フィッシングメールの見分け方と入力後の対処

表示名と送信元アドレス

表示名が企業名でも、表示名だけで送信元を確認したことにはなりません。

送信元アドレスには、公式ドメインに似せた別ドメイン、無関係なドメイン、数字を混ぜた文字列などが使われる場合があります。

送信元アドレスが正しく見えても、なりすまし送信の可能性があるため、アドレスだけで本物と決めません。

ドメインとリンク先

リンクの表示文字列と実際のリンク先が異なる場合があります。

短縮URLや、公式ドメインの文字列を含む別ドメインは、メール内から開く理由になりません。

ただし、URLが正しく見える場合でも、メールからの操作を避けて公式アプリや公式サイトへ入り直します。

緊急性を煽る文面

「今すぐ確認」「期限を過ぎると停止」「法的措置」など、判断を急がせる文面は注意材料です。

自然な日本語のメールもあるため、日本語の誤りがないことを本物の根拠にはできません。

個人情報、認証情報、決済情報の要求

メールからパスワード、認証コード、カード番号、銀行情報の入力を求められたら、メール内の案内を止めます。

正規の手続きかどうかは、メールの外にある公式アプリ、ブックマーク、契約書類などから確認します。

添付ファイルやアプリの要求

請求書、本人確認書類、更新プログラムなどを装う添付ファイルを開かせる場合があります。

アプリのインストールや遠隔操作を求める案内は、メール内の指示を使わず、公式サポートや組織の管理者へ確認します。

リンクを開いただけの場合

入力やファイルの実行をせずにページを閉じます。

端末やブラウザに警告が出た場合は、表示された電話番号やダウンロード指示を使いません。

ログイン情報やカード情報を入力していない場合でも、ダウンロードやアプリ追加がなかったかを確認します。

認証情報を入力した場合

メール内のリンクを使わず、入力先の公式アプリや公式サイトからパスワードを変更します。

同じパスワードを使っているサービスがあれば、サービスごとに異なるパスワードへ変更します。

ログイン履歴、登録メールアドレス、電話番号、配送先、連携アプリなどの変更を確認します。

ログインできない、復旧先を変更された、不審な操作がある場合は、「不正ログインされた場合の初期対応」へ進みます。

カード、銀行情報を入力した場合

カード情報を入力した場合は、カード券面や公式アプリの連絡先からカード会社へ連絡します。

銀行情報や送金情報を入力した場合は、金融機関の公式窓口へ連絡し、取引状況と必要な手続きを確認します。

停止、再発行、補償の可否や期限は、カード会社や金融機関の規約と調査で決まります。

消費者トラブルは消費者ホットライン188で相談窓口を案内してもらえます。

添付ファイルやアプリを実行した場合

仕事用端末や管理端末は、ネットワーク切断の可否を組織の手順で確認し、管理者へ連絡します。

個人端末でマルウェア感染が疑われる場合は、端末の公式セキュリティ機能や信頼できるサポートの手順に沿って確認します。

入力済みの認証情報は、可能であれば別の安全な端末から変更します。

実行したファイル名、メール、画面、端末の状態を記録し、相談先から指示された範囲で保存します。