ニュースで「不正アクセス」「情報漏えい」と聞くたびに、自分の使っているサービスだったらどうしよう、と不安になりますよね。
この記事では、利用中のサービスで不正アクセスが発表されたときに、利用者が確認したいことと、便乗した偽メールへの注意を、やさしくまとめました。
まず、やること:公式の発表を確かめる
自分が、対象に入っているのかを知るには、そのサービスの公式サイトや、公式アプリで、発表を確認します。対象の人には、メールなどで連絡が来ることもありますが、その連絡が本物かどうかは、慎重に確かめましょう。
- ふだん使っている、公式のブックマークや、公式のアプリから開く。
- メールやSMSの中のURLや、電話番号は、使わない。
便乗する、偽のメールに注意
不正アクセスや情報漏えいのニュースが出ると、それに便乗して、偽のメールやSMSが届くことがあります。「個人情報の漏えいが見つかりました」「不正アクセスを検知しました」のように、不安をあおる言葉で、解決の方法を示して、偽のサイトに誘導する手口です。
メールやSMSに書かれたURLは、偽装できます。本物に似た名前のサイトも、よく使われるため、URLだけで、本物か偽物かを見分けるのは、難しいのです。迷ったら、クリックせずに、公式のブックマークや公式のアプリで確かめましょう。
パスワードを変える
不正アクセスの発表があったサービスに、ログインできるときは、早めにパスワードを変更します。
- ほかのサービスで、同じパスワードを使っていたら、そちらも変える。漏れたパスワードは、ほかのサービスで試されることがあります。
- 登録している、メールアドレスや電話番号を確認する。覚えのないものがあれば、削除して、自分の情報だけにします。
- 多要素認証を設定する。まだ設定していなければ、この機会に設定します。
お金に関わることを、確認する
- クレジットカードの情報を、登録していた場合。カード会社に連絡して、相談します。
- ネットバンキングを使っている場合。身に覚えのない送金がないかを確認します。あれば、すぐに金融機関に連絡します。
- ショッピングサイトの場合。身に覚えのない買い物や、ポイントの使われ方がないかを、見ておきます。
もし、偽のサイトに、入力してしまったら
- 正規のサービスに、すぐログインして、パスワードを変える。すでに変えられてログインできないときは、電話などで、提供会社に、再設定を頼みます。
- 同じパスワードを使っているサービスも、すべて変える。
- 届いたメールやSMSを、通報する。送信元のアドレスや、偽サイトのURLなどを、専用のフォーム(フィッシング110番)から通報できます。
- 被害にあったら、警察に相談する。ログイン履歴の画面や、サービスの会社とのやり取りを、保存しておくと、話がスムーズです。最寄りの警察署か、サイバー犯罪相談窓口に相談できます。
2026年10月は、情報の流出が相次いでいます
いま、さまざまな事業者や団体を狙った、サイバー攻撃が行われていて、情報の流出が続いています。流出した会社の名前をかたる、偽のメールが届くことがあります。次の3つを、心がけましょう。
- メールの中のリンクを、安易にクリックしない。流出元の企業をかたる、偽メールの可能性があります。
- 安全なパスワードを設定して、使い回さない。ワンタイムパスワードなどを使った、多要素認証も有効です。
- 少しでも不審に思ったら、警察に相談する。最寄りの警察署か、サイバー犯罪相談窓口です。警察相談専用電話「#9110」でも、相談できます。
流出した情報は、詐欺の電話にも使われます
流出した電話番号などが、詐欺の電話に使われることがあります。スマホでできる、無料の詐欺電話対策として、警察庁が推奨するアプリがあります。
- 詐欺対策 by NTTタウンページ(Android 10.0以降、iOS 15.0以降)
- 詐欺バスター Lite(トレンドマイクロ。AndroidとiPhone)
どちらも、ダウンロードも利用も無料です。特殊詐欺などに使われた番号からの発着信を、警告したりブロックしたりします。国際電話番号の一括ブロックは、Androidだけの機能です。アプリを入れても、詐欺電話がすべて防げるわけではないので、不安を感じたら、相談窓口に連絡しましょう。
ふだんからの備え
- パスワードを使い回さない。1つのサービスで漏れても、ほかに広がりません。
- 多要素認証や、パスキーを使う。パスキーは、指紋や顔の認証と、端末の中の鍵を組み合わせるログインの方法です。パスワードが漏れても、被害を防ぎやすくなります。
- よく使うサービスの、公式サイトをブックマークする。
- 利用しているサービスの、相談窓口を、一覧にしておく。カード会社、銀行、よく使うサービスの連絡先です。いざというとき、すぐ連絡できます。
まとめ:公式で確かめて、パスワードとお金を見直す
不正アクセスの発表があったら、まず公式の発表を、公式のサイトやアプリで確かめます。そのうえで、パスワードを変え、お金に関わることを確認します。便乗する偽メールには、URLを開かずに、公式で確かめることが大切です。
関連記事
出典
- 不正アクセス対策|警察庁(2026年10月24日に確認)
- フィッシングに騙されないために|警視庁(2026年10月24日に確認)
- インターネットサービスへの不正ログインによる被害が増加中|IPA(2026年10月24日に確認)
- サイバー警察局便り 2026 Vol.19「情報流出に注意」|警察庁(2026年10月24日に確認)
- 警察庁推奨アプリ|警察庁(2026年10月24日に確認)