フィッシングメールの見分け方と入力後の対処

表示名と送信元アドレス

表示名が企業名でも、表示名だけで送信元を確認したことにはなりません。

送信元アドレスには、公式ドメインに似せた別ドメイン、無関係なドメイン、数字を混ぜた文字列などが使われる場合があります。

送信元アドレスが正しく見えても、なりすまし送信の可能性があるため、アドレスだけで本物と決めません。

ドメインとリンク先

リンクの表示文字列と実際のリンク先が異なる場合があります。

短縮URLや、公式ドメインの文字列を含む別ドメインは、メール内から開く理由になりません。

ただし、URLが正しく見える場合でも、メールからの操作を避けて公式アプリや公式サイトへ入り直します。

緊急性を煽る文面

「今すぐ確認」「期限を過ぎると停止」「法的措置」など、判断を急がせる文面は注意材料です。

自然な日本語のメールもあるため、日本語の誤りがないことを本物の根拠にはできません。

個人情報、認証情報、決済情報の要求

メールからパスワード、認証コード、カード番号、銀行情報の入力を求められたら、メール内の案内を止めます。

正規の手続きかどうかは、メールの外にある公式アプリ、ブックマーク、契約書類などから確認します。

添付ファイルやアプリの要求

請求書、本人確認書類、更新プログラムなどを装う添付ファイルを開かせる場合があります。

アプリのインストールや遠隔操作を求める案内は、メール内の指示を使わず、公式サポートや組織の管理者へ確認します。

メールやお知らせを読んだだけの場合

1. メール内のリンク・添付・電話番号を使わず、いったん閉じます。
2. 注文・請求の確認が必要なら、普段使う公式アプリや保存済みのブックマークを自分で開き、注文履歴や利用明細を確認します。
3. 相談が必要なメールは送信日時・件名を控え、報告先の指定方法で保存します。真偽確認のためにリンクを開く必要はありません。

確認：リンク・添付を使っておらず、情報入力・支払い・アプリ追加もしていないことを確認します。この状況だけで、パスワード全変更・カード交換・端末全消去を一律に行う対応には進みません。判断に迷う場合は、メールとは別の経路で確認したサービスの公式サポートへ問い合わせます。

IPAの閲覧・入力後の区別に基づく分岐です。公式画面に通知が見当たらないだけで偽物と断定しない点は、前の「メールの外から公式情報を確認する」も参照してください。

リンクを開いただけの場合

入力やファイルの実行をせずにページを閉じます。画面内の電話番号や「修復」「更新」「キャンセル」ボタンは使いません。

1. ブラウザ本来のタブ一覧やウインドウ枠から対象のページを閉じます。
2. ブラウザのダウンロード一覧やインストール済みアプリを確認し、ファイルの保存・実行、アプリ追加、通知許可がなかったかを分けます。確認のためにダウンロードしたファイルを開きません。
3. パスワードやカード番号、SMSの確認コードを入力した場合は、下の入力後の対応へ進みます。「送信」ボタンを押していないことだけで未送信と判断せず、入力した情報を相談時に伝えます。

確認：対象タブを閉じ、入力・実行・インストールの有無を整理できています。IPAは、リンク先を開いても情報入力やアプリ導入等をしていない場合、基本的に被害は発生しないと説明しています。「開いた」ことだけで感染を確定したり、端末を初期化したりしません。

閉じられない偽警告は端末別の本来の閉じ方へ。iPhoneで閉じた後も通知や予定が続く場合はSafari・アプリ通知・カレンダーの区別へ進めます。追加や入力の有無が分からない場合は、端末メーカーの公式サポートかIPAの技術相談へ状況を伝えます。

認証情報を入力した場合

パスワードや確認コードを渡した場合は、コードの期限切れを待たず、なりすまされた正規サービスの公式入口から保護・復旧へ進みます。実際に他人がログインしたと確定する説明ではありません。パスワード変更だけで全ログイン状態が終了するとも判断しません。

IDやメールアドレスだけを入力し、パスワード・コードを渡していない場合は、追加の入力を止め、公式画面の通知や利用履歴を確認します。IDだけの入力を、パスワード流出と同じ状態に決めつけません。銀行のIDや口座情報なら、次の金融機関への連絡も確認します。

パスワードやコードを渡した場合は、次を確認します。

1. 普段使う公式アプリ、端末の設定、保存済みの公式URLからログインします。偽サイトの入力フォームや、同じメールの「パスワード変更」を使いません。アプリを追加・実行した端末が疑わしい場合は、別の安全な端末を使います。
2. パスワードや確認コードを渡した正規サービスのパスワードを変更します。同じパスワードを使うサービスがあれば、各サービスで異なるものへ変更します。
3. ログイン中のデバイス・セッション、復旧用のメール／電話番号、認証方式を確認します。見覚えのない端末や本人のものではない復旧先があれば、そのサービスの公式手順で保護します。
4. ログイン履歴、登録メールアドレス、電話番号、配送先、連携アプリなどの変更を確認します。メールのアカウントなら、不明な自動転送やフィルタも確認します。

Google アカウントの場合

Google アカウントの公式入口→セキュリティとログイン→Google にログインする方法のパスワードから変更します。変更後も同じ画面のお使いのデバイス→すべてのデバイスを管理で、心当たりのないデバイス／セッションを選びログアウトします。そのデバイス名に複数の不明なセッションがある場合は、それぞれを確認します。

確認：対象がログアウト済みになったこと、再設定用の電話番号・メールが本人のものであることを確認します。最近のセキュリティイベントと不明な第三者アプリの接続も点検します。場所や時刻の違いだけで不正と断定せず、詳細を確認します。根拠はGoogleのパスワード変更とログアウト例外、デバイス／セッション確認、不正使用時の復旧・設定確認です。

Apple Accountの場合

自分の信頼できるiPhoneで設定→自分の名前→サインインとセキュリティ→パスワードの変更へ進みます。変更時に、他のデバイスをサインインしたままにするか等の選択が表示される場合があります。全端末が自動的にサインアウトしたと考えず、account.apple.comのデバイスと個人・セキュリティ情報で、覚えのない端末や登録情報を確認します。覚えのない端末は公式手順で削除し、本人のものではない登録情報は訂正します。自分の紛失iPhoneは下の紛失時の手順へ進めます。本人の端末と分かったものを一括削除しません。

確認：パスワード変更が完了し、本人が公式経路でサインインでき、信頼する電話番号や端末を自分で把握できています。変更時にセキュリティ遅延が出る場合は公式の案内に従います。根拠はAppleのパスワード変更（9月29日更新）と不正利用時の確認・復旧です。

ログインできない・復旧先を変えられた：Googleは公式のアカウント復元、Appleはiforgot.apple.comへ進みます。他サービスは公式の「ログインできない」「アカウント復旧」の案内と、不正ログイン時の初期対応を使います。復旧手続きには待機や本人確認がある場合があります。

スマホも紛失している：紛失した自分のiPhoneを「知らない端末」として「探す」から削除しません。紛失スマホのロック・回線停止を並行して進めます。

カード、銀行情報を入力した場合

入力した場合は、不審な利用明細が出るまで待たず、情報が属するカード会社・銀行へ連絡します。銀行のログインパスワード・確認コード、カード決済の確認コードを渡した場合や、送金済みの場合もこの分岐です。

1. メールを閉じ、自分のカード券面・金融機関の公式アプリ・契約書類から、発行会社や銀行の公式連絡先を確認します。手元にカードがなければ、普段使う公式アプリの問い合わせ・紛失盗難案内を開きます。
2. 「フィッシングが疑われるサイトに、何を、いつ入力したか」「確認コードや決済承認を渡したか」「支払い・送金をしたか」を伝えます。番号やコードの全文を一般の報告先へ送らず、本人確認は正規窓口の案内で行います。
3. 利用停止、再発行、インターネットバンキングの保護、不審な取引の調査など、必要な手続きを契約先と確認します。送金済みなら、送金日時・金額・振込先・取引番号を分かる範囲で控え、金融機関へ速やかに伝えます。返金や補償は保証できません。
4. 受付日時、窓口名、受付番号、どのカード／機能を止めたか、次に提出する資料と期限を控えます。

確認：問い合わせただけで保護が完了したと思わず、停止等の受付結果と、明細を確認する期間・方法を窓口で確認します。連絡できない場合は、同じ公式案内にある緊急窓口を確認し、警察や消費者相談にも相談します。警察や情報流出の専用窓口への連絡は、カード・銀行の手続きを置き換えません。

IPAの入力後の案内と警察庁の被害後の相談先に基づきます。例としてJCBの公式案内は、カード番号等を入力した場合の停止・再発行の相談と、MyJCBの認証情報を入力した場合の変更を分けています。実際の連絡は自分の発行会社へ行います。停止、再発行、補償の可否や期限は、契約先の規約と調査で決まります。

入力・支払いをしていない人まで、流出発表だけを理由にカードを一律に交換する案内ではありません。契約や購入のトラブルは消費者ホットライン188へ相談できます。

添付ファイルやアプリを実行した場合

ファイルを保存しただけなのか、開いて実行した、アプリをインストールした、構成プロファイルを入れたのかを分けます。相談用にアプリ名・ファイル名・操作時刻を控え、危険なページへ戻ったり同じファイルを実行し直したりしません。

仕事・学校の管理端末：削除や初期化を始めず、管理者の窓口へ連絡します。ネットワーク切断の可否、証拠保存、業務への影響は組織の手順で確認します。

実行済み・不審な動作がある個人端末：相手の遠隔操作指示を続けず、ネットワークから切り離し、別の安全な端末からメーカーの公式サポートへ相談します。入力済みの認証情報の変更やカード・銀行への連絡も別端末から進めます。

iPhoneでプロファイルを追加した場合

設定→一般→VPNとデバイス管理で名前・発行元・用途を確認します。個人端末で不要と確認できた対象だけ、プロファイルを削除→画面の案内→再起動へ進みます。削除すると関連する設定・アプリ・データも削除されるため、必要な通信・職場・学校の設定か不明なら提供元／管理者へ先に確認します。

確認：削除対象が一覧から消え、必要な通信が使えることを確認します。全プロファイルや全設定を削除しません。Appleのプロファイル確認・削除とiPhoneの追加物・通知を分ける手順へ進めます。

Androidでアプリを追加した場合

端末メーカーの公式案内で、追加したアプリと必要な除去手順を確認します。Google Playのプロフィールアイコン→Play プロテクトで警告がある場合は、指示された対象アプリを確認します。Google公式のPlay プロテクト案内は、有害な可能性のあるアプリの警告や無効化・削除を説明しています。Play プロテクトから有害アプリの通知が出た場合は、対象名を確認して通知をタップし、アンインストールから削除します。仕事・学校の端末は、先に管理者へ連絡します。

確認：対象アプリが削除された通知やアプリ一覧を確認し、対処結果と残っている症状を控えます。警告が出ないことやアプリが一覧から消えたことだけで、安全を確定しません。

次の相談先：追加物が分からない、削除できない、不審な動作が続く場合はメーカー公式サポートかIPAの技術相談へ、操作履歴を伝えます。端末の全消去を共通の最初の操作にしません。アプリ削除や検査結果だけで、すでに入力した情報が取り消されることもありません。