フィッシングメールと迷惑メールを見分ける方法：開く前に確認したいポイントと対処法

「お荷物のお届けができません」「アカウントがロックされます」「未払いの料金があります」。そんな件名のメールが届いて、ドキッとした経験はありませんか。宅配便や銀行、通販サイト、官公庁を装ったフィッシングメールは、年々手口が巧妙になっています。日本でも、個人情報の流出や不正送金につながる被害が報じられ続けています。フィッシングメールの目的は、偽のサイトに誘導してパスワードやクレジットカード番号を入力させることです。開く前に確認する習慣を身につければ、被害の多くは防げます。今回は、見分けるポイントと、届いたときの対処法を整理します。

ポイント1：差出人のアドレスをよく見る

まず確認したいのが、差出人の表示名ではなく、実際のメールアドレスです。表示名は「○○銀行」や「○○宅配」など本物そっくりに偽装できますが、アドレスのドメイン部分は偽装が難しい場合が多く、違和感が出やすいからです。たとえば、正規のドメインが「example.co.jp」なのに、届いたメールのドメインが「example-support.com」や「example-jp.net」になっている場合は要注意です。

スマホのメールアプリでは、差出人名をタップすると実際のアドレスが表示されることが多いです。パソコンの場合は、差出人欄にカーソルを合わせるとアドレスが確認できます。少しでも違和感があれば、そのメールは本物として扱わないのが安全です。よく利用するサービスの正規ドメインは、公式サイトや公式アプリで確認しておくと、比較がしやすくなります。

ポイント2：件名と本文の「急かし」に注意する

フィッシングメールには、「24時間以内に手続きしないとアカウントが削除されます」「本日中に支払わないと法的手続きに入ります」といった、受け手を急かす表現がよく使われます。焦らせることで、冷静な確認をさせないのが狙いです。本物の企業や官公庁からの連絡でも、期限のお知らせはありますが、「今すぐリンクをクリックしないと大変なことになる」という強い脅し文句で迫ってくることは、まずありません。

本文の日本語に違和感がある場合も注意が必要です。翻訳ソフトで作られたような不自然な言い回しや、敬語の乱れ、誤字脱字が多いメールは、偽物の可能性が高まります。ただし、最近は生成AIなどを使って自然な日本語で書かれた偽メールも増えていると報じられています。文章が自然だからといって安心せず、他のポイントと合わせて判断することが大切です。

ポイント3：リンクはタップせず、URLを確認する

メールの中のボタンやリンクは、安易にタップしないのが鉄則です。リンク先が偽サイトの場合、見た目が本物そっくりに作られていても、URLが微妙に違います。パソコンでは、リンクにカーソルを合わせると画面下に実際のURLが表示されます。スマホでは、リンクを長押しするとURLのプレビューが表示されるアプリもあります。

URLを確認するときは、ドメイン部分を中心に見ます。正規サイトと似ているけれど、文字が1文字だけ違ったり、ハイフンが入っていたり、サブドメインが長かったりする場合は危険です。短縮URLが使われている場合も、遷移先が分からないため、タップしない方が安全です。どうしても公式サイトを確認したい場合は、メール内のリンクを使わず、ブラウザで公式サイトを直接開くか、公式アプリから確認する習慣をつけましょう。

ポイント4：添付ファイルは開かない

請求書や配送伝票を装った添付ファイルにも注意が必要です。添付ファイルを開くと、マルウェアに感染したり、端末が遠隔操作されたりする恐れがあります。身に覚えのない添付ファイルは、開かずに削除するのが基本です。取引先を名乗るメールでも、添付ファイルの形式が不審な場合や、本文の内容と添付ファイルの説明が一致しない場合は、送信元に別の方法で確認してから開くようにしましょう。

仕事で添付ファイルを日常的に受け取る人は、ウイルス対策ソフトを最新の状態に保つことも大切です。ウイルス対策ソフトが添付ファイルの検査を行ってくれる場合もありますが、それだけに頼らず、送信元の確認とセットで判断するのが安全です。

ポイント5：本物かどうかは公式アプリや公式サイトで確認する

メールで「アカウントに問題があります」と言われたとき、最も確実な確認方法は、メール内のリンクを使わずに、公式アプリや公式サイトから直接アカウントの状態を確認することです。銀行や通販サイト、宅配業者には、たいてい公式アプリやマイページがあります。そこにログインして、お知らせや配送状況を確認すれば、メールの内容が本当かどうかが分かります。

もし公式サイトでも同じ内容のお知らせが確認できれば、そのお知らせは本物の可能性が高いです。逆に、公式サイトやアプリに何のお知らせもない場合は、メールは偽物の可能性が高いと考えてよいでしょう。電話で確認したい場合は、メールに書かれた電話番号ではなく、公式サイトに掲載された電話番号を使うことが大切です。メールに書かれた番号が、偽の窓口につながっている場合もあるからです。

届いてしまったときの対処法

フィッシングメールが届いたら、まずリンクをタップせず、添付ファイルも開かずに、メールを削除します。メールアプリの迷惑メール報告機能を使えば、同じようなメールが今後届きにくくなる場合もあります。うっかりリンクをタップしてしまい、偽サイトでパスワードやカード番号を入力してしまった場合は、すぐに対応が必要です。該当サービスのパスワードを変更し、クレジットカード会社に連絡して利用停止や再発行を相談します。銀行口座の情報が漏れた可能性がある場合は、金融機関に連絡し、入出金の履歴を確認しましょう。

また、同じパスワードを他のサービスでも使い回している場合は、それらのサービスのパスワードも変更します。パスワードの使い回しは、ひとつの漏えいが複数のサービスへの不正ログインにつながる原因になります。2段階認証を設定しておけば、パスワードが漏れても、不正ログインを防げる可能性が高まります。普段から2段階認証を有効にしておくことが、被害を小さくする備えになります。

迷惑メールを減らすための設定

フィッシングメールや迷惑メールを減らすには、メールサービス側の設定も役立ちます。GmailやYahoo!メール、iCloudメールなどには、迷惑メールの自動振り分け機能があります。迷惑メールフォルダに届いたメールは、定期的に確認して、誤って振り分けられた大切なメールがないかをチェックしましょう。逆に、迷惑メールフォルダに届くはずのメールが受信箱に入ってくる場合は、迷惑メールとして報告することで、振り分けの精度が上がっていきます。

キャリアメールやプロバイダのメールを使っている場合は、迷惑メールフィルターの設定画面で、受信拒否やなりすまし対策の設定を確認してみてください。特定のドメインからのメールを拒否したり、送信元が偽装されていないかをチェックする設定が用意されている場合があります。設定の名前や場所はサービスごとに異なりますが、「迷惑メール対策」や「セキュリティ設定」といった項目から探すことができます。

家族や職場と共有しておきたいこと

フィッシングメールの被害は、本人だけでなく家族にも広がることがあります。たとえば、実家の親御さんに届いた偽メールから、家族の情報が漏れてしまうケースもあります。家族で「銀行や宅配業者からのメールは、リンクをタップせず公式アプリで確認する」というルールを共有しておくと、被害を防ぎやすくなります。特に、スマートフォンに不慣れな家族には、実際の偽メールの例を見せながら説明すると、理解が深まります。

職場では、業務用のメールアドレスに届くフィッシングメールが、会社全体のセキュリティ問題につながることもあります。不審なメールを受け取ったら、自己判断でリンクを開かず、社内の情報システム担当やセキュリティ担当に報告するルールがある場合は、それに従いましょう。ひとりで抱え込まず、早めに相談することが、被害の拡大を防ぐ近道です。

Frequently Asked Questions

フィッシングメールを開いただけで被害に遭いますか

メールを開いただけでは、通常は被害に遭いません。危険なのは、メール内のリンクをタップして偽サイトで情報を入力したり、添付ファイルを開いたりすることです。開いてしまった場合は、リンクや添付ファイルに触れずに削除すれば、まず問題ありません。

迷惑メールフォルダに入ったメールは安全に開けますか

迷惑メールフォルダに入ったからといって、安全とは限りません。誤って振り分けられた大切なメールが混ざっている場合もあります。迷惑メールフォルダのメールを開くときも、リンクや添付ファイルには注意し、差出人を確認してから判断しましょう。

偽サイトでパスワードを入力してしまったらどうすればよいですか

すぐに該当サービスのパスワードを変更し、2段階認証を有効にします。同じパスワードを使い回している他のサービスがあれば、そちらのパスワードも変更します。クレジットカード番号を入力した場合は、カード会社に連絡して利用停止や再発行を相談してください。