フィッシング

送信元が本物に見えても、内容を信用できるとは限らない

メールソフトに表示される名前やアドレスを偽装する方法があります。本物のサービス名、自然な日本語、返信のような件名だけで安全とは判断できません。リンクに表示された文字と実際の接続先が違うこともあります。

表示の偽装とは別に、企業の本物のメールサーバーが第三者の送信に悪用される場合もあります。ローソンは2026年10月1日、9月25日から27日に同社のメールサーバーが不正利用され、約70万件と推計する不審な英文メールが送信されたと発表しました。これは送信経路の悪用の例であり、受信者の口座情報が盗まれたフィッシング被害の確定例と同じではありません。

同社は発表時点で、本件による個人情報等の流出などは確認していないとしています。ニュースを読む際は、送信の不正利用、情報の流出、利用者の金銭被害を分けて確認します。

不審メール・迷惑メールとの違い

不審メールは、差出人や目的に疑いがあるメールの広い呼び方です。大量の広告、金銭を要求する詐欺、悪意ある添付ファイルなども含み得ます。フィッシングは、その中でも本物らしい相手を装って重要情報を渡させる手口を指します。

メールを受信したという事実だけで、情報が流出したとは判断できません。一方、SMSや検索広告を入口にする場合もあるため、メール以外なら安全という意味でもありません。

口座やカードを守るための確認方法

心当たりのない通知には返信せず、添付ファイルや本文のリンクを開かず、そこに書かれた電話番号だけを頼りに連絡しないようにします。口座の利用停止などが気になる場合も、あらかじめ登録した公式アプリや公式サイトのブックマークから確認してください。

金融機関が推奨する認証方式を設定し、ログイン・送金の通知や明細も確認します。ただし、偽サイトへ入力したワンタイムパスワードも盗まれ得るため、「使い捨てコードだから、どこに入力しても安全」とは考えません。

入力・返信してしまったとき

IDやパスワードを入力したら、公式の経路からサービス提供会社へ連絡し、パスワード変更や利用停止などの案内を受けます。同じパスワードを使っている他のサービスも変更します。カード情報を渡した場合はカード会社、口座の認証情報を渡した場合は金融機関へ早めに相談してください。

不審な取引を見つけたら警察にも相談し、メールや取引の日時などを説明できるようにします。補償の有無や条件はサービスごとに異なり、連絡すれば必ず全額戻るとは限りません。

フィッシングについてよくある疑問

送信元がいつもの会社なら信用できますか？

表示名やアドレスの偽装、送信設備の悪用もあるため、それだけでは判断できません。通知とは別に公式アプリや登録済みの公式サイトを開いて確認します。

ワンタイムパスワードがあれば被害を防げますか？

認証を強化する対策ですが、偽サイトにコードを入力すれば盗まれるおそれがあります。コードを入力する相手と、承認しようとしている内容も確認してください。

不審メールを受信しただけで口座情報が漏れたのですか？

受信だけでは情報流出や口座被害が起きたとは判断できません。不審なリンクや添付を開かず、情報を入力したり不正取引を見つけたりした場合は利用先へ連絡します。