本文へスキップ
JA

レッスン 3/8 · 9分 · +100 XP

フィッシングメールはどうやって見分けるの？

フィッシングメールを見分けるには、表示名ではなく本当の送信元アドレスを確認し、クリックする前にリンクの本当の行き先を見ましょう。急がせる文面や脅し、心当たりのない添付ファイルやログイン画面、お金やギフトカード、認証コードの要求には要注意です。迷ったら、すでに信頼している別の方法で送り主に確認しましょう。

▶ やってみよう

なぜ大切なのか

侵害の多くは、焦らせたり権威を借りたりするメッセージから始まります。おかしな送信元、表示と違うリンク、時間の圧力、ログイン情報やお金の要求というサインを読み取る練習をします。

9分後にできるようになること

  • 本当の送信元アドレスと、リンクの本当の行き先を見ましょう。
  • 焦り、権威、お金、ギフトカード、コードが典型的な手口です。
  • クリックしてしまったら、すぐに報告。恥ずかしさよりスピードが大切です。

練習する内容

  1. 5つの危険サイン

    フィッシングのほとんどは、このうち少なくとも1つの手を使っています。

    ⏰ 焦りや不安をあおる
    「24時間以内にアカウントを停止します」。圧力をかけて考える時間を奪います。
    🎭 権威を借りる
    上司、銀行、情シスからのように見せかけます。表示名ではなく、本当の送信元アドレスを確認しましょう。
    🔗 リンクが一致しない
    表示はAなのに、リンク先はB。クリックする前にカーソルを重ねるか長押しして確認を。
    📎 身に覚えのないログインやファイル
    突然の添付ファイルや、頼んでいないログイン画面は典型的な罠です。
    🎁 お金、ギフトカード、コード
    支払い、ギフトカード、ワンタイムコードの要求は、ほぼ確実に詐欺です。

  2. 本物？それともフィッシング？

    メールを1通ずつ開いて、送信元とリンクを確認してから判定しましょう。

  3. スミッシング：「お母さん、番号変わったよ」

    フィッシングはSMSでも届きます。このメッセージの危険サインをすべてタップしてください。

    不明な番号
    お母さん、スマホが壊れたから、これが新しい番号だよ。急ぎで支払いをお願いできる？今は電話に出られないんだ。お父さんには言わないでね。大好きだよ❤️

  4. クリックしてしまったら

    誰にでも起こります。フィッシングのリンクをクリックしてパスワードを入力してしまいました。手順を正しい順に並べてください。

    1. 手を止める：それ以上何も入力せず、ファイルも開かない
    2. すぐに情シスかセキュリティチームに報告する
    3. 別の安全な端末からパスワードを変更する
    4. まだなら、そのアカウントで多要素認証を有効にする
    5. 不審な動きに注意し、同じメールを受け取った同僚に知らせる

覚えておこう

圧力こそが手がかり。落ち着いて、本当の送信元と本当のリンク先を確認しましょう。

圧力こそが手がかり。落ち着いて、信頼できる別の方法で確認しましょう。

押さえておきたい事実

  • データ侵害の68%には、ソーシャルエンジニアリングにだまされたりミスをしたりといった、悪意のない人的要因が関わっていました。 · 出典: Verizon Data Breach Investigations Report 2024
  • 2023年にFBIへ最も多く報告されたサイバー犯罪はフィッシングで、苦情は約30万件でした。 · 出典: FBI IC3, Internet Crime Report 2023
  • 犯罪者が上司や取引先になりすまして支払先を変えさせるビジネスメール詐欺（BEC）では、2023年に約29億ドルの被害が報告されました。 · 出典: FBI IC3, Internet Crime Report 2023
  • フィッシングはSMS（スミッシング）や電話（ビッシング）でも届き、急がせる、権威を借りる、今すぐ行動させるという同じ手口が使われます。

更新日:

よくある質問

フィッシングメールの特徴は？

組織と一致しない送信元アドレス、別のサイトへ飛ぶリンク、焦らせる文面や脅し、心当たりのない添付ファイルやログイン画面、お金やギフトカード、コードの要求です。

フィッシングのリンクをクリックしてしまったらどうすればいい？

それ以上何も入力せず、すぐに情シスやセキュリティチームに報告し、別の端末からパスワードを変更しましょう。そのあと多要素認証を有効にし、アカウントに不審な動きがないか見守ります。

スミッシングとは何ですか？

SMSを使ったフィッシングのことです。よくある例は、宅配業者を装った不在通知や、「番号が変わった」と家族を名乗って急ぎの支払いを求めるメッセージです。

フィッシングメールはどこに報告すればいい？

職場では、報告ボタンを使うか情シスやセキュリティチームに転送します。個人のメールなら、リンクを開かずにフィッシング対策協議会（info@antiphishing.jp）へ転送し、削除しましょう。

関連用語