フィッシング詐欺とは？情報を入力してしまったときの連絡先と対応の順番

フィッシング詐欺は、実在のサービスや企業をかたる偽のメールやSMSで偽サイトに誘導し、IDやパスワード、カード番号などの情報を盗む手口です。

警察庁は、送信元の表示は簡単に偽装でき、見た目でリンクの真偽を判断するのは難しいとしています。

見分けることに頼るより、リンクを開かないこと、そして情報を入力してしまったときにすぐ動ける順番を知っておくことが、被害を広げない備えです。

この記事では、手口と予防の基本、入力してしまったときの連絡先と対応の順番を解説します。

フィッシング詐欺の手口

警察庁によると、携帯電話会社、宅配業者、金融機関などをかたったメールやSMSが多く確認されています。

切迫感をあおって偽サイトへ誘導する

文面は「個人情報の漏えい」「不正アクセス検知」「取引の停止」など、切迫感をあおってログインさせようとするものが多数確認されています。

企業の本物のメールアドレスになりすましたメールや、官公庁を名乗るメール、検索サイトの広告から誘い込む方法も確認されています。

盗まれる情報と、その後の被害

入力を求められるのは、口座番号やクレジットカード番号、ワンタイムパスワードなどの暗証番号、住所や生年月日、各種サービスのIDとパスワード、運転免許証やマイナンバーカードの画像などです。

情報を盗まれると、アカウントを乗っ取られてお金を奪われたり、通販サイトで勝手に買物をされたりします。

アプリを入れさせる手口もある

宅配業者の不在通知を装ったSMSから、アプリをインストールさせる手口もあります。

警察庁の相談事例には、インストールした後で、携帯電話に登録されている電話番号へ同じ内容のSMSが大量に送られていたことが分かったケースが挙げられています。

見分けるより、リンクを開かない

偽物を見分けようとするより、そもそもリンクを開かない習慣のほうが確実です。

送信元やリンクの見た目で判断するのは難しい

警察庁は、メールの送信元名称や送信元メールアドレスは変更が容易で、それだけで真偽を判断するのは困難だとしています。

リンクも偽装でき、正規サイトに似たドメイン名のフィッシングサイトも多いため、見た目で真偽を見分けるのは難しいとされています。

ブックマークや公式アプリから開く

メールやSMSのリンクは開かず、あらかじめ登録したブックマークや公式アプリから正しいサイトに接続します。

金融機関が、IDやパスワードなどをメールやSMSで問い合わせることはありません。

パスワードを使い回さず、ワンタイムパスワードを使う

同じIDとパスワードを複数のサイトで使っていると、一つ盗まれただけで、銀行や通販サイトなどのサービスがまとめて乗っ取られるおそれがあります。

ワンタイムパスワードや指紋・顔認証を使えるサービスでは、それらを設定しておくと、IDやパスワードが盗まれたときの備えになります。

出典：警察庁「フィッシング対策」

情報を入力してしまったら

入力してしまったと気づいたら、被害を広げないよう、順番に動きます。

まずサービスの提供会社に連絡する

警察庁は、不正送金の被害は金融機関に、クレジットカードの不正利用はカード会社に、それぞれ相談するよう案内しています。

金融機関やカード会社のなかには、補償制度や相談窓口を設けているところもあります。

同じパスワードを使うサービスもすべて変える

フィッシングサイトにIDやパスワードを入力してしまった場合は、そのIDやパスワードを使っているすべてのサービスで、速やかにパスワード等を変更します。

ほかのサイトで使い回していると、そこから被害が広がるためです。

警察に通報・相談する

被害に遭った場合は、最寄りの警察署か、警察庁のサイバー事案に関する通報等のオンライン受付窓口に通報・相談します。

フィッシングサイトを見つけた場合は、そのURLをフィッシング110番（インターネット・ホットラインセンター）に通報できます。

出典：警察庁「フィッシング対策」

相談の場で見かけること

相談の場でも、おかしいと感じながら連絡を後回しにし、被害が広がってから動き出した例に出会います。

カード会社や金融機関の連絡先は、カードの裏面や公式サイトで普段から確かめておくと、いざというときに迷わずに済みます。

まとめ：見分けるより、開かないことと、すぐ動くこと

フィッシング詐欺は、偽物を見分けることより、リンクを開かないことと、入力したときの対応で被害を抑えることになります。

要点は次のとおりです。

・送信元の表示やリンクの見た目で、真偽を判断するのは難しい

・メールやSMSのリンクは開かず、ブックマークや公式アプリから接続する

・金融機関が、IDやパスワードをメールやSMSで問い合わせることはない

・入力してしまったら、不正送金は金融機関、カードの不正利用はカード会社にすぐ相談する

・同じパスワードを使うサービスはすべて変更し、被害は警察に通報・相談する

メールやSMSのリンクから情報を入力しないことを基本とし、入力してしまったときは、金融機関やカード会社への連絡、パスワードの変更、警察への相談の順に、すぐに動くことが、フィッシング詐欺の被害を広げない進め方になります。

本記事は、CFP資格保有者であり、J-FLEC認定アドバイザーの金子賢司が執筆した内容です。

当記事の執筆者「金子賢司」の情報は、CFP検索システムおよびJ-FLECアドバイザー検索システムにてご確認いただけます。

北海道エリアを指定して検索いただくとスムーズです。