Gmailの添付ファイルは開いて大丈夫？不審なメールの確認手順

01最初に、受け取る予定のファイルか確かめる

案件名・やり取りの流れ・添付の目的を見る

件名が「請求書」「修正依頼」でも、それだけで本物とは決められません。IPAは、2020年に確認されたEmotetの攻撃メールで「ご入金額の通知・ご請求書発行のお願い」「次の会議の議題」といった件名・添付ファイル名が確認されたとしています。

見るのは、「今その相手とどんなやり取りをしていて、このファイルがその流れに合うか」です。初めての相手、急ぎを強調する内容、本文がほとんどなく添付だけ、といったメールは、開く前に確認を挟みます。

知っている差出人でも、別経路で確認する

IPAは、過去にメールをやり取りした相手になりすまし、自分が送ったメールへの返信のように見せかける攻撃メールを紹介しています。見知った相手からのメールや自分のメールへの返信に見えても、身に覚えのない内容なら、添付ファイルを開いたり本文のリンクを押したりしないよう呼びかけています。

Gmail ヘルプも、フィッシングメールは家族・友人・同僚などの知り合いになりすますことがあるとしています。確かめるときは、そのメールへの返信ではなく、電話や普段使っているチャットなど、以前から知っている連絡先を使います。Gmail ヘルプは、不審な添付ファイルのメールには返信しないよう案内しています。

資料を受け取りました。開封前の確認として、今回の案件用に送付いただいたファイルか、いつもの連絡先で確認させてください。

差出人の見分け方は、Gmailの迷惑メールの見分け方の記事でも解説しています。

出典：IPA「相談急増／パスワード付きZIPファイルを使った攻撃の例（2020年9月2日）」、IPA「Emotet（エモテット）攻撃の手口」、Gmail ヘルプ「フィッシング メールを報告する、回避する」、Gmail ヘルプ「Gmail の添付ファイルの表示とダウンロード」

02Gmailのスキャンで分かることと限界

Gmailは添付ファイルを自動でスキャンしている

Gmail は、メールで送受信される添付ファイルを自動でウイルス スキャンしています。受信したメールの添付ファイルで既知のウイルスが見つかった場合、Gmail はそのメールを拒否します。すでに受信トレイにあるメールの添付ファイルでウイルスが見つかった場合は、その添付ファイルはダウンロードできません。

また、Gmailでは、実行ファイル（.exe など）をはじめとする特定の形式のファイルや、悪質なマクロが埋め込まれた文書などは添付できません。ZIPなどに入れてあっても対象です。ブロックされる形式は、変化する有害なソフトウェアに合わせて頻繁に更新されます。

スキャンできない・警告がない、を安全証明にしない

スキャンにも限界があります。Gmail ヘルプは、開くときにパスワードが必要な文書などは暗号化されているため、ウイルス スキャンを実行できないとしています。IPAも、パスワード付きのZIPファイルは暗号化されているため、メールの配送途中のセキュリティ製品の検知をすり抜けて届いてしまう確率が高いと注意を呼びかけています。

Gmail ヘルプは、警告が表示されない場合でも、リンクのクリックやファイルのダウンロードは避けるよう案内しています。スキャンされていることは、送信者や受け取る予定を確かめなくてよい理由にはなりません。

出典：Gmail ヘルプ「添付ファイルのウイルス スキャン」、Gmail ヘルプ「Gmail でブロックされるファイルの種類」、Gmail ヘルプ「Gmail の添付ファイルの表示とダウンロード」、IPA「相談急増／パスワード付きZIPファイルを使った攻撃の例（2020年9月2日）」、Gmail ヘルプ「フィッシング メールを報告する、回避する」

03警告や暗号化添付があるときは止まる

警告を消すために拡張子変更や制限解除をしない

Gmailは、不審な添付ファイルがあると通知します。Gmail ヘルプが挙げている理由は、次の3つです。

• 開くと未検証のスクリプトが実行される：開いても安全か確認できず、不正なソフトウェアが実行される可能性がある。
• 暗号化されている：パスワードが必要な文書などは、ウイルス スキャンができない。
• メール（.eml）が添付されている：中身はチェックされるが、.eml に書かれた送信者が本当に送ったのかは確認できない。

Gmail ヘルプは、不審なメールには返信や添付ファイルのダウンロードをせず、迷惑メールや不正行為として報告することを検討するよう案内しています。信頼できる知人から受け取ったメールなら警告を無視してよい、ともしていますが、その「信頼できる知人から」は、表示名ではなく、普段の連絡先での確認で判断しましょう。

警告を消すために、ファイル名や拡張子を変えたり、制限を外したりするのはやめます。この記事では、ブロックを回避する方法は扱いません。

「ウイルス スキャン機能を一時的にご利用いただけません」と出たら

このエラーは、Gmailが一時的にそのファイルをスキャンできないときに表示されます。Gmail ヘルプは、後でダウンロードしてみるか、自分の責任で開くよう案内しています。急がないなら時間をおいてから試し、急ぐなら先に送信者に確かめます。

正規の送信者へ受け渡し方法を相談する

送信者が本物だと確かめられたら、受け渡し方法を相談します。Gmail ヘルプは、ブロックされる形式でも安全だと確信できるファイルなら、Googleドライブにアップロードしてドライブの添付ファイルとして送ってもらうよう案内しています。ただし、受け渡し方法を変えても、ファイルの中身を確かめなくてよくなるわけではありません。仕事の場合は、職場で決められた方法に従います。

「この形式なら100％安全」という形式はありません。表は形式ではなく、状況で分けています。

出典：Gmail ヘルプ「Gmail の添付ファイルの表示とダウンロード」、Gmail ヘルプ「添付ファイルのウイルス スキャン」、Gmail ヘルプ「Gmail でブロックされるファイルの種類」、IPA「Emotet（エモテット）対策」

04プレビュー・保存・実行を区別する

メールを見た、添付を表示した、保存した、実行したは別

あとで相談するときに、どこまで操作したかを正確に伝えられるよう、次のように分けて考えます。

プレビュー（表示）なら必ず安全、という意味ではありません。表示するかどうかも、受け取る予定と送信者を確かめてから決めます。

IPAによると、WordやExcelの文書に埋め込まれたマクロ（プログラム）は、Microsoft Officeの設定を変えていなければ、基本的に自動では実行されません。攻撃に使われる文書は、偽の指示で「編集を有効にする」「コンテンツの有効化」を押させ、マクロを実行させようとします。文書を指定のフォルダにコピーするよう指示するものもあります。信用できると判断できない文書では、これらのボタンを押したり、指示に従ったりしないでください。

すでに操作した場合は、行ったことを整理して相談する

IPAは、不審なメールや添付ファイルを開いてしまった場合は、すぐにシステム管理部門などへ相談・報告するよう案内しています（職場の場合）。個人の場合は、IPAの情報セキュリティ安心相談窓口に相談できます。IPAの相談窓口も、相談前に対象の端末の種類などを整理しておくよう求めています。記録するのは、使っている端末とOS、ファイルの形式、上の表のどこまで操作したか、です。様子を確かめるために、同じファイルをもう一度開く必要はありません。

開いた先で、IDやパスワード、カード番号などを入力してしまった場合は、フィッシングメールのリンクを開いてしまった時の記事の手順に進みます。

出典：IPA「Emotet（エモテット）攻撃の手口」、IPA「Emotet（エモテット）対策」、IPA「情報セキュリティに関する技術的なご相談」

05依頼メールを受けるときの小さなルールを決める

初めての連絡では、案件の概要を本文に書いてもらう

ここからは、個人で仕事の依頼を受けている人向けの、編集部からの提案です。問い合わせフォームや公開しているメールアドレスに初めて連絡が来たときは、「案件の概要は本文に書いてもらい、資料はやり取りが始まってから受け取る」と決めておくと、知らない相手の添付ファイルをいきなり開かずにすみます。これだけで詐欺を防げるわけではありませんが、判断の手間は減らせます。

機密ファイルを外部の解析サービスへ勝手に送らない

安全か調べようとして、ファイルを外部のウェブサービスや生成AIにアップロードすると、そのファイルの中身を、そのサービスに渡すことになります。仕事の資料や取引先の情報が入っている可能性があるなら、契約や職場のルールを先に確かめます。メールや添付ファイルの判断をAIに任せることの注意点は、AIにメールを読ませる危険の記事でも解説しています。

この章の2つは、公式情報ではなく編集部の運用提案です。

06よくある質問