フィッシング詐欺に騙されない、URLと個人情報の守り方

フィッシング詐欺とは何か

フィッシング詐欺は、本物の企業になりすましたメールやSMS、SNSのメッセージで、偽のウェブサイトへ誘導し、クレジットカード番号や銀行口座情報、IDやパスワードを盗むサイバー犯罪です。

メールやSNSで「アカウントの確認が必要」「セキュリティアップデート」「ポイント還元」などの名目で、ユーザーを釣ります。デザインや文章は本物そっくりなため、多くの人が引っかかります。

フィッシングメールの見分け方

URL を細かく確認する

最大のポイント：URLの企業ドメインを確認。

例えば、Amazon を名乗るメールが来ても、URLが `amazon.jp` でなく `amaz0n.jp`（ゼロの場合）や `amazonnow.com` など微妙に異なることがあります。

メール本文のリンクは、クリックする前に以下を確認します：

• マウスを乗せる（クリックしない）：ブラウザの左下に実際のURL が表示される
• スマートフォンの場合：長押しで「リンク先を確認」

企業が絶対に要求しないことを知る

企業のサポートは、以下をメール経由で要求することはありません：

• クレジットカード番号の全桁
• 銀行口座の暗証番号
• パスワード
• マイナンバー

「確認のためにお知らせください」という文言があれば、100%詐欺です。

メールアドレスを見る

送信元アドレスが企業の公式ドメイン（例：`@amazon.co.jp`）ではなく、フリーメール（`@gmail.com` など）からなら、詐欺の可能性が高い。

ただし、スプーフィングで送信元を偽装する技術もあるため、URLの確認がより重要です。

画像や文章での判別

日本語の不自然さ

詐欺サイトは海外から運営されることが多く、日本語が不自然なことがあります。

• 文法が変（「確認します必要があります」など）
• 敬語がおかしい
• フォーマットや改行が不揃い

ただし、翻訳技術の向上で、見分けが難しくなってきています。

ロゴやデザイン

本物の企業サイトは高い品質で設計されており、以下が疑わしい場合は注意：

• ロゴの解像度が低い
• 色が微妙に異なる
• フォントが違う

個人情報を守るための習慣

直接企業に連絡する

「アカウント確認が必要」というメールが来たら、メールのリンクをクリックするのではなく、企業の公式ウェブサイトから直接ログインするか、電話で確認します。

例えば、銀行からのメールなら、銀行の電話番号を調べて直接問い合わせます。

パスワード管理ツールの使用

パスワード管理アプリ（LastPass、1Password など）を使用すると、本物のドメインでのみパスワードが自動入力される仕組みなので、偽サイトへの入力を防げます。

二段階認証の有効化

Amazon、Google、銀行など、重要なアカウントには二段階認証を設定します。仮にパスワードが盗まれても、確認コードがないと不正ログインされません。

メールのフィルタリング

メールサービスのフィルタリング機能で、信頼できるアドレスのみを受け取る設定も有効です。特に、銀行やクレジットカード会社のアドレスをホワイトリストに登録します。

詐欺に遭った場合の対応

クレジットカード情報を入力した：クレジットカード会社に直ちに連絡し、カード利用を一時停止。不正利用は多くの場合、補償されます。

銀行口座情報や暗証番号を入力した：銀行に直ちに連絡し、口座ロックを依頼。警察にも届け出ます。

パスワードやIDを入力した：該当サービスのパスワードを直ちに変更。二段階認証を有効化します。

遅れれば遅れるほど、被害が拡大します。気付いたら即座に対応が重要です。

デジタル時代は、注意深さと知識が最大の防犯となります。