います。アプリに通知が見当たらないことだけで、偽物とは断定しません。
検索する場合も、広告枠や検索結果の最上段だから正規とは限りません。「サポート」と名乗る別サイトへ移動しないよう、運営元を確認してください。
「本物らしさ」を安全の根拠にしない
不審な点は警戒のきっかけになりますが、不審な点がないことは安全の保証になりません。 URLの細かな違いを毎回見抜くことより、確認経路を変える方が実践しやすい対策です。
| 気になったこと | 判断のポイント |
|---|---|
| 差出人が知っている企業名 | 表示名だけでは判断できない |
| 日本語が自然・ロゴが同じ | 本物の表現や画像もまねできる |
| URLがhttpsで始まる | 通信の暗号化と運営元の信用は別 |
| 急いで手続きするよう求める | 通知から離れ、正規の窓口で確認 |
| 注文や請求に心当たりがある | 偶然重なる場合もあるため別経路で確認 |
パスワードだけでなく、ワンタイムパスワードやSMS認証コードを聞く偽サイトにも注意が必要です。認証を追加していても、コードを相手に渡すと悪用されるおそれがあります。
開いた後の対応は、何をしたかで分ける
「ページを開いた」「情報を入力した」「アプリを入れた」を分けて整理してください。 対応が分からないときは、IPAの情報セキュリティ安心相談窓口などへ相談できます。
ページを開いただけ
何も入力せず閉じてください。ダウンロード、アプリの追加、通知の許可などをしていないかも振り返ります。「開いただけなら必ず安全」と断定はできません。
身に覚えのない操作や警告が続くときは、画面の指示に従って電話や支払いをせず、正規の相談窓口へ。OSやブラウザの更新は、端末の設定画面から確認します。
ID・パスワード・認証コードを入力した
正規のアプリやサイトからパスワードを変更し、利用履歴とログイン状態を確認します。使い回したパスワードがあれば、他のサービスも変更が必要です。
- 不審なログインや登録情報の変更がないか確認する
- 提供されていれば、他の端末のセッションを終了する
- 自力でログインできない場合は、公式の復旧窓口へ連絡する
カード情報・銀行情報を入力した
カード会社や金融機関へ速やかに連絡してください。利用停止などの判断は、正規の窓口の案内に従います。不正利用が疑われる場合は、警察にも相談しましょう。
不審なアプリを入れた
偽SMSからアプリをインストールさせる手口もあります。操作内容や端末の状況により対応が異なるため、携帯電話会社やIPAなどに相談してください。感染の疑いがある端末で重要なアカウントへログインすることは避けます。
記録を残して、次の被害を減らす
受信日時、文面、入力した情報の種類をメモにまとめると相談しやすくなります。 調べ直すために不審なリンクを再度開く必要はありません。
フィッシング対策協議会は、疑わしいメール・SMSの情報提供を受け付けています。報告のためにパスワードやカード番号を送らないでください。
- 確認には、通知のリンクを使わない
- 入力した情報に合わせて、正規の窓口に相談する
- 日常の備えとして、更新・使い回しの解消・認証設定を見直す
出典と更新記録
2026年10月13日、下記の一次情報を確認。「ほとんど見破れる」「正規のお知らせにも必ず反映される」としていた表現を修正し、操作別の対処に再構成しました。個別の被害回復を保証する記事ではありません。
