フィッシング詐欺の見分け方｜偽メール・偽SMSにだまされない7つのチェック

宅配業者やカード会社、通販サイトをかたる偽のメールやSMSは、年々巧妙になっています。以前は日本語が不自然ですぐに気づけましたが、最近は本物そっくりの文面やロゴが使われ、見分けるのが難しくなりました。

この記事では、フィッシング詐欺を見抜くための具体的なチェックポイントを7つ紹介します。あわせて、もしリンクを開いて情報を入力してしまったときの対処法もまとめました。落ち着いて確認すれば、ほとんどの偽メール・偽SMSは見破れます。

#そもそもフィッシング詐欺とは

フィッシング詐欺とは、実在する企業やサービスになりすまして、IDやパスワード、クレジットカード番号などの個人情報をだまし取る手口のことです。本物そっくりの偽サイトに誘導し、利用者自身に情報を入力させるのが特徴です。

メールを使ったものをフィッシング、SMS(ショートメッセージ)を使ったものをスミッシングと呼びます。スミッシングはスマホに直接届くため、つい慌てて開いてしまいやすく、近年とくに被害が増えています。基本的な手口や注意点は両者で共通しているので、まとめて見ていきましょう。

スマホ全体の守りを固めたい方は、スマホでやっておきたい最低限のセキュリティ対策もあわせて確認しておくと安心です。

#フィッシング詐欺を見分ける7つのチェック

#見分け方① 送信元アドレスやドメインの不自然さ

まず確認したいのが、送信元のメールアドレスやドメイン(@より後ろの部分)です。公式を名乗っていても、見慣れない英数字の羅列や、本物と一文字だけ違うドメインが使われていることがあります。

たとえば正規が「amazon.co.jp」のところを「amazon-support.xyz」のように似せてくる例があります。表示名だけでは判断できないので、アドレスそのものを確認する習慣をつけましょう。

#見分け方② 不安や緊急をあおる文面

「アカウントが利用停止されました」「お支払いが確認できません」「24時間以内に手続きしないと解約されます」といった、不安や緊急をあおる文面は典型的なサインです。慌てて行動させ、冷静な判断をさせないための心理的な手口です。

#見分け方③ リンク先のURLが公式と違う

メールやSMS内のリンクは、表示されている文字と実際の飛び先が異なる場合があります。スマホならリンクを長押し、パソコンならカーソルを重ねると、実際のURLを確認できます。

公式のドメインと少しでも違う、見慣れない短縮URLが使われている、といった場合は開かないのが安全です。

#見分け方④ 日本語や言い回しの違和感

最近は精度が上がっていますが、それでも不自然な敬語や、句読点の使い方、機械翻訳のような言い回しが残っていることがあります。会社名の表記ゆれや、普段その企業が使わない呼びかけ方にも注意してください。

ただし、日本語が自然だから本物とは限りません。あくまで一つの手がかりとして見てください。

#見分け方⑤ 個人情報やパスワードの入力を求める

メールやSMSのリンクから、パスワードやカード番号、暗証番号の入力を求めてくる場合は強く警戒してください。多くの正規サービスは、メールのリンク先で直接パスワードを入力させるような案内はしません。

とくに暗証番号やセキュリティコードを尋ねてくるのは、ほぼ詐欺と考えてよいでしょう。

#見分け方⑥ 心当たりのない請求や当選

利用した覚えのない請求、申し込んでいない当選やキャンペーンの通知も要注意です。「高額当選しました」「未納料金があります」といったメッセージは、リンクを踏ませるための入り口です。

身に覚えがない時点で、まず疑ってかかる姿勢が大切です。

#見分け方⑦ 公式アプリや公式サイトから自分でアクセスして確認する

最も確実なのは、メールやSMSのリンクを使わず、自分でブックマークや公式アプリから正規サイトへアクセスして確認することです。本当に手続きが必要なら、ログイン後のお知らせにも反映されているはずです。

この習慣さえ身につければ、文面がどれだけ巧妙でも被害を避けやすくなります。

#もし開いて情報を入力してしまったら

うっかりリンクを開いて情報を入力してしまっても、すぐに対応すれば被害を抑えられます。落ち着いて、次の順番で動きましょう。

1. パスワードをすぐ変更する

   入力してしまったサービスのパスワードを変更します。同じパスワードを他のサービスでも使っている場合は、それらもすべて変更してください。

2. カード会社や金融機関へ連絡する

   カード番号や口座情報を入力した場合は、すぐにカード会社や銀行の公式窓口へ連絡し、利用停止やカードの再発行を相談します。

3. 二段階認証を設定する

   今後の不正ログインを防ぐため、二段階認証を有効にします。あわせて、より安全なログイン方法も検討しておくとよいでしょう。

パスワードに頼らない、より安全なログイン方法に興味がある方は、パスキーでパスワードレスにする方法もご覧ください。

#よくある質問

#まとめ

フィッシング詐欺は、不安をあおって冷静さを奪うのが基本の手口です。文面の巧妙さに惑わされず、リンクを踏む前に一度立ち止まる習慣が何よりの対策になります。

#関連記事