オンライン安全ガイド · 更新
フィッシング詐欺対策｜偽サイトに情報を入力しないために
メールやSMSのリンクからログインしない習慣、被害時の連絡先、アカウント保護を解説します。
事件・制度・サービスの案内は変わることがあります。最新情報は記事末尾の公式資料で確認してください。被害が進行中の場合は、金融機関・サービス提供元・警察などの公式窓口へ速やかに相談してください。
送信者名やロゴだけで本物と決めない
フィッシングメッセージは、金融機関、配送会社、通販、行政機関などを装い、アカウント停止や未払いを理由にリンクを開かせることがあります。表示名やロゴ、文章の自然さだけでは送信元を確認できません。予期しないログイン要求や支払い通知は、メッセージ内のリンクを使わず、公式アプリや自分で登録したブックマークから確認します。
URLと要求内容を落ち着いて確認する
リンクを開いてしまった場合でも、パスワードやカード情報を入力しないで閉じます。似た綴りのドメイン、短縮URL、ログイン直後の追加認証要求などに注意します。URLの文字列を目視するだけで安全性を保証することはできないため、重要な手続きは公式アプリや既知の窓口から開始してください。認証コードを相手に伝える要求にも応じないでください。
メールやSMSを報告・削除する
不審なメッセージは、サービスや携帯会社に備わる報告機能を使い、必要に応じて警察庁やIPAの案内を確認します。組織の端末なら、削除前に社内のセキュリティ担当へ報告する手順に従ってください。リンクを他人へ転送すると被害を広げるおそれがあるため、注意喚起は公式情報へのリンクを共有します。
入力してしまった場合にすぐ行うこと
パスワードを入力したら、正規の公式サイトやアプリから直ちに変更し、同じパスワードを使っている他サービスも別々のものに変更します。カードや銀行の情報を入力した場合は、カード裏面や公式アプリなどに記載された窓口へ連絡し、利用停止や監視について相談します。不審なログインを確認し、二段階認証を有効にして、記録を保存します。