フィッシング詐欺・なりすましから身を守る方法

「本物そっくり」が当たり前になったフィッシング詐欺

「楽天から重要なお知らせです」「Amazon：お支払い情報の確認が必要です」——こうしたメッセージを受け取ったことはありませんか？

フィッシング詐欺とは、実在する企業や公的機関になりすまして偽サイトへ誘導し、IDやパスワード・クレジットカード情報を盗み取る手口です。

総務省の調査によると、2025年のフィッシング詐欺の報告件数は年間100万件を超え、過去最多を更新しました。メールだけでなくSMSやLINEを使ったものも急増しており、誰もが標的になりえます。

フィッシング詐欺の主な手口4パターン

1. メール型フィッシング

最も古典的な手口ですが、今も被害が多い。差出人アドレスを本物に見せかけ、「アカウントが停止されます」「不正アクセスがありました」と焦らせて偽サイトへ誘導します。

よく使われる偽装対象： 楽天・Amazon・三菱UFJ銀行・PayPay・ゆうちょ銀行・マイナポータル

2. SMS型フィッシング（スミッシング）

「お荷物が届いています」「ETCの料金未払いがあります」などの短文SMSで偽サイトへ誘導。スマートフォン画面では送信元が確認しにくく、メールより騙されやすい傾向があります。

3. LINE公式アカウントなりすまし

LINE公式アカウントのデザインを完全コピーし、「ポイントが失効します」「アカウントが凍結されます」などのメッセージを送る手口。LINEの友だちリスト上では本物と見分けがつきにくい場合もあります。

4. 検索連動型フィッシング

「銀行名 ログイン」などで検索した際、検索広告に偽サイトが表示される手口。Googleなどの検索広告を使った偽装で、クリックした先が本物そっくりの偽ログイン画面になっています。

📌 デジタルセキュリティを学ぶには書籍も有効です

偽サイトを見分ける5つのポイント

① URLを必ず確認する

本物の楽天は https://www.rakuten.co.jp/ ですが、詐欺サイトは rakuten.co.jp.xxxxx.com のようにドメイン名の後ろに文字列を追加したり、rakuten-co-jp.com のようにハイフンで偽装したりします。

ポイント： ドメインの「一番右の部分」（最後のドット以降）が公式のものと一致するか確認する

② HTTPS（鍵マーク）だけでは安心できない

「鍵マークがあるから安全」は過去の話です。詐欺サイトでもHTTPS（鍵マーク）は取得できます。URLの内容自体を確認することが重要です。

③ 日本語の不自然さを探す

AIの発達で不自然な日本語は減っていますが、固有名詞の誤り・助詞の使い方・全角半角の混在などに不自然な点がある場合は疑ってください。

④ 公式サイトからアクセスし直す

メールやSMSのリンクは踏まず、ブラウザのアドレスバーに公式URLを自分で入力してアクセスする習慣をつけましょう。

⑤ ブックマークを活用する

よく使う銀行・ショッピングサイトはブックマークに登録し、必ずそこからアクセスする。これだけで検索型・リンク型のフィッシングは防げます。

二段階認証（2FA）の設定が最大の防衛

仮にIDとパスワードを盗まれても、**二段階認証（2FA）**が設定されていれば不正ログインを防げます。

2FAとは、ログイン時にパスワードとは別に「SMS認証コード」「認証アプリのコード」を要求する仕組みです。

設定すべき優先度の高いサービス：

• ネットバンキング（最優先）
• クレジットカード会社
• 楽天・Amazon・PayPay等のEC・決済サービス
• メールアカウント（Gmail等）
• SNSアカウント

認証アプリとしては「Google Authenticator」「Microsoft Authenticator」などが無料で使えます。

💳 不正利用に備えるには補償制度が充実したカードを選ぶことも重要です

楽天カード（年会費永年無料） — 不正利用の補償制度が充実。万一の際も安心して利用できます。

被害に遭ったらすぐやること

フィッシング詐欺でカード情報やパスワードを入力してしまった場合、スピードが命です。

即座に行うべきこと

1. クレジットカード会社に電話して利用停止を依頼する（カード裏面の番号）
2. パスワードを変更する（被害を受けたサービスおよび同じパスワードを使い回しているすべてのサービス）
3. 銀行口座の取引履歴を確認する（身に覚えのない引き落としがないか）
4. 警察・消費者センターに相談する

家族全員で「リンクを踏まない」ルールを作る

特に注意が必要なのは、高齢の親御さんです。スマートフォンの普及で、70代・80代でもSMSやLINEのフィッシングの標的になっています。

「怪しいリンクが来たら絶対踏まない」「わからないときは家族に聞く」というルールを家族で共有するだけで、被害を大きく減らせます。

まとめ

• フィッシング詐欺は年間100万件超で過去最多。メール・SMS・LINEなど手口は多様化
• URLの確認、ブックマーク活用、公式サイトへの直接アクセスが基本防衛
• 二段階認証（2FA）の設定が最も効果的な対策
• 被害に遭ったらカード停止・パスワード変更・警察相談を即座に行う
• 高齢家族へのフィッシング教育も定期的に

デジタル化が進む社会では、「疑う力」が資産を守る最大の武器になります。

おすすめサービス・あわせて読みたい

インズウェブ（無料一括比較） — 保険を賢く見直して資産を守ろう

楽天カード（年会費永年無料） — 不正利用保険付きで安心

楽天証券（口座開設無料） — 資産を正しく増やして守ろう