知らない宛先から届いたメールやSMSのリンクを、つい開いてしまった――そんな経験はありませんか。結論から言うと、フィッシングメールをクリックしただけなら、情報を入力しなければ被害は防げます。まずは画面を閉じ、何も入力しないことを最優先にしてください。
この記事でわかること
- クリックしただけの場合と、情報を入力してしまった場合で対処がどう違うか
- スマホ・パソコンそれぞれで今すぐやるべきこと
- 困ったときに頼れる相談窓口(IPA・フィッシング対策協議会など)
いま何が起きているか
フィッシングメールの被害は、2026年に入ってさらに増えています。結論として、誰にでも起こりうる身近なトラブルになっています。
フィッシング対策協議会によると、2026年4月の報告件数は15万1112件で、前月から約2割増えました(フィッシング対策協議会「2026年4月 フィッシング報告状況」)。なりすまされたブランドはAmazon、Appleが上位を占め、上位5ブランドだけで報告全体の約半分に達しています。協議会は特に「偽の請求メールからPayPayの決済画面へ誘導する手口が非常に多い」と警告しています。
宅配業者やクレジットカード会社、税務署などになりすますケースも定番です。本物とそっくりなデザインのメールが多く、見た目だけで見分けるのは難しくなっています。
手口の解説
フィッシング詐欺は、本物そっくりの通知で読み手を焦らせ、偽サイトに情報を入力させる流れで進みます。3つの段階を順に見ていきましょう。
①メール・SMSが届く:宅配業者、カード会社、税務署、通販サイトなどを名乗り、本物のロゴやデザインを使ったメール・SMSが届きます。
②リンクを開かせる:「24時間以内に確認を」「アカウントを停止します」など、急がせる文言でリンクをタップさせます。
③偽サイトで情報を入力させる:本物そっくりのログイン画面やカード情報の入力画面が表示され、IDやパスワード、カード番号を盗み取られます。悪質なアプリのインストールを促すケースもあります。
実際のセリフ・文面
フィッシング対策協議会やIPA(情報処理推進機構)の注意喚起で繰り返し指摘される、よくある文面のパターンです。「ここが見抜くポイント」も合わせて確認してください。
「お客様のアカウントに異常なアクセスがありました。24時間以内にご確認ください」
→ここが見抜くポイント:期限を切って焦らせる文言は要注意です。本物の企業は、メール内のリンクからの緊急対応を求めません。
「お荷物をお届けできませんでした。再配達のお手続きはこちら」
→ここが見抜くポイント:宅配業者が不在通知のSMSから個人情報やパスワードの入力を求めることはありません。公式アプリで確認してください。
「カードのご利用を一時的に制限しています。本人確認はこちら」
→ここが見抜くポイント:カード会社がSMSやメール内のリンクでパスワード・カード番号の入力を求めることはありません。
今日からできる対策
- 今すぐ:画面を閉じる。表示された「戻る」「キャンセル」などのボタンも一切押さず、タブやアプリを閉じてください(1分でできます)
- 今すぐ:情報を入力したか振り返る。入力していなければ、ブラウザの履歴とタブを閉じるだけで大丈夫です
- 入力してしまった場合は今夜のうちに:そのサービスの公式サイト・公式アプリから直接アクセスし、パスワードを変更する(偽サイトのリンクからは絶対にアクセスしない)
- カード番号を入力してしまった場合は1時間以内に:カード会社に連絡し、カードを止める
- スマホ・パソコンとも5分でできる:セキュリティアプリやウイルス対策ソフトでスキャンし、OS・アプリを最新版に更新する
だまされたとしても、それはあなたが不注意だったからではありません。本物そっくりの文面を作り込み、冷静な判断をさせないようにするのがだます側のプロだからです。
家族ができること
- 親のスマホ・パソコンの迷惑メールフィルタがオンになっているか、一緒に確認する(10分でできます)
- 「少しでも不安に思ったら、開く前にまず家族に見せる」というルールを今日のうちに決めておく
- IPA安心相談窓口の電話番号を、親のスマホの連絡先に登録しておく
よくある質問
Q. クリックしただけで被害になりますか?
A. サイトを見ただけで、情報の入力やアプリのインストールをしていなければ、深刻な被害になる可能性は低いです。ただし心配な場合は、念のためセキュリティアプリでスマホやパソコンをスキャンしてください。
Q. 開いてしまったメールを削除すれば大丈夫ですか?
A. メールの削除だけでは不十分です。情報を入力していないか、不審なアプリが入っていないかを確認し、必要な対処をしたうえで削除してください。
Q. スマホとパソコンで対処法は違いますか?
A. 基本の流れ(画面を閉じる→情報の入力有無を確認→パスワード変更→セキュリティスキャン)は共通です。スマホは機種ごとのセキュリティアプリ、パソコンはOS標準のウイルス対策ソフトでスキャンしてください。
もし被害に遭ったら
パスワードやカード情報を入力してしまった場合は、1人で悩まず次の窓口に相談してください。より詳しい窓口の使い分けは詐欺かもと思ったら｜188・#9110の相談先まとめでも紹介しています。
| 窓口 | 電話番号 | こんな時に | 受付時間 |
|---|---|---|---|
| 消費者ホットライン | 188 | お金や契約に関わる被害・不安 | 平日中心、土日祝は国民生活センターが10:00〜16:00 |
| 警察相談専用電話 | #9110 | 実害はまだないが不安・相談したい | 平日8:30〜17:15(時間外は当直対応) |
| IPA情報セキュリティ安心相談窓口 | 03-5978-7509 | ウイルス感染・不正アクセスの技術的な相談 | 平日10:00〜17:00 |
「しまった」と思った瞬間ほど、慌てて色々触ってしまいがちです。でも大丈夫、まずは深呼吸して画面を閉じるだけでいいのです。そのあとのことは、窓口に相談しながら一つずつ片付けていきましょう。