「怪しいメールを開いてしまった」「リンクをクリックしてしまった」——そう気づいた瞬間、まずやるべきことは正しい順番で対応することです。この記事では、迷惑メール・フィッシングメールを開いてしまった場合に今すぐ確認すべき手順と、フィッシングメール・SMSの見分け方を状況別に解説します。不安をあおる表現は避け、何が防げて何が防げないのかを正直に説明します。
まず確認すること：どこまで操作したか
対応の優先度は「メールを開いただけ」「リンクをクリックしてサイトを見ただけ」「IDやパスワードを入力した」「カード情報を入力した」「添付ファイルを開いた」で変わります。焦って全部をやろうとせず、自分がどこまで操作したかをまず思い出してください。
【状況別】今すぐやるべきこと
メールやSMSを開いただけ（本文を見ただけ）
- 本文中のリンクや添付ファイルを開いていなければ、メールソフト・SMSアプリ側でウイルスに感染する可能性は低いとされています。
- 差出人を連絡先に登録せず、そのメール・SMSは削除するかブロックしてください。
- 同じ送信元から繰り返し届く場合は、迷惑メール報告機能で通報しておくと以後の受信を減らせます。
リンクをクリックしてサイトを見てしまった（情報は入力していない）
- 情報を入力・送信していなければ、サイトを閉じるだけで大きな被害につながる可能性は低いとされています。まずブラウザのタブやアプリを閉じてください。
- 念のため、セキュリティソフトを最新版に更新してフルスキャンを実行してください。パソコン用のセキュリティソフトの選び方はこちらの記事で解説しています。
- そのサイトで何らかのアプリやファイルのダウンロードを促された場合は、インストールしていないか確認してください。インストールしてしまった場合は次の「添付ファイルを開いてしまった」の対応に従ってください。
IDやパスワードを入力してしまった
- フィッシング対策協議会は、ID・パスワードを入力してしまった場合「すぐにパスワードを変更すること」を案内しています（偽サイトではなく、公式サイトに自分でアドレスを入力してアクセスした上で変更してください）。
- 同じID・パスワードを他のサービスでも使っている場合は、それらも順番に変更してください。パスワードの使い回しは被害が他サービスに広がる主な原因です。
- 可能なサービスでは二段階認証（2要素認証）を有効にしてください。
- そのサービスにログイン履歴の確認機能があれば、見覚えのないログインがないか確認してください。
クレジットカード情報を入力してしまった
- フィッシング対策協議会は、カード情報を入力してしまった場合「すぐにクレジットカード会社の紛失・盗難窓口へ連絡し、利用停止の手続きを行うこと」を案内しています。カード裏面や公式サイトに記載の窓口へ連絡してください。
- 利用明細を確認し、見覚えのない決済がないかチェックしてください。
- 不正利用が実際に見つかった場合の対応・補償の確認方法はクレジットカードが不正利用されたら？今すぐやることと補償の確認ポイントで詳しく解説しています。補償の範囲や条件はカード会社の規約によって異なるため、「全額補償される」と決めつけず、必ずカード会社に確認してください。
ネットバンキングの認証情報を入力してしまった
- フィッシング対策協議会は、銀行の認証情報を入力してしまった場合「すぐに金融機関へ連絡すること」を案内しています。
- 口座の利用を一時停止できるか、取引履歴に不審な動きがないかを金融機関に確認してください。
添付ファイルを開いてしまった・不審なアプリをインストールしてしまった
- 端末をネットワークから切断（Wi-Fiオフ、機内モード等）してください。
- セキュリティソフトで最新の定義ファイルに更新した上でフルスキャンを実行し、検出されたものは指示に従って削除してください。
- そのファイルやアプリで使っていたID・パスワード類は、別の安全な端末から順番に変更してください。
フィッシングメール・SMSの見分け方
独立行政法人情報処理推進機構（IPA）は、フィッシングによる個人情報等の詐取を「情報セキュリティ10大脅威2026」の個人に関する脅威の一つとして取り上げており、2019年の初選出以来、2026年版まで8年連続で選出されています。手口自体は目新しいものではなく、毎年同じ型が繰り返されている点が特徴です。
本文・送信元で確認するポイント
- カード会社・通販サイト・宅配業者などの実在する企業名やロゴを装っている
- 「今すぐ確認してください」「24時間以内に対応がない場合は利用を制限します」など、急がせる文言で判断する時間を奪おうとする
- 送信元のメールアドレスが、公式サイトに記載されたドメインと微妙に異なっている（文字の一部が似た別の文字に置き換えられている、ドメインの前後に余分な文字列が付いている等）
- 本文中のリンク先URLが、表示されている文字列と実際の飛び先で異なっている
- 日本語の言い回しが不自然、または氏名部分が「お客様」など一般的な呼びかけになっている
SMS（スミッシング）特有の注意点
宅配業者や携帯キャリア、カード会社を名乗るSMSで偽サイトに誘導する手口は「スミッシング」と呼ばれます。SMSはメールより本文が短く、送信元の表示名も偽装されやすいため、文面だけで本物かどうかを判断するのは困難です。SMS内のリンクはタップせず、該当するサービスの公式アプリや、ブラウザで直接入力した公式サイトから荷物の状況や利用明細を確認する習慣をつけてください。
確認するときの行動のコツ
メール本文のリンクは開かず、普段使っているブックマークか、検索エンジンで公式サイト名を検索してアクセスし、ログイン後に通知や注文状況を確認してください。本文のリンクから開いたページが本物のサイトと見分けがつかないほど精巧に作られているケースがあるため、「ページの見た目が正しいから安全」とは判断できません。心当たりのない場合は、家族や周囲の人に一度相談してみるのも有効です。
フィッシングで「防げるもの」「防げないもの」
二段階認証やセキュリティソフトの導入は被害を減らす効果がありますが、どのような対策をしても被害を完全にゼロにできるとは言えません。二段階認証を設定していても、認証コードそのものを偽サイトに入力させる手口も報告されています。「これをやれば安全」という決まった正解はなく、複数の対策を組み合わせて被害に遭う可能性を下げる、という考え方で取り組むことが大切です。
今日からできる予防策
- メールやSMS内のリンクから個人情報・カード情報を入力しない習慣をつける
- サービスごとにパスワードを使い分け、使い回しをやめる
- 利用しているサービスで二段階認証を有効にする
- パソコンにセキュリティソフトを導入し、定義ファイルを自動更新にしておく（PCのセキュリティソフトの選び方）
- 公共のWi-Fi等を使う機会が多い場合は、通信の安全性についてVPNの必要性も確認しておく（VPNは必要？情報漏洩対策でできること・できないこと）
- クレジットカードの利用明細は月1回以上確認し、不正利用の早期発見につなげる（クレジットカードの不正利用はなぜ起きる？原因と手口、今日からできる予防策）
一人で判断に迷ったときの相談窓口
被害の有無を含めて判断に迷う場合は、一人で抱え込まず次の窓口に相談してください。
- 警察相談専用電話「#9110」：犯罪に関わる可能性がある場合の相談窓口です。最寄りの警察本部につながります。
- 消費者ホットライン「188」：消費生活上のトラブルについて、最寄りの消費生活センター等に相談できます。
- フィッシング対策協議会：受信したメールやSMSがフィッシングかどうかの報告・相談を受け付けています（公式サイトの報告フォームから連絡できます）。
- 利用しているカード会社・金融機関の窓口：カード情報や口座情報を入力してしまった場合は、警察や消費者窓口より先に、まずこちらへ連絡してください。
個人情報が漏洩した可能性そのものをもう少し広く確認したい場合は、個人情報が漏洩したかも？確認方法と被害を広げないための対処手順も参考にしてください。
まとめ：焦らず、入力した情報の種類から対応する
フィッシングメールを開いてしまったときに最も重要なのは、「何を入力・送信したか」を正確に思い出し、その情報の種類に応じた窓口へ速やかに連絡することです。メールを開いただけであれば過度に心配する必要はありませんが、ID・パスワードやカード情報を入力してしまった場合は、パスワード変更やカード会社への連絡を後回しにしないでください。見分け方を知っておくことは次の被害を防ぐ助けになりますが、どれだけ注意していても巧妙な手口に遭遇する可能性はあります。一つの対策に頼らず、日頃から複数の予防策を組み合わせておくことが被害を減らす一番の近道です。
