「荷物のお届けに上がりましたが…」「アカウントがロックされました」。こんなメールやSMS、届いたことはありませんか?
警察庁と総務省のサイトをもとに、フィッシング詐欺の手口と、防ぎ方を、やさしくまとめました。
フィッシングって、どんな手口?
実在のサービスや企業になりすまして、偽のメールやSMSから偽サイトに誘導し、IDやパスワードなどを盗んだり、マルウェアに感染させたりする手口です。情報を盗まれると、アカウントを乗っ取られて、お金を奪われたり、通販サイトで勝手に買い物をされたりすることがあります。
こんな情報を入力させようとします
- 金融機関の口座番号、クレジットカード番号、暗証番号
- 住所、氏名、電話番号、生年月日
- メール、インターネットバンキング、SNSアカウントのID・パスワード
- 運転免許証、マイナンバーカードなどの画像
こんな手口に気をつけて
- 携帯電話会社、宅配業者、金融機関などになりすまして、本物そっくりの偽サイトに誘導する事例が、たくさん確認されています。
- 文面は、「個人情報の漏えい」「不正アクセス検知」「取引の停止」など、切迫感をあおるものが多いです。
- 検索サイトの広告から誘導する方法もあります。
- メールの「送信元名称」や「送信元メールアドレス」は、変えるのが簡単です。表示だけで本物かどうかを判断するのは、むずかしいです。
警察庁が紹介している相談事例
- 銀行から「重要なお知らせ」のメールが届き、URLにアクセスして、口座番号・暗証番号を入力。身に覚えのない多額の送金をされた。
- クレジットカード会社の「カード情報の確認」のSMSから、カード情報を入力。身に覚えのない支払いがあった。
- 大手通販サイトの「アカウントをロックしました」のSMSから、IDとパスワードを入力してしまった。
- 宅配業者の「不在通知」のSMSから、アプリをインストールしたら、電話帳の番号に、大量のSMSが送信されていた。
被害を防ぐには?
- メールやSMSのリンクは、クリックしないようにしましょう。公式サイトを「お気に入り」や「ブックマーク」に登録しておくか、公式アプリを使うと安心です。
- OSやアプリを、アップデートして、安全な状態に保ちましょう。
- 携帯電話会社などが提供する、迷惑メッセージブロック機能を使いましょう。
- IDとパスワードは、サイトごとに違うものにします。覚えられないときは、パスワード管理アプリを使いましょう。
- ワンタイムパスワードを活用しましょう。指紋や顔認証も、より安全です。
- 金融機関が、IDやパスワードを、メールやSMSで問い合わせることは、ありません。
もし被害にあってしまったら
- サービス提供会社(金融機関、クレジットカード会社など)に相談しましょう。補償制度や、相談窓口がある場合があります。
- 入力したIDやパスワードを使っている、すべてのサービスで、パスワードを変更しましょう。
- 最寄りの警察署や、サイバー事案の通報・相談窓口に、相談しましょう。フィッシングサイトを見つけたら、「フィッシング110番」(インターネット・ホットラインセンター)に通報します。
関連記事
出典
- フィッシング対策|警察庁(2026年10月12日に確認)
- 総務省「国民のためのサイバーセキュリティサイト」|身に覚えのないリンク(URL)を開かないようにしよう(2026年10月12日に確認)