スマートフォンに、宅配業者や銀行を名乗る短いメッセージが届く。荷物が届けられなかった、支払いが確認できない、アカウントを止めた——そう書かれていて、下にリンクが一本ある。本物なのか、それとも詐欺なのか。判断がつかないまま、心臓が少し速くなる。この記事は、その数秒のためのものです。
ここで扱うのは、偽のメールや SMS を送りつけて、パスワードやカード番号を入力させようとする手口への備えです。攻撃する側の技術ではなく、受け取る側が身を守るための行動の型を整理します。文面を見比べて真贋を当てるという考え方はあえて中心に置きません。文面は年々自然になっており、見た目だけで確実に見抜けると言い切れないからです。代わりに、リンクを開く前に何をするか、開いてしまったあとに何から手をつけるかという順番を用意しておきます。以下は執筆時点の一般的な整理であり、個別の被害の扱いについては最終的に警察や金融機関、専門家の判断によります。
よくある名乗り方の型｜配送・決済・未納・アカウント停止
名乗る相手は無数にありますが、話の持っていき方はいくつかの型に落ち着きます。型を覚えておくと、文面の細かい出来ばえに引きずられずに、「これはあの形だ」と早い段階で距離を取れます。
荷物と支払いをめぐる連絡
よく見られるのが、配送に関する連絡を装う形です。不在で持ち帰った、住所の情報が足りない、再配達の手続きが必要——といった趣旨で、確認のためのリンクを示してきます。通販の利用が増えた時期や、実際に荷物を待っている最中に届くと、疑う余地なく手が動いてしまいます。
別の典型例が、支払いや料金に関する連絡です。決済ができなかった、利用料が未納である、このままだと停止するという言い方で、期限を短く区切ってきます。金融機関やカード会社、通信会社、公共料金の窓口など、名乗る先はさまざまです。共通しているのは、放っておくと不利益が起きると読ませる点です。
アカウントを人質にする形
もうひとつは、アカウントの安全を口実にする形です。不審なログインを検知した、本人確認が必要になった、一時的に制限をかけた——というように、こちらを守るための連絡であるかのように書かれます。守ってくれているのだと受け取ると、リンクを開いて情報を入れることに抵抗がなくなります。ここが狙いです。
どの型も、最後にやらせたいことは同じです。用意された入口から、ふだんは慎重に扱っている情報を自分の手で入力させること。だから、名乗りの種類を覚えるよりも、「急がされている」「その場で入力を求められている」という状況の形を覚えるほうが役に立ちます。
本文で確認する点｜宛名・日本語・緊急性の煽り方
文面から得られる手がかりはあります。ただし、それは「あやしい」と気づくきっかけであって、「安全だ」と結論づける材料にはなりません。この非対称をはっきり意識しておくと、判断を誤りにくくなります。
宛名と、心当たりの有無
宛名が入っていない、あるいはメールアドレスや電話番号がそのまま宛名になっている場合、不特定多数へまとめて送られたものの可能性があります。反対に、名前が正しく書かれていても本物とは限りません。名前やメールアドレスは他の経路から知られていることがあるためです。
より確かな手がかりは、自分の側の記憶にあります。その荷物を頼んだ覚えがあるか。その会社と契約しているか。カードの利用に心当たりがあるか。まったく取引のない相手からの「未納」の連絡は、それだけで不自然です。ただし取引のある相手を名乗ってくることも当然あるので、心当たりがあるという理由だけで本物と決めないでください。
期限の切り方と、日本語の不自然さ
不自然に短い期限、放置したときの罰を強調する書き方、いますぐという言葉の繰り返しは、落ち着いて確かめる時間を奪うための仕掛けだと考えてよいでしょう。正規の連絡でも期限が短い場合はあるため、強い催促の有無だけで本物・偽物を判定しないことが大切です。
日本語の不自然さ、記号や句読点の乱れ、見慣れない言い回しも、以前はよく挙げられた目印でした。いまは自然な文面も多く、この点だけで判断するのは危険です。逆にいえば、日本語がきれいだから安心という読み方はもう成り立ちません。文面のチェックは、ひっかかったら止まるための道具として使い、ひっかからなかったときは次の節の手順に進んでください。
リンクの見分け方｜ドメインの読み方と短縮URL
リンクは、開く前に見ることができます。ただし見るべき場所は限られていて、そこ以外は判断材料になりません。読み方を一度覚えておくと、迷う時間が短くなります。
読むのは、接続先を表す部分だけ
URLでは、通常「https://」の直後から次の「/」までに接続先のホスト名が含まれます。ただし「@」を使った紛らわしい表記や似た文字、転送先の変更もあり、URLの見た目だけで安全性は確定できません。企業名がパスやサブドメインの一部に含まれていても公式とは限らないため、メッセージ中のリンクではなく自分で開いた公式アプリ・ブックマークから確認しましょう。
接続先の部分は、右側から読むのが基本です。いちばん右の区切りから順に、どこが管理している場所かが決まっていきます。よく似た文字を混ぜたり、本来の名前の前後に語をつけ足したりして、見た目を近づけてくることがあります。ぱっと見の印象で照合するのではなく、いつも使っているアプリのブックマークやアプリ内の表示と突き合わせるほうが確実です。
短縮された URL と、メッセージ内の表示名
短縮された URL は、接続先が隠れているため事前に読むことができません。短縮 URL 自体は広く使われている仕組みなので、それだけで詐欺と決めつける必要はありませんが、心当たりのない連絡に短縮 URL が付いているときは、読めない以上「判断材料がない」と扱ってください。判断材料がないなら、開かないという選択が残ります。
メール本文では、画面に表示されている文字と実際の接続先が別でも成り立ちます。表示された文字列を信じるのではなく、長押しやマウスを重ねる操作で実際の接続先を確かめる方法もありますが、誤ってタップしてしまう危険もあります。確かめられないなら開かない、が最も手数の少ない対応です。
本物かどうかは公式アプリと公式サイトから確かめる
ここが、この記事でいちばん覚えて帰ってほしい部分です。連絡が本物かどうかを、連絡そのものの中で判断しない。いったん閉じて、自分の側から入り直して確かめる。この型を習慣にすると、偽サイトへ誘導されるリスクを減らせます。ただし、公式アプリを装った偽物や端末への不正アクセスなどもあり、被害を完全に防げると保証するものではありません。
自分から入り直すという型
荷物の連絡なら、メッセージのリンクは使わず、ふだん使っている配送業者のアプリを開くか、伝票番号を自分で入力して照会します。カードや銀行の連絡なら、スマートフォンにある公式アプリを開いて、利用明細やお知らせの欄を見ます。会員サービスなら、ブックマークしてある入口か、検索ではなく自分で覚えている経路からログインします。
公式アプリやログイン後の画面に同じ案内が表示される場合もありますが、すべての正規の連絡がアプリ内通知に掲載されるわけではありません。表示が見当たらない場合も真偽を即断せず、メッセージに記載された連絡先は使わずに、契約書・カード裏面・公式サイトなど独立した経路から窓口を確認してください。
電話番号もメールから取らない
「不明な点はこちらへ」と電話番号が書かれていることがあります。その番号にかけると、そのまま相手の用意した窓口につながる可能性があります。問い合わせ先は、カードの裏面、通帳、契約書類、公式アプリの中など、届いた連絡とは別の場所から取ってください。番号を調べる目的で検索する場合も、広告として上に出ている表示ではなく、公式の案内かどうかを確かめてからかけるほうが安全です。
開いてしまった・入力してしまったときの手順と順番
実践ポイント：リンクを開いただけか、ID・パスワードやカード情報を入力したかで対応は変わります。入力した場合は偽サイトを閉じ、公式アプリや自分で確認した公式サイトからパスワード変更やカード会社への連絡を進めてください。
開いてしまっても、そこで終わりではありません。落ち着いて順番どおりに手を打てば、被害を止められることも、小さくできることもあります。まず、自分を責める時間を使わないでください。手口は日々変わっていて、慣れている人でもひっかかります。
何をしたかで、優先順位が変わる
リンクを開いただけで必ず情報が盗まれるわけではありませんが、入力していなくても不正なダウンロードや端末の脆弱性を悪用する危険はゼロではありません。画面を閉じ、アプリやファイルを追加していないか確認し、OS・ブラウザを最新の状態にしてください。不審なアプリの導入や異常な動作があれば、信頼できる窓口に相談しましょう。
ID とパスワードを入力してしまった場合は、そのアカウントが最優先です。カード番号や有効期限、セキュリティコードを入力してしまった場合は、カード会社への連絡が最優先になります。銀行の暗証番号やワンタイムの確認コードを入力した場合も、金融機関への連絡が先です。時間の勝負になるものから手をつけます。
パスワードの変え方と、端末の確認
パスワードを変えるときは、届いた連絡の中のリンクではなく、公式アプリか自分で開いた公式サイトから行います。同じパスワードを他のサービスでも使っていたなら、そちらも変えてください。使い回しがあると、ひとつの入力からいくつものアカウントに広がります。変更後は、ログイン履歴や連携している機器の一覧を見て、身に覚えのないものがあれば解除します。登録してあるメールアドレスや電話番号、送金先の登録が勝手に書き換えられていないかも確認してください。
端末の側も見ておきます。入れた覚えのないアプリが増えていないか、設定が変わっていないか、通知の許可が勝手に付いていないか。心当たりのないアプリは削除し、判断がつかないときは端末の販売店や契約している通信会社の窓口に相談するという手もあります。
被害が疑われるときの相談先と連絡の流れ
お金が関わる可能性が出てきたら、自分だけで抱えないでください。連絡の順番は、止められるものから、が基本です。
先に止める、そのあと相談する
カード情報を入れてしまったなら、カード会社へ連絡します。カード裏面や利用明細に記載された窓口から、利用の停止や再発行、身に覚えのない請求の扱いについて相談してください。銀行の情報を入れてしまったなら、取引のある金融機関へ連絡します。口座の状態を確認し、必要な手続きの案内を受けます。どちらも、早いほど選べる手が多くなります。
そのうえで、公的な相談窓口があります。詐欺の被害や不審な連絡について警察に相談したいときは、緊急でない相談を受け付ける警察相談専用電話「#9110」があります。事件性が高く、いま現に危険が及んでいる場合は 110 番です。消費生活に関する相談は、消費者ホットライン「188」から、身近な消費生活センターなどへつながります。いずれも受付時間や対応の範囲は窓口ごとに違うため、案内で確かめてください。対処の詳細はフィッシング対策協議会の利用者向けガイドライン（2026年度版）も参考になります。不審なメール・SMSの情報提供は同協議会の報告ページから行えますが、被害の緊急対応はカード会社や金融機関などへの連絡を優先してください。
相談のときに手元に用意しておくもの
連絡する前に、届いた連絡の日時、名乗っていた相手、自分が何を入力したか、いつ気づいたかを簡単に書き出しておくと話が早く進みます。届いたメッセージそのものは、すぐに消さずに残しておいてください。証拠として役立つことがあります。ただし、そこに書かれたリンクを確認のために開き直すことはしないでください。
普段からできる備え｜パスワードの使い回しをやめる・二段階認証
手口は変わり続けますが、備えの中身はそれほど変わりません。被害が大きくなるかどうかは、ひとつの情報が漏れたときに、それがどこまで広がるかで決まります。広がりにくくしておくのが備えです。
使い回しをやめて、記憶に頼るのもやめる
同じパスワードを複数のサービスで使っていると、ひとつが漏れただけで芋づる式に入られます。メール、金融関係、通販、SNS を含め、サービスやアカウントごとに異なるパスワードを設定してください。同じジャンルのサービス同士でも使い回さないことが大切です。すべてを記憶するのは無理なので、端末やブラウザに備わっているパスワード管理の機能や、管理用のアプリを使うのが現実的です。紙に書いて安全な場所へしまう方法も、他人が触れない場所であれば選択肢になります。
二段階認証を、大事なところから順に
二段階認証は、パスワードに加えてもうひとつの確認を挟む仕組みです。パスワードだけの場合より不正ログインを防ぎやすくなりますが、確認コードを偽サイトに入力させる手口もあります。対応するサービスでは、パスキーなどフィッシング耐性のある認証方法も検討してください。すべてのサービスに一度で設定しようとすると挫折しやすいので、被害が大きくなりやすい順、つまりメールと金融関係から始めるのが取りかかりやすい進め方です。メールは、他のサービスのパスワード再設定の受け口になるため優先度が高くなります。
ただし、確認コードそのものを聞き出そうとする手口もあります。コードは、自分が操作しているその瞬間以外に他人へ伝えるものではありません。電話や画面で入力を求められても、自分が今その操作をしていないなら渡さない。これも行動の型として覚えておいてください。あわせて、カードや口座の利用通知を受け取る設定にしておくと、気づくまでの時間が短くなります。
家族と共有しておきたい合図と声のかけ方
この手の連絡は、家族の誰かひとりが知っていても防ぎきれません。届くのは、いちばん警戒していない人のところだからです。あらかじめ家庭内で決めておくと、いざというときに動きやすくなります。
おすすめは、合図をひとつ決めておくことです。たとえば「リンクが付いた連絡が来たら、開く前に家族に見せる」。それだけでいい。内容の真偽を家族が判定できなくても、いったん立ち止まる時間が生まれることに意味があります。高齢の家族には、電話で「今から手続きを」と急がされたら、いったん切ってこちらから折り返す、という形を伝えておくとよいでしょう。
もし家族が入力してしまったと分かったときは、責めないでください。責められると、次から隠します。隠されると、対応が遅れて被害が広がります。「よくあることだから、まず一緒に止めよう」と言えるかどうかで、その後の展開がかなり変わります。伝えるのは反省ではなく、次の一手です。