フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処

01リンクを開いたら、まず操作別に対処を確認する

「リンクを押した」だけでまとめず、当てはまる行から確認してください。複数に当てはまる場合は、対応を組み合わせます。例えば、カード情報を入力し、不審なアプリも入れた場合は、カード会社への連絡と端末への対処の両方が必要です。

表は横にスクロールできます。これは対応先を選ぶための表で、危険度の採点や安全の証明ではありません。

判断表は、IPAの初動案内、フィッシング対策協議会の相談案内などをもとに本記事で整理しました。通知・権限・実行後の根拠は各項に記載しています。

メールを読んだ・サイトを開いた・入力したを分ける

メールやSMSの本文を見ることと、リンク先のサイトを開くことは別です。さらに、入力欄へ文字を入れる、自動入力する、送信する、認証通知を承認する、アプリの導入を許可する、といった操作も分けて考えます。添付ファイルを開いた場合は、本文を読んだだけの状態ではありません。

注意送信ボタンを押していないことだけで、入力内容が渡っていないとは判断できません。送信前に入力情報が取得される事例は研究でも確認されています。入力・自動入力した情報があれば、その種類に応じた対応へ進んでください。

根拠：USENIX Security 2022「Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission」。この研究は送信前に情報を取得できることを示すもので、あなたが開いたサイトで実際に取得されたと断定するものではありません。

何をしたか分からないときは、手元の履歴を確認する

思い出せないときは、次の記録を、分かる範囲で確認します。勤務先・学校の端末やアカウントの場合は、自分だけで調べ続けず担当者に連絡してください。

• ブラウザ：ダウンロード一覧、通知を許可したサイト。履歴のファイル名を押すと開く場合があるため、開いて確かめないでください。
• 端末：最近追加したアプリ・拡張機能・端末の管理設定。何かを導入した覚えがあれば、名前と時刻を控えます。
• 正規サービス：最近のログイン、認証・決済の通知、登録情報の変更、外部アプリへの許可。

例えば、パソコン版Chromeではメニューの「ダウンロード」から一覧を確認できます。ただし、履歴が見つからないことだけで、保存や実行がなかったとは決められません。不審サイトに戻ったり、ファイルを再び開いたりせず、「入力したか不明」「実行したか不明」と記録して相談します。

根拠：Google Chrome ヘルプ「ファイルをダウンロードする」／Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」／Google アカウント ヘルプ「Google アカウントと他のデベロッパーのアプリとのリンクを管理する」

02何も入力・承認・実行していない場合の確認

ページを閉じて、追加の操作がないか確かめる

IPAは、一般的なフィッシングについて、リンク先にアクセスしても、情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと案内しています。クリックした事実だけで、感染や情報流出が確定したわけではありません。

ページを閉じた後は、自動入力、認証承認、通知許可、自動ダウンロードなどがなかったかを確認します。追加の操作がなければ、クリックだけを理由にすべてのパスワード変更やスマホの初期化を急ぐのではなく、OS・ブラウザの更新状況を確かめてください。

これは、あらゆるソフトウェアの脆弱性まで含めて安全を保証する説明ではありません。操作が不明、端末の様子が変わった、正規サービスに異常な履歴がある場合は、該当する項目を確認して相談します。

根拠：IPA「インターネットサービスへの不正ログインによる被害が増加中」／警察庁「フィッシング対策」

通知を許可した・警告が出続ける場合は別に確認する

「通知を許可」を押すことと、アプリをインストールすることは別です。ブラウザ通知の許可が残ると、不審サイトへ誘導する偽の警告などが表示される場合があります。通知の中の「対処する」などは押さず、ブラウザ設定から通知を許可したサイトを確認し、不審な許可を削除・ブロックします。

パソコン版Chromeの場合、確認する入口は「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「通知」です。他のブラウザやスマートフォンは、提供元の案内で確認してください。

根拠：IPA「ブラウザの通知機能から不審サイトに誘導する手口に注意」／Google Chrome ヘルプ「通知を使用してアラートを受け取る」

「ウイルスに感染しました」と表示されただけでは、本当に感染した証拠にはなりません。画面にある電話番号へ連絡したり、指示された対策アプリを入れたりしないでください。すでに入れた場合は、実行・インストール後の対応へ進みます。

根拠：警察庁「サポート詐欺対策」

保存されたファイルに気づいた場合は、確認のために開かず、第4章で保存と実行を分けてください。警告の真偽が分からない場合は、自分が利用しているセキュリティ製品や端末メーカーの公式窓口へ相談します。

根拠：IPA「ブラウザの通知機能から不審サイトに誘導する手口に注意」／Google Chrome ヘルプ「ファイルをダウンロードする」

03情報を入力した・認証や連携を承認した場合

入力した情報の「種類」によって対応先を選びます。アプリの導入や遠隔操作もある場合は、その端末でログインを続けず、別の信頼できる端末から以下の対応を行ってください。

カード・銀行の情報は、不正利用がなくても先に連絡する

カード情報を入力した場合は、カード発行会社の紛失・盗難・不正利用の窓口へ連絡し、利用停止を依頼します。カードの再発行など、その後の対応は窓口の案内に従ってください。まだ明細に不審な請求がなくても、連絡を後回しにしません。

銀行の情報を入力した場合は、取引銀行へ連絡し、何を入力・承認したかを伝えます。「口座番号だけ」「ログインパスワードも入力」「暗証番号や認証コードも入力」「送金を承認」では状況が異なります。銀行の案内に沿って、利用停止などの保護、取引履歴の確認、必要な認証情報の変更を進めます。

連絡先は、普段使っている公式アプリ、確認済みのブックマーク、手元のカードなどから確認します。不審なメール・SMS・サイトにある電話番号は使わないでください。すでに請求や送金がある場合は、日時・金額・利用先も伝えます。

根拠：フィッシング対策協議会「よくあるご質問／お問い合わせ」／JC3「インターネットバンキングの不正送金による被害を防ぐために」／警察庁「フィッシング対策」

パスワード・認証コード・ログイン承認は、アカウントの保護へ進む

パスワードの入力だけでなく、SMSなどの認証コードを教えた、身に覚えのないログイン通知を承認した場合も対象です。認証コードを使われてログインや登録情報の変更が行われる事例があるため、コードの期限切れだけで対応を終えないでください。決済・送金の認証だった場合は、先に発行会社や銀行にも連絡します。

根拠：IPA「インターネットサービスへの不正ログインによる被害が増加中」／IPA「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」

1. 正規サービスで保護手順を始めます。パスワードを入力した場合は速やかに変更します。ログインできない、復旧先が変わっている場合は、公式のアカウント復旧・不正利用窓口へ進みます。
2. 使い回しているパスワードも変更します。同じパスワードを使っていた別サービスを確認し、それぞれ異なるものへ変更します。
3. ログイン状態と復旧情報を確認します。最近のログイン、利用中の端末、再設定用メールアドレス・電話番号、認証設定に不審なものがないかを調べ、サービスの案内に従って不審なログイン状態を解除します。
4. アカウント内の変更も確認します。外部アプリの権限や、メールアカウントなら身に覚えのない転送設定などを調べます。初動後、提供されている多要素認証などの保護設定も見直します。

根拠：警察庁「フィッシング対策」／Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」

パスワードを変更したからといって、すべての接続が必ず切れるとは限りません。例えばGoogleは、変更後もログアウトの対象外となる端末・アプリがあると説明しています。Googleを使っている人は、Google公式のアカウント保護手順で、端末や設定の確認まで進めてください。

根拠：Google アカウント ヘルプ「パスワードを変更または再設定する」

外部アプリとの連携・情報へのアクセスを許可した場合

「このアプリがアカウントの情報にアクセスすることを許可しますか」といった画面で承認していれば、パスワードを直接渡していなくても、許可した内容の確認が必要です。正規サービスの連携設定から、相手のアプリ名と、読み取り・変更などの権限を確認し、不審なアクセス権を取り消します。

Googleでは、「Googleでログイン」の連携と、Googleアカウント内の情報へのアクセス権を区別して管理します。単にログイン連携を外しただけで終わらず、何を許可したかを確認してください。権限の取り消しは、すでに相手へ渡った情報を回収することとは別です。

根拠：Google アカウント ヘルプ「Google アカウントと他のデベロッパーのアプリとのリンクを管理する」

氏名・住所・電話番号・身分証の情報を渡した場合

氏名や連絡先だけなのか、運転免許証などの画像も送ったのかを分けて記録します。本人確認書類の画像などは、渡した後に取り戻すことが難しいと国民生活センターも注意しています。身分証の情報を渡した場合は、書類の発行元の相談案内を確認し、悪用が疑われるときは警察や消費生活センターにも相談してください。

書類の再発行や番号変更の扱いは種類によって異なるため、自己判断で一律に進めるのではなく、何を渡したかを説明して確認します。その後に届く「被害を止めるために追加の本人確認が必要」といった連絡にも、そのまま応じないでください。相手が名乗る会社へ、別の正規の入口から確認します。

根拠：国民生活センター「SNSをきっかけとした消費者トラブル」／Apple サポート「フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリングスキームを認識し、対処する」

04ファイルを保存・開いた、アプリを入れた場合

保存しただけか、開いた・インストールしたかを分ける

ダウンロードは、端末にファイルを保存することです。保存した後に開く、プログラムを実行する、アプリをインストールする操作とは分けて確認します。ただし、ブラウザや別のアプリで内容を表示した場合は、「保存しただけ」とは扱わず、開いたことを相談先へ伝えてください。

ファイル名が「請求書」だった、拡張子が見慣れたものだった、という理由だけで安全とは判断しません。未実行なら確認のために開かず、保存先や時刻を控え、OS・端末の公式案内に沿って削除・検査などの扱いを確認します。勤務先・学校の端末では、削除する前に担当者へ連絡してください。

根拠：Google Chrome ヘルプ「ファイルをダウンロードする」／JC3「インターネットバンキングの不正送金による被害を防ぐために」

指示された処理を実行した・遠隔操作を許可した場合

アプリを入れた覚えがなくても、「人間であることを確認」「エラーを修復」と言われ、文字列を貼り付けて実行した場合は伝えてください。Microsoftは、こうした案内で不正なコマンドを実行させる「ClickFix」という手口を報告しています。

根拠：Microsoft Security Blog「Think before you Click(Fix): Analyzing the ClickFix social engineering technique」

注意不審な処理を実行した端末で、金融操作やパスワード変更を続けないでください。不正アプリや遠隔操作が疑われる場合は、通信を止めるなどの対処が必要になります。別の信頼できる端末・電話から、銀行・サービス・組織の担当者へ連絡します。

個人の端末で不審なアプリを入れた、遠隔操作を許可した場合は、Wi-Fi・有線LAN・モバイル通信などの接続を止め、公式窓口へ相談してください。機内モードにしてもWi-Fiが有効な場合があるため、実際の接続状態を確認します。勤務先・学校の端末は、組織の緊急時手順を優先し、通信の切断を含めて担当者に連絡します。

不審なファイルを開いたものの、何が実行されたか分からない場合も、開いた内容と、その後に押したボタンを伝えます。警告を解除したか、追加の権限を許可したかも重要です。確認のために同じ操作を再現しないでください。

根拠：警察庁「サポート詐欺対策」／IPA「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」

仕事・学校の端末は管理者へ、個人端末は公式窓口へ相談する

勤務先・学校の端末やアカウントでは、設定変更、履歴の削除、初期化を自分の判断だけで進めず、組織の担当者に状況を伝えます。個人端末は、OS提供元、端末メーカー、利用中のセキュリティ製品の公式窓口で、検査や復旧の進め方を確認してください。一般的な技術相談にはIPAの窓口もあります。

初期化は、リンクを開いた全員に必要な作業ではありません。一方、IPAは特定の不正アプリを導入した事例について、影響範囲が不明なため初期化を推奨しています。導入・実行したものに応じて、必要性を相談してください。

初期化が必要になった場合も、使うバックアップや復元するアプリは公式窓口に確認します。端末を初期化しても、すでに渡した情報や、不正なログイン・取引への対応が自動的に済むわけではありません。

根拠：IPA「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」／IPA「情報セキュリティに関する技術的なご相談」／フィッシング対策協議会「よくあるご質問／お問い合わせ」

05相談先を選び、必要な記録を残す

利用停止の連絡と、相談・通報を分ける

カード・銀行・アカウントを保護する窓口は、そのサービスの発行会社・提供元です。金銭に関わる情報を渡した場合は、この連絡を優先します。一般相談への問い合わせや、フィッシングサイトの報告だけで、カードの停止が完了するわけではありません。

根拠：フィッシング対策協議会「よくあるご質問／お問い合わせ」／フィッシング対策協議会「フィッシングの報告」

被害の通報・相談は、最寄りの警察署や、警察庁が案内するサイバー事案のオンライン受付へ。実際の不正送金・不正利用がある場合は、金融機関への連絡と並行して相談します。

契約・請求などの消費生活相談は、消費者ホットライン188から地域の相談窓口につながります。相談自体は無料ですが、通話料がかかります。

端末の一般的な技術相談は、端末・OSの公式窓口やIPAの情報セキュリティ安心相談窓口へ。受付方法・時間は公式ページで確認してください。フィッシングメールやサイトの情報提供は、フィッシング対策協議会の報告窓口で受け付けています。

根拠：警察庁「フィッシング対策」／消費者庁「消費者ホットライン」／IPA「情報セキュリティに関する技術的なご相談」／フィッシング対策協議会「フィッシングの報告」

秘密の値を書かず、操作と時刻を記録する

相談では、「何が起きたか」「いつ、何をしたか」「何を渡したか」を伝えます。メールやSMS、すでに手元にある画面、取引記録は、相手の指示に従って操作せず保管してください。記録のために不審サイトへ戻る必要はありません。

注意パスワード・暗証番号・認証コードそのものは書かないでください。カード番号の全文や身分証画像も、このメモや通常の問い合わせ本文に貼り付けません。記録するのは情報の種類です。公式窓口の本人確認は、指定された方法で別途行ってください。

次のメモをコピーし、手元のメモアプリなどで埋めてください。分からない項目は「不明」で構いません。メモの完成を待って、利用停止や連絡を遅らせないでください。

気づいた日時：
操作したおおよその日時：
使っていた端末・OS・ブラウザ：
個人の端末／勤務先・学校の管理端末：
メール／SMS／SNSなどの入口：
名乗っていたサービス名：
行った操作：
入力・自動入力した情報の種類（値は書かない）：
送信ボタンを押したか（はい／いいえ／不明）：
認証コードを入力したか：
ログイン・取引などを承認したか：
外部アプリの連携や情報へのアクセスを許可したか：
ブラウザ通知を許可したか：
ダウンロード／ファイルを開く／実行／インストールの有無：
文字列の貼り付け・実行や、遠隔操作の許可の有無：
不審な請求・送金・ログイン・端末の変化：
すでに行った対応と日時：
確認できていないこと：
相談先・連絡日時：
受付番号・案内された次の対応：

この欄は入力フォームではありません。コピーしたメモは手元で管理し、相談先へ送る前に不要な個人情報が含まれていないか確認してください。

記録メモは本記事のテンプレートです。確認項目はIPAの相談前に整理する項目と警察庁の記録保存の案内を参考にしています。

請求・ログイン・端末の異常が続く場合は再相談する

対応後も、公式アプリや正規サービスで、利用履歴・ログイン履歴・設定変更を確認します。新たな不審な請求、知らない端末、登録情報の変更があれば、日時を記録して相談先へ追加で伝えてください。

「カード会社には連絡済みだが、アプリを実行したかは未確認」のように、済んだ対応と残った対応を分けます。一定の時間が経ったことや、今は異常が見えないことだけで、すべて確認済みとはしません。

今後の確認に使う公式アプリやブックマークを確保しておけば、同じメールから入り直さずに済みます。通知や認証の設定を見直す場合も、まず今回必要な保護と相談を済ませてから進めてください。

根拠：フィッシング対策協議会「よくあるご質問／お問い合わせ」／Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」／警察庁「フィッシング対策」

06リンクを開いた後のよくある質問