フィッシングメールが届いたら？見分けにくい理由と確かめ方、通報のしかた

「カード会社から『不正利用を検知しました』とメールが来た。本物？開いても大丈夫だった？」

フィッシングメールは本物の会社を名乗って偽のサイトに誘い、パスワードやカード番号を入れさせるメールです。見た目で本物か見分けるのは、警察庁も「困難」としています。だから、見分けるより、メールのリンクを使わないことが大事です。

先に結論（この順番で）

• □ 1. メールのリンクは押さない。添付ファイルも開かない
• □ 2. 気になるときは、公式アプリかブックマークから自分で開いて確かめる
• □ 3. リンクを押して何かを入力してしまったら、すぐに入力した情報ごとの対処に進む
• □ 4. 届いたメールはフィッシング対策協議会に転送して報告できる（迷惑メールのフォルダに入ったものは不要）

2026年11月8日に、警察庁とフィッシング対策協議会の公式ページで確かめました。

見分けるのが難しい理由

警察庁は次の理由から、メールの見た目で本物かどうかを判断するのは難しいとしています。

• 送り主の名前やメールアドレスは、簡単にまねできる
• スマホでは、メールに表示される項目が少ない
• リンク先も、本物に似たアドレスの偽サイトが多い

そのうえで、警察庁は次のような文面に注意するよう呼びかけています。

• 「個人情報が漏えいした」「不正なアクセスを検知した」「取引を停止した」など、あせらせる文面
• 口座番号・カード番号・暗証番号・ID・パスワード・生年月日・運転免許証やマイナンバーカードの画像などを入力させようとする

金融機関が、IDやパスワードをメールやSMSで問い合わせることはないとしています。

本物か確かめる方法

メールの中身が気になるときは、メールのリンクではなく、自分で開いた公式の入口から確かめます。

• 公式アプリを開く
• ブックマーク（お気に入り）に登録した公式サイトから開く
• ログインしたあとの「お知らせ」や利用明細に、同じ内容があるか見る

警察庁も公式サイトをブックマークに登録し、そこから接続することや、公式アプリを使うことを勧めています。アドレスの頭の鍵のマークは、それだけでは本物のしるしになりません。

メールにQRコードが付いているときも同じです。読み取らずに、公式アプリやブックマークから開きます。くわしくはQRコード詐欺（クイッシング）の見分け方｜読み取る前と、開いた後に確かめることを見てください。

開いてしまった・押してしまったとき

まず、自分がどこまで操作したかを思い出します。

• メールを読んだだけ: リンクや添付ファイルを開かずに閉じます。気になる内容は公式アプリで確かめます
• リンクを押したが、何も入力していない: 開いたページを閉じます。そのページに表示された案内（アプリを入れる、電話をかけるなど）には従いません
• 添付ファイルを開いた: パソコンやスマホのウイルス対策で確かめます。スマホの動きがおかしいときは、スマホがウイルスに感染したか確かめる方法｜iPhoneとAndroidで分けて解説の順番で確かめます
• パスワードやカード番号などを入力した: すぐに次の節に進みます

メールを開いただけで何が起きるかについて、公式の資料ではっきり書かれたものは見つかりませんでした。不安なときは、リンクや添付を開かず、公式アプリでアカウントや明細に変わったことがないかを見ます。

入力してしまったら

警察庁は次の3つを案内しています。

1. サービスの会社に相談する（不正な送金は金融機関、カードの不正利用はカード会社）
2. 入力したIDやパスワードを使っているすべてのサービスで、パスワードを変える
3. 警察に通報・相談する（最寄りの警察署か、サイバー事案のオンライン受付窓口）

入力した情報ごとの順番は、フィッシングサイトに入力してしまったら？最初にすること｜パスワード・カード・認証コード別にくわしくまとめています。カードの明細に知らない請求が出たときは、身に覚えのないカード請求に気づいたら｜今すぐやる4つと、補償の確かめ方を見てください。

通販サイトを名乗るメールから偽のお店に誘われて、買い物をしてしまったときは、偽通販サイトの見分け方｜買ってしまったときの連絡先と順番を見て、連絡します。

通報（報告）のしかた

フィッシング対策協議会は、フィッシングの報告を受け付けています。

• メール: 受け取ったメールを、報告用のアドレス（info@antiphishing.jp）に転送します。リンクは押しません。転送できないときは、件名・差出人の名前・送られた日時・内容のあらましを書いて送ります
• SMS: そのまま転送できないので、画面を撮った画像をメールに添えて送ります
• 偽のページ: そのページのアドレス（URL）を送ります
• 迷惑メールのフォルダに入ったメールは、すでに見つけて対応しているとみなされるため、報告は要りません

報告がとても多いため、受け取ったという返事は個別の問い合わせを除いて来ません。報告した情報は、警察や、名前を使われた会社などに伝えられることがあります。入力してしまったときは、報告ではなく、相談窓口に連絡します（協議会の案内）。

偽のサイトのURLは、警察庁が案内するフィッシング110番（インターネット・ホットラインセンター）にも通報できます。

これから防ぐ

警察庁が勧める対策の中から、今日できるものを選びます。

• よく使うサービスは公式アプリかブックマークから開く
• OSやアプリを最新の状態に更新する
• IDとパスワードを使い回さない（パスワードの使い回しは危険？今すぐ見直したいアカウントと安全な管理方法）
• ワンタイムパスワードや、指紋・顔の認証を一緒に使う（二段階認証とは？設定方法と認証アプリ・SMSの違い、注意点を解説）

SMSで届いた場合の見分け方は、怪しいSMSが届いたら？開く前の確かめ方と、押してしまった後｜宅配・銀行・カードにまとめています。

よくある質問

送り主が本物なら安全？

安全とは言えません。警察庁は、送り主の名前やアドレスはまねが簡単だとしています。メールのリンクを使わず、公式アプリで確かめます。

報告したら返事は来る？

来ないことが多いです。フィッシング対策協議会は、報告が多いため、受け取ったという返事を省いているとしています。

迷惑メールも報告する？

要りません。協議会は、迷惑メールのフォルダに入ったものは、すでに対応しているとみなしています。

「解約はこちら」を押した

何も入力していなければ、ページを閉じます。入力したときは、入力した情報ごとの対処に進みます。

迷ったら、メールのリンクは使わず、公式アプリを開く。この順番を今日から続けましょう。

次に読む記事

参考

• 警察庁「フィッシング対策」（掲載日・更新日の記載なし。2026年11月8日に確認）
• フィッシング対策協議会「フィッシングの報告」（2026年11月8日に確認）
• フィッシング対策協議会「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」（2026年6月1日公開。2026年11月7日に確認）