# フィッシングメールの見分け方 更新日：2026年10月9日 フィッシングメールは、銀行や配送会社、上司になりすまし、パスワードや支払い情報を盗み出そうとします。7つの危険信号、疑わしいメッセージへの対処法、そしてクリックしてしまった場合の回復方法を学びましょう。 ## フィッシングとは フィッシングメールは、銀行、配送会社、雇用主、または利用しているサービスになりすまし、パスワード、支払い情報、またはコンピューターへのアクセスを奪おうとします。これらのメールはますます巧妙になっていますが、依然として特徴的な兆候があります。一度これらの兆候を覚えれば、ほとんどの場合、数秒で発見できます。 ## 7つの危険信号 - **緊急性と脅迫。**「あなたのアカウントは24時間以内に閉鎖されます」や「不審な活動が検出されました。今すぐ確認してください」。正当な企業は、メールで脅すことはほとんどありません。 - **送信元アドレスが間違っている。**表示名には銀行の名前が出ていても、実際のアドレスは *support@secure-verify-291.com* のようなものです。常に送信元フィールドを展開し、完全なアドレスを確認してください。 - **一般的な挨拶。**「お客様へ」や「ユーザーへ」など、あなたの名前ではなく一般的な呼びかけ。アカウントを持つ実際のサービスは、通常あなたの名前を使います。 - **リンク先が一致しない。**タップする前に、リンクにカーソルを合わせる（またはスマートフォンでは長押しする）ことで、実際の行き先をプレビューできます。テキストに銀行の名前があっても、プレビューが別の場所を指している場合は詐欺です。 - **予期しない添付ファイル。**請求書、配送ラベル、または要求していない「文書」には、マルウェアが含まれていることが多いです。開かないでください。 - **良すぎる話。**要求していない返金、応募していない賞品、面接なしの求人オファーは、すべて釣りです。 - **不自然な表現。**不自然な言い回しやスペルミスは依然として見られますが、AIが作成した詐欺により、この兆候は以前ほど信頼できなくなっています。 ## 疑わしいメールへの対処法 - **クリックしない、返信しない、ダウンロードしない。**返信しても、あなたのメールアドレスが有効であることが確認されてしまいます。 - **独立して確認する。**銀行のアプリを開くか、会社のアドレスを自分で入力してください。疑わしいメール内の電話番号やリンクは絶対に使用しないでください。 - **報告する。**Gmailでは、メッセージを開き、「フィッシングを報告」をクリックします。また、フィッシングメールをAnti-Phishing Working Groupに転送し、詐欺を国の消費者保護機関に報告することもできます。 - 報告後、**削除する**。 ## すでにクリックしたり情報を入力したりした場合 - そのアカウントの**パスワードを即座に変更**してください。クリーンなデバイスから行い、再利用した他の場所でも変更してください。 - 有効になっていなかった場合、アカウントに**二要素認証を有効にする**。 - **被害を確認する：**攻撃者が変更した可能性がある、最近の取引、送信済みメール、アカウント復旧設定を確認してください。 - 添付ファイルをダウンロードしたり、何かインストールしたりした場合、**マルウェアスキャンを実行する**。 - 支払い情報を入力した場合は、**銀行に電話**し、信用情報の凍結を検討してください。 ## フィッシングを無効にする習慣を作る - 銀行や主要サービスのブックマークを作成し、メール内のリンクではなく、常にブックマーク経由でアクセスする。 - パスワードマネージャーを使用する：偽の類似サイトでは認証情報を自動入力しないため、静かに警告してくれます。 - 提供されている場合はパスキーを優先する：詐欺師が盗むパスワードが存在しません。 - ゆっくりと。ほぼすべての成功したフィッシングは、被害者が考える前に行動したためです。 ## Frequently asked questions ### フィッシングとは何ですか？ フィッシングは、攻撃者が信頼できる送信者を装い、メール、テキスト、または電話を通じてパスワード、支払い情報の開示やマルウェアのインストールを誘導する詐欺です。メールによるフィッシングが最も一般的です。 ### リンクが安全かどうかを確認するにはどうすればよいですか？ コンピューターではカーソルを合わせるか、スマートフォンでは長押しして、実際の行き先をプレビューしてください。アドレスが主張する企業のものでない場合は、クリックしないでください。疑わしい場合は、会社のアドレスを自分で入力してください。 ### フィッシングリンクをクリックしてしまいました。どうすればよいですか？ クリーンなデバイスからそのアカウントのパスワードを即座に変更し、二要素認証を有効にし、最近のアカウントアクティビティと取引を確認してください。何かダウンロードした場合は、マルウェアスキャンを実行してください。 ### フィッシングメールはどこに報告すればよいですか？ メールアプリの「フィッシングを報告」オプションを使用し、メッセージをAnti-Phishing Working Groupに転送し、金融詐欺を国の消費者保護機関に報告してください。 ### テキストメッセージでもフィッシングは起こりますか？ はい、これをスミッシングと呼びます。偽の配送通知や銀行の警告など、テキストによるものも同じ仕組みです：リンクをタップせず、代わりに公式アプリやウェブサイトを通じて確認してください。