【2026年版】フィッシング詐欺の見分け方5つ｜偽メール・SMSを開いてしまったときの対処法も現役セキュリティコンサルが解説

※本記事にはプロモーション（広告）が含まれています。

こんにちは！こきです。

「宅配業者から不在通知のSMSが届いた」
「カード会社から『利用を停止しました』というメールが来た」

こういったメールやSMSの中には、本物そっくりの偽サイトに誘導して、IDやパスワード、カード番号を盗むフィッシング詐欺が数多くまぎれています。

この記事では、現役のセキュリティコンサルタントが、ITにくわしくない方にもわかるように、フィッシング詐欺の見分け方と、うっかり開いてしまったときの対処法を解説します。

フィッシング詐欺は今も増え続けている

フィッシング対策協議会によると、2024年に寄せられたフィッシングの報告件数は171万8,036件で、当時の過去最多でした。2025年3月には、1か月だけで24万9,936件と、月間の過去最多も記録しています。（出典：フィッシング対策協議会）

最近は、送信元のアドレスが本物に見えるように工夫された偽メールも増えています。「自分は大丈夫」と思わずに、見分け方を知っておくことが大切です。

実際の事例は、こちらの記事でも紹介しています。

「24時間以内に手続きしないとアカウントが停止されます」のように、不安をあおって急がせるのはフィッシングの典型的な手口です。焦らせて、冷静に確認する時間を与えないのが狙いです。

偽サイトのURLは、公式サイトのURLに似せた文字列になっていることがよくあります。パソコンならリンクにマウスを乗せる、スマホならリンクを長押しすると、実際のリンク先を確認できます。ただし、見た目だけでは判断が難しいことも多いので、次の③が一番確実です。

これが一番大事なポイントです。メールやSMSのリンクからは、IDやパスワードを入力しないと決めておきましょう。気になる内容があったら、ブックマークしておいた公式サイトや、公式アプリから自分でログインして確認すれば、偽サイトにだまされることはありません。

メールの送信者名は、誰でも自由に設定できます。「〇〇カード」と表示されていても、本物とは限りません。最近は送信元のアドレスまで本物らしく見せる手口もあるので、送信元だけで判断しないようにしましょう。

以前は不自然な日本語がフィッシングを見分けるヒントになりましたが、最近は自然な日本語の偽メールも増えています。「日本語が自然だから本物」とは考えず、①〜④とあわせて確認しましょう。

特に、家族でパソコンやスマホを使っている場合は、ITにくわしくない家族が偽サイトを開いてしまうこともあります。セキュリティソフトで「うっかり」を防ぐのも有効な対策です。

▼家族のパソコンやスマホをまとめて守れるセキュリティソフト

焦らず、すぐに次の対応をとりましょう。

パスワードを変更する：入力してしまったサービスのパスワードを、公式サイトや公式アプリから変更します。同じパスワードを使っているほかのサービスも変更しましょう。
カード会社・銀行に連絡する：カード番号や口座情報を入力した場合は、カード裏面などに書かれている公式の窓口に連絡し、カードの利用停止などを相談します。
利用明細を確認する：身に覚えのない利用がないか、しばらくの間こまめに確認します。
相談・報告する：被害にあった場合は、警察の相談窓口（#9110）や、消費者ホットライン（188）に相談できます。フィッシングメールは、フィッシング対策協議会に報告することもできます。

「もしかして怪しい？」と思ったら、一度手を止めて確認する習慣をつけるだけで、被害はぐっと減らせます。家族や友人にもぜひシェアしてください！