オンライン安全ガイド · 更新
偽メールの見分け方｜送信元・リンク・添付を安全に確認
偽メールに共通する確認ポイントと、リンクや添付を開いてしまった場合の対応をまとめます。
事件・制度・サービスの案内は変わることがあります。最新情報は記事末尾の公式資料で確認してください。被害が進行中の場合は、金融機関・サービス提供元・警察などの公式窓口へ速やかに相談してください。
差出人名ではなく、連絡の文脈を確認
差出人名や署名は簡単に似せられます。突然の請求、パスワード更新、ファイル共有、上司からの緊急依頼など、普段の手続きと異なる要求には注意します。メールの送信元アドレスを確認することは参考になりますが、表示された情報だけで安全だと断定はできません。予期しない依頼は別の既知の連絡手段で確認してください。
リンク・添付・マクロを不用意に開かない
添付ファイルの種類やメール本文に心当たりがない場合は開かず、送信者に既知の連絡先で確認します。請求書や文書を装ったファイル、ログインページへのリンク、マクロやアプリの有効化要求に注意してください。セキュリティ製品が警告を出した場合は回避せず、職場端末なら組織の手順に従います。
返信・転送で被害を広げない
不審メールに返信すると、メールアドレスが有効だと相手に知らせる場合があります。リンクや添付を知人へ転送することも避けましょう。職場で受信した場合は、社内のフィッシング報告手順を使います。個人利用ではメールサービスの「迷惑メールを報告」機能や、IPA・警察の相談情報を活用し、必要な証拠を保存してから整理します。
クリック・入力・実行をした場合の初動
認証情報を入力した場合は公式サイトから変更し、多要素認証とログイン履歴を確認します。添付を実行した疑いがあるときは、職場端末ならネットワーク切断を含め組織のインシデント手順に従い、独自にデータを消したり調査ツールを入れたりせず担当者へ連絡します。金銭情報が関係する場合は金融機関にも速やかに相談してください。