怪しいメールやSMSが届いたときに確認したいこと｜開いてしまった場合の対処法も解説

暮らし

スマートフォンに突然、

「お荷物をお届けしましたが不在でした」
「カードの利用を一時停止しました」
「アカウントに不正アクセスがありました」
「至急、本人確認をしてください」
といったメールやSMSが届くことがあります。
ちょうど荷物を待っていたり、普段使っている銀行や通販サイトの名前が書かれていたりすると、

「本物かもしれない」
と思ってしまいますよね。

最近のフィッシングメールやSMSは、実在する企業や金融機関、公的機関などを装って偽サイトへ誘導し、ID・パスワード・クレジットカード番号などを入力させる手口が使われています。警察庁も、表示される送信者名やメールアドレスだけで本物かどうかを判断するのは難しいと注意を呼びかけています。 警察庁

今回は、怪しいメールやSMSが届いたときに確認したいポイントをまとめます。

まず、メールやSMSのリンクをすぐに押さない

一番大切なのは、
「確認しなきゃ」と思っても、メールやSMSに書かれているURLをすぐに押さないこと。
です。
特に、

  • 至急
  • 本日中
  • アカウント停止
  • 支払い未完了
  • 不正利用
  • 利用制限
  • 本人確認が必要

など、不安をあおって急がせる文章には注意したいところです。
警察庁も、メールやSMS内のリンクではなく、あらかじめ登録した公式サイトや公式アプリなどから確認するよう案内しています。 警察庁

「知っている会社だから大丈夫」と思わない

Amazon、宅配会社、銀行、クレジットカード会社、携帯電話会社など、普段利用している会社の名前が書かれていると安心してしまいがちです。

でも、企業名や送信者名が表示されているだけでは、本物とは限りません。
送信元の表示を偽装する手口もあるためです。 警察庁

例えば、
「○○銀行から来たから、このメールは本物」
と判断するのではなく、

自分で公式アプリを開く
または
普段使っている公式サイトからログインする
という習慣をつけておくと安心です。

身に覚えがあるタイミングでも注意する

特に迷いやすいのが、
「ちょうど荷物を待っている」
「ちょうどカードを使った」
「ちょうどネット通販を利用した」

という場合です。
タイミングが重なると、本物だと思いやすくなります。
でも、判断に迷ったらメール内のリンクを使わず、

宅配会社なら公式の荷物追跡サービス
カード会社なら公式アプリ
銀行なら公式サイトや公式アプリ

から直接確認しましょう。
国民生活センターも、普段利用している事業者や公的機関を名乗るメール・SMSであっても、まずフィッシングを疑い、正規サイトや公式アプリから確認するよう注意を呼びかけています。 国民生活センター

「日本語がおかしい」だけでは判断できない

以前は、
「文章がおかしい」
「漢字の使い方が変」
「明らかに海外から送られている」
など、比較的気づきやすい迷惑メールもありました。
でも、文章が自然だからといって本物とは限りません。
そのため、
文章がきれいだから安全
とは考えない方がいいでしょう。

最終的には、
メールに書かれたリンクから確認しない
ことが一番シンプルな対策です。

個人情報を入力する画面が出たら一度止まる

リンク先で、

  • ID
  • パスワード
  • クレジットカード番号
  • 暗証番号
  • ワンタイムパスワード
  • 氏名・住所・電話番号
  • 本人確認書類

などを入力するよう求められたら、一度止まって確認しましょう。
警察庁は、フィッシングによってこうした情報が盗まれ、アカウント乗っ取りや不正送金、不正購入などにつながる可能性があるとしています。 警察庁

特に、
「すぐに入力しないと利用できなくなる」

などと急がせる場合ほど、慌てないことが大切です。

怪しいリンクを開いてしまったら？

「間違えて押してしまった！」
となると不安になりますが、リンクを開いただけで、必ず被害が発生するわけではありません。
IPAによると、フィッシングサイトを開いてしまった場合でも、情報入力やアプリのインストールなどをしていなければ、基本的には被害は発生しないとされています。 情報処理推進機構

その場合は、
何も入力しない
アプリをインストールしない
ページを閉じる
ことが大切です。

IDやパスワードを入力してしまったら？

偽サイトでIDやパスワードを入力してしまった場合は、できるだけ早く正規サイトからパスワードを変更しましょう。
同じパスワードを他のサービスでも使っている場合は、そちらも変更した方が安心です。
IPAも、フィッシングサイトにID・パスワードを入力した場合には速やかな変更を案内しています。 情報処理推進機構

できれば今後は、
サービスごとに異なるパスワードを使う
ことも意識したいところです。

クレジットカード情報を入力してしまったら？

カード番号やセキュリティコードなどを入力してしまった場合は、
早めにクレジットカード会社へ連絡
しましょう。

そのまま様子を見るのではなく、
「フィッシングサイトにカード情報を入力してしまった」
と伝えて相談します。

カード利用明細もこまめに確認しておきましょう。IPAや国民生活センターも、カード情報を入力してしまった場合のカード会社への相談や、利用明細の確認を案内しています。 情報処理推進機構

アプリをインストールするよう言われた場合も注意

宅配会社の不在通知などを装い、
「荷物を確認するため、このアプリをインストールしてください」
と案内されるケースもあります。
警察庁は、偽の荷物通知からアプリをインストールした結果、自分のスマートフォンからフィッシングSMSが大量送信された事例も紹介しています。 警察庁
メールやSMSから突然アプリのインストールを求められた場合は、すぐに実行せず、公式サイトなどで確認しましょう。

怪しいと思ったときの確認方法

迷ったら、次のように確認してみましょう。

  1. メールやSMSのリンクは押さない
  2. 公式アプリまたは自分で公式サイトを開く
  3. アカウントのお知らせや利用履歴を確認する
  4. 必要なら公式の問い合わせ先へ確認する
  5. 家族や身近な人に一度見てもらう

「一人で判断せず誰かに聞く」
だけでも、慌てて入力してしまうことを防げる場合があります。

不安なときは相談していい

「入力してしまった」
「お金を支払ってしまった」
「これが詐欺なのか判断できない」
という場合は、一人で悩まず相談しましょう。
消費者トラブルについては、全国共通の消費者ホットライン「188（いやや！）」から地域の消費生活センター等につながります。 国民生活センターFAQ

実際にフィッシング被害や不正送金などが発生した場合には、警察への相談も検討してください。警察庁は、フィッシング被害について最寄りの警察署やサイバー事案のオンライン窓口への相談を案内しています。 警察庁

まとめ｜「急いで対応しない」が一番大切

怪しいメールやSMSが届いたとき、一番大切なのは、
慌てて行動しないこと
だと思います。
「至急確認してください」
と書かれていても、
まず止まる。
メールのリンクは押さない。
公式アプリや公式サイトから確認する
これだけでも防げる被害があります。
そして、もしリンクを押したり情報を入力したりしてしまっても、
「やってしまった」と放置しないこと。
パスワード変更やカード会社への連絡など、できることがあります。
怪しいと思ったときには、
「本物かな？」ではなく、まず「偽物かもしれない」と確認する。
そんな習慣を持っておくと安心です。

コメント