スマホ・パソコンを狙ったフィッシング詐欺とは？
手口・見分け方・対処法を徹底解説

① フィッシング詐欺とは何か？

フィッシング詐欺（Phishing）とは、実在する企業や公的機関になりすまして偽のメールやSMSを送り、本物そっくりの偽サイトに誘導して、IDやパスワード・クレジットカード情報・銀行口座番号などを盗み取る犯罪です。

「Phishing（フィッシング）」の名前は、魚釣り（fishing）をもじったもの。大量のメールを「餌」としてばらまき、引っかかった人の情報を「釣り上げる」手法からきています。

② 主な手口の種類

【種類①】フィッシングメール

実在する企業や組織を装ったメールを送り、偽サイトへのリンクをクリックさせます。「ログインが必要です」「不正アクセスを検知しました」「支払い情報を確認してください」など、不安をあおる文面が特徴です。よく使われるブランドはAmazon・楽天・PayPay・各銀行・クレジットカード会社などです。

【種類②】スミッシング（SMSフィッシング）

携帯電話のSMSで偽のURLを送り、偽サイトに誘導します。宅配業者（ヤマト運輸・佐川急便・日本郵便）を装った「不在通知」が特に多く確認されています。SMSは開封率が高く、メールより信用されやすいため被害が深刻です。

【種類③】SNSを使ったフィッシング

TwitterやInstagramのDM（ダイレクトメッセージ）で偽リンクを送りつけたり、SNS広告から偽サイトに誘導する手口です。「あなたの写真が使われています」「プレゼントが当選しました」などのメッセージが多い。

【種類④】検索広告・偽サイト誘導

Googleなどで銀行名や公共機関名を検索すると、広告として偽サイトが上位に表示されるケースがあります。「広告」マークのついたリンクが本物とは限りません。

【種類⑤】サポート詐欺（偽警告ポップアップ）

ウェブ閲覧中に突然「ウイルスに感染しました！」という偽の警告が表示され、表示された番号に電話するよう誘導します。電話すると「修理費用」を電子マネーで支払わせたり、遠隔操作で銀行情報を盗まれます。

③ フィッシング詐欺が起きるまでの流れ

④ 実際の偽メール・偽SMSの例

偽メールの例：Amazon・楽天を装ったもの

偽SMSの例：宅配業者を装ったもの

⑤ フィッシングに気づくためのチェックポイント

⑥ 被害を防ぐための正しい行動

⑦ もし個人情報を入力してしまったら

「やってしまった…」と気づいたとき、慌てずに速やかに行動することが重要です。早ければ早いほど被害を最小限に抑えられます。

⑧ 日頃からできる予防策

デバイス・アカウントの安全対策

• よく使うサービスの公式サイトをブックマークに登録し、常にそこからアクセスする
• 公式アプリをインストールして利用する（ストアの公式アプリのみ）
• 二段階認証（2FA）を主要サービスに設定する
• パスワードは各サービスで異なるものを使い、パスワードマネージャーを活用する
• OSやアプリを常に最新の状態にアップデートする
• セキュリティソフトを導入する（スマホにも対応したものが望ましい）

メール・SMS対策

• 知らない差出人からのメール・SMSのリンクは開かない
• 迷惑メールフィルターを活用する
• 「アドレス帳以外からのSMSは受信しない」設定を検討する
• 受け取ったメールが本物か疑わしければ、公式サイトに直接アクセスして確認する

⑨ 相談先・通報先一覧