※本記事には広告（アフィリエイトリンク）を含む場合があります。最新の条件は各社の公式サイトでご確認ください。
「お客様のアカウントが停止されます」「未払いの税金があります」。銀行やカード会社、税務署を名乗るメールやSMSが届いて、ドキッとした経験はありませんか。こうした偽の連絡でIDやパスワード、カード番号を盗もうとするのが、フィッシング詐欺です。
この記事では、フィッシング対策協議会などの公開情報をもとに、手口の特徴と、届いたときの行動、被害に気づいたときの動き方を整理します。個別の被害の相談は、各機関の窓口で行ってください。
フィッシングとは？
フィッシング対策協議会は、フィッシングを、実在する企業や組織をかたった電子メールやSMSなどで、偽のウェブサイトに誘導し、ID・パスワードやカード情報などを入力させて盗み取る行為と説明しています。見た目は本物そっくりに作られているため、画面だけで見抜くのは簡単ではありません。
よくある手口のパターン
| 装う相手 | よくある文面の方向性 |
|---|---|
| 銀行・クレジットカード会社 | 不正利用の疑い、取引の一時停止、本人確認が必要 |
| 通販・配送業者 | 荷物を持ち帰った、住所が不明、支払いの確認 |
| 税務署・年金・自治体など | 未納や還付があるので手続きが必要 |
| 携帯電話会社・ポイントサービス | ポイントの有効期限、料金の未納、アカウントの確認 |
共通するのは、不安をあおる、または得をすると思わせて、急いでリンクを開かせる点です。「今日中に」「24時間以内に」といった時間の制限が付くことも少なくありません。
不審な連絡を見分けるチェックポイント
- 差出人の名前は本物らしくても、メールアドレスやSMSの送信元が、公式のものと違わないか
- 文面に、不自然な日本語や、宛名がないなどの違和感がないか
- リンク先のURLが、公式サイトのURLと一致しているか（見た目が似ていても、文字が違うことがある）
- パスワードや暗証番号、カード番号などを、リンク先で入力させようとしていないか
- 期限を切って、あわてさせようとしていないか
ひとつでも当てはまれば、リンクを開かず、いったん立ち止まりましょう。
届いたときの基本の動き
- メールやSMSのリンクは開かない。添付ファイルも開かない。
- 気になる場合は、自分で公式サイトを検索して開くか、ブックマークや公式アプリから確認する。
- カードの裏面や、契約書類に書かれた公式の連絡先に、電話などで問い合わせる。
- 不審な連絡は、削除するか、報告先に届ける。
メール本文に書かれた電話番号やURLを、そのまま信用しないことがポイントです。
リンクを開いてしまった・入力してしまったら
あわてず、次の順に動きましょう。
- 入力したパスワードを、すぐに変更する（同じパスワードを使い回している他のサービスも変更する）。
- カード番号などを入力した場合は、カード会社の窓口に連絡して、利用停止や再発行を相談する。
- 銀行口座のログイン情報を入力した場合は、銀行の窓口に連絡して、状況を伝える。
- 身に覚えのない取引がないか、利用明細や取引履歴を確認する。
- 被害が疑われる場合は、警察の相談窓口への相談を検討する。
連絡先は、カード裏面や公式サイトに載っている番号を使います。メールの文中に書かれた番号は使わないでください。
日ごろからできる対策
| 対策 | ポイント |
|---|---|
| 二段階認証（多要素認証）を設定する | パスワードが盗まれても、不正ログインされにくくなる |
| パスワードを使い回さない | ひとつ漏れても、他に広がりにくくする |
| 公式アプリやブックマークからログインする | メールのリンクを経由しない習慣にする |
| OSやアプリを最新にする | 既知の弱点を減らす |
| 利用明細を定期的に確認する | 不正利用に早く気づける |
報告先を知っておく
フィッシング対策協議会は、フィッシングの報告を受け付けています。不審なメールやSMSを見つけたときは、報告することで、注意喚起や対策につながる場合があります。また、装われた企業や組織の公式サイトでも、注意喚起や連絡先が案内されていることがあります。
よくある疑問
公式のメールかどうか、迷うときは？
メールのリンクを開かず、公式アプリや、自分で検索した公式サイトから、通知やお知らせを確認しましょう。本当に重要な連絡なら、そこにも表示されているはずです。
SMSの短縮URLは危険ですか？
短縮URLだから危険とは限りませんが、リンク先が分からないため、不審な連絡のURLは開かないのが安全です。
海外旅行中にも、狙われやすい？
旅行中は、ホテルや航空会社を装った連絡や、公共Wi-Fiでの入力が狙われやすい場面があります。海外でのスマホやカードの注意は「海外でのスリ・置き引き対策」や、ネット利用の注意の記事もあわせてご覧ください。
カードの不正利用に備える
万一に備えて、利用通知の設定や、補償の条件を、事前に確認しておくと安心です。海外での紛失・盗難時の動きは「海外旅行保険の請求手順」も参考になります。
家族・高齢の親にも、共有しておきたいこと
フィッシングや、詐欺の連絡は、スマホやネットに慣れていない家族にも届きます。次の点を、家族で共有しておくと、被害を防ぎやすくなります。
- 知らない番号や、アドレスからのメッセージのリンクは、開かない
- 「今すぐ」「お金が戻る」といった連絡は、まず誰かに相談する
- カードの暗証番号や、ワンタイムパスワードを、他人に教えない
- 不安になったら、一人で判断せず、公式の窓口や家族に連絡する
金融機関などの公式の担当者は、暗証番号やパスワードを、電話やメールで尋ねないのが一般的です。そうした問い合わせがあれば、詐欺を疑いましょう。
関連記事：海外の公共Wi-Fiを安全に使う対策
まとめ：リンクは開かず、公式の入口から確認を
フィッシング詐欺は、不安をあおって、急いで行動させるのが特徴です。メールやSMSのリンクは開かず、公式アプリや公式サイトから確認する習慣をつけましょう。入力してしまったときは、パスワード変更とカード会社・銀行への連絡を、すぐに行ってください。
出典：フィッシング対策協議会の公開情報。最終確認日：2026年10月21日。手口は常に変わります。最新の情報は、各機関の公式サイトでご確認ください。
本記事は情報提供を目的としており、特定の金融商品の売買・契約を推奨するものではありません。最終的な判断は、ご自身の責任で行ってください。