フィッシングとは？偽メール・SMSの見分け方と被害時の対応を解説

「アカウントを停止します」「未払い料金があります」といった連絡が届くと、急いで確認したくなります。フィッシングは、その焦りや不安を利用して、本物に似せた偽サイトへ誘導する手口です。

30秒で説明

フィッシングは、実在する企業、金融機関、配送会社、公的機関などを装ったメール、SMS、SNSメッセージ、広告などから偽サイトへ誘導し、ID・パスワード、カード情報、認証コードなどを入力させる手口です。

SMSを使う手口は「スミッシング」と呼ばれることがあります。リンクを開いただけで必ず情報が盗まれるわけではありませんが、偽画面へ情報を入力した、アプリを導入した、端末の警告を無視して操作した、といった段階によって必要な対応が変わります。

3分で詳しく

フィッシングの基本的な流れ

典型的には、次のような順序で利用者を誘導します。

本物らしい差出人名やロゴで連絡する
「期限」「停止」「返金」「不正利用」など、急がせる理由を示す
メールやSMS内のリンク、QRコード、検索広告などから偽サイトへ誘導する
ログイン情報、カード番号、ワンタイムコードなどを入力させる
入手した情報をアカウント乗っ取りや不正利用へ使う

文章が自然でも安全とは限りません。表示名、ロゴ、URLの一部はまねできます。メール内のリンクを使わず、公式アプリや自分で保存した公式サイトから状況を確認する方法が基本です。

迷惑メールや不正アクセスとの違い

用語	主な意味
迷惑メール	望んでいない広告や大量送信などを含む広い概念
フィッシング	なりすましと偽サイト等で情報を盗む手口
不正アクセス	権限なくアカウントやシステムへ入り込む行為

フィッシングで盗んだ認証情報が、不正アクセスに使われることがあります。しかし、不正アクセスの原因はフィッシングだけではありません。被害発表を読むときの区別は、不正アクセスと情報漏洩のコラムも参考になります。

リンクを開いたら、すぐ被害になる？

リンクを表示しただけなのか、偽サイトへ情報を入力したのか、ファイルやアプリを導入したのかで状況が異なります。「開いただけなら絶対安全」「開いた時点で必ず全情報が盗まれた」のどちらも一律には言えません。

情報を入力していない：ページを閉じ、公式経路で連絡内容を確認する
ID・パスワードを入力した：公式サイトからパスワードを変更し、同じものを使うサービスも確認する
カード情報を入力した：カード会社の正式な窓口へ連絡し、利用明細を確認する
認証コードを渡した：対象サービスへ直ちに連絡し、ログイン履歴や登録情報を確認する
アプリを導入した：端末や所属組織の正式な相談窓口へ連絡する

被害内容が異なるため、すべての人が同じ操作をするのではなく、入力・許可した情報を確認して対応します。

見分けるより「安全な確認経路」を決める

フィッシング対策協議会は、URLや文面だけで真偽を判断せず、公式アプリや事前に登録したブックマークからアクセスすることを勧めています。

メールやSMS内のリンクからログインしない
検索広告のリンクも公式とは限らないため確認する
パスワードを使い回さない
利用できる場合は多要素認証（MFA）やパスキーを設定する
端末やブラウザの警告を無視しない
不審な連絡を、組織やサービスの正式な報告窓口へ共有する

フィッシングに強い認証を使っても、カード情報や個人情報を偽フォームへ直接入力する危険までなくなるわけではありません。

画面の誘導には別の問題もある

本物のサービスでも、利用者の判断を不当に誘導する画面設計はダークパターンと呼ばれます。フィッシングは偽物への誘導、ダークパターンは画面設計による誘導であり、同じものではありません。

よくある誤解

日本語が不自然なら偽物？

不自然な文章は手掛かりの一つですが、自然な日本語のフィッシングもあります。文章だけで安全と判断しません。

送信元の名前が公式なら本物？

表示名は偽装できる場合があります。連絡先やURLを含め、公式アプリ・公式サイト側から確認します。

多要素認証があれば被害は起きない？

リスクを下げる重要な対策ですが、方式によってフィッシング耐性が異なります。また、本人が偽画面へ認証コードを渡す手口もあります。

ひとことで振り返る

フィッシングは、本物を装って偽の確認経路へ誘導する手口です。連絡内のリンクではなく、普段使う公式経路から確認する習慣が対策になります。

参考資料

フィッシング対策協議会, 利用者向けフィッシング詐欺対策ガイドライン 2026年度版, 公開日: 2026年6月1日, 対象: 定義・確認・被害時の対応, 確認日: 2026年10月10日
フィッシング対策協議会, フィッシング報告状況, 更新状況: 月次, 対象: 2026年の報告状況, 確認日: 2026年10月10日
警察庁, フィッシング対策, 更新状況: 2026年10月確認, 対象: 手口・被害防止・相談, 確認日: 2026年10月10日
CISA, Recognize and Report Phishing, 更新状況: 2026年10月確認, 対象: 見分け方と報告, 確認日: 2026年10月10日