ネット詐欺・フィッシング詐欺の見分け方：危険なサインと対処法

ほとんどのネット詐欺には、4つの共通する危険なサインがあります。知っている組織の人になりすまし、問題が起きた、または賞品が当たったと言い、今すぐ行動するよう急かし、ギフトカード、暗号資産、銀行の送金など特定の方法での支払いを求めてきます。メッセージにこのどれかが当てはまったら、いったん立ち止まり、自分がすでに信頼しているウェブサイトや電話番号を使って自分で確認しましょう。

フィッシング詐欺とは、偽のメール、SMS、ウェブサイトを使って、パスワード、カード番号、その他の個人情報をだまし取る詐欺の一種です。

要点まとめ

• お金、パスワード、個人情報を求める予期しないメッセージは、すべて疑ってかかる。
• 急かす、脅す、賞品が当たったと言う、ギフトカード・暗号資産・銀行送金・決済アプリでの支払いを求める、といった点に注意する。
• 怪しいメッセージのリンクをクリックしたり、記載の電話番号にかけたりしない。会社に直接連絡する。
• 多要素認証をオンにし、端末を最新の状態に保つ。
• お金を払ったり情報を教えたりしてしまったら、すぐに銀行に連絡し、そのうえで詐欺を通報する。

本記事は一般的な情報であり、個別の金融アドバイスではありません。

詐欺の4つの危険なサイン

米国連邦取引委員会（FTC）は、何度も繰り返し現れる4つのサインを挙げています。

ひとつでも当てはまれば、立ち止まるのに十分な理由です。

フィッシングメッセージの見分け方

フィッシングによくある手がかりは次のとおりです。

• 名前ではなく「お客様各位」のような一般的なあいさつ。
• アカウント、支払い、ログインに問題があるという主張。
• 買った覚えのないものの請求書や領収書。
• 支払い情報を「確認」「認証」「更新」するためのリンク。
• 予期していない返金、無料プレゼント、給付金の案内。
• 本物の会社のものと微妙に違う差出人アドレスやリンク。

本物の会社が、メールやSMSで支払い情報の更新を求めるリンクを送ってくることはありません。迷ったら、「そもそもこの会社のアカウントを持っているだろうか？」と自問しましょう。持っていなければ、ほぼ間違いなくフィッシングです。

怪しいメッセージを安全に確認する方法

1. クリック、返信、折り返しの電話をしない。 メッセージ内のリンク、添付ファイル、電話番号は、詐欺師に直接つながっているかもしれません。
2. ひと呼吸おく。 詐欺師はパニックにつけこみます。まともな組織は、判断する時間を与えてくれます。
3. 自分で組織に連絡する。 知っているウェブサイトのアドレスを自分で入力するか、公式アプリを使うか、カードや明細に書かれている番号に電話しましょう。
4. 信頼できる人に話す。 友人や家族に状況を説明すると、詐欺だとはっきりわかることがよくあります。
5. 通報して削除する。 下の通報先の表をご覧ください。

知っておきたいよくあるネット詐欺

副収入を得る方法を探しているなら、ネットで安全にお金を稼ぐ方法のガイドで、仕事やタスクの詐欺についてさらに詳しく説明しています。

詐欺から身を守る方法

1. 多要素認証（MFA）をオンにする。 ワンタイムコード、認証アプリ、セキュリティキー、指紋認証を使えば、詐欺師にパスワードを知られてもアカウントの安全性が高まります。
2. 強力で使い回さないパスワードを使う。 メールや銀行のパスワードは絶対に使い回さないでください。強力なパスワードの作り方のガイドをご覧ください。
3. ソフトウェアを最新に保つ。 スマホ、パソコン、セキュリティソフトを自動更新に設定しましょう。
4. データをバックアップする。 定期的なバックアップで、悪意のあるソフトウェアによってファイルを失うのを防げます。スマホのバックアップ方法をご覧ください。
5. ブロックとフィルタリングを使う。 スマホの着信拒否やメッセージのフィルタリング機能を活用しましょう。
6. 突然連絡してきた相手に、ギフトカード、暗号資産、銀行送金で絶対に支払わない。 暗号資産での支払いを要求するのは詐欺師だけです。
7. 個人情報を守る。 まともな組織が、電話、メール、SMSでパスワードやカード情報のすべてを尋ねることはありません。

詐欺に遭ってしまったら

被害を最小限に抑えるため、すぐに行動しましょう。

1. すぐに銀行や決済サービスに連絡する。 不正を報告し、支払いを止めたり取り消したりできるか尋ねましょう。
2. パスワードを変更する。 まずメールと、情報が漏れたと思われるアカウントから変更し、MFAをオンにします。
3. 端末をスキャンする。 リンクをクリックしたり添付ファイルを開いたりした場合は、セキュリティソフトを更新して、フルスキャンを実行しましょう。
4. 個人情報を守る。 身分証の情報や口座番号を教えてしまった場合は、お住まいの国のなりすまし被害に関する案内に従いましょう。米国ではIdentityTheft.govを利用します。
5. 詐欺を通報する。 通報は、当局が詐欺師を追跡し、ほかの人に注意を呼びかけるのに役立ちます。
6. 「被害回復」詐欺に注意する。 詐欺師は、手数料と引き換えにお金を取り戻すと持ちかけて、被害者に連絡してくることがよくあります。FBIのIC3は、お金を求めて連絡することはなく、民間の被害回復サービスとも提携していないと述べています。

詐欺の通報先

誰かが差し迫った危険にさらされている場合は、地元の緊急通報番号に電話してください。

よくある失敗

• 発信者番号や見慣れたロゴを信用する。 どちらも簡単に偽装できます。
• 「確認するだけ」とクリックする。 詐欺メッセージのリンクは、偽のログインページや有害なダウンロードにつながることがあります。
• 恥ずかしくて通報しない。 詐欺は、注意深い人でも毎日だまされています。
• 賞品を受け取るために手数料を払う。 本物の賞品で、先にお金を払う必要はありません。
• 自分のお金が「危ない」と信じる。 本物の銀行や行政機関が、突然連絡してきて、お金を守るために送金や暗号資産の購入を求めることはありません。

よくある質問

詐欺の最もよくあるサインは何ですか？

今すぐ行動するよう急かすことと、変わった方法での支払いを求めることの組み合わせは、最もわかりやすいサインのひとつです。本物の組織は時間を与えてくれますし、ギフトカードや暗号資産を要求することもありません。

メールがフィッシングかどうか、どう見分ければいいですか？

一般的なあいさつ、緊急の問題、情報を確認・更新するためのリンクがないか確認しましょう。クリックする代わりに、自分で会社のウェブサイトやアプリを開き、そこでアカウントを確認してください。

フィッシングのリンクをクリックしてしまったら、どうすればいいですか？

情報は何も入力しないでください。すでに入力してしまった場合は、すぐにそのパスワードを変更し、MFAをオンにしましょう。セキュリティソフトを更新してスキャンを実行し、金融情報を教えてしまった場合は銀行に連絡してください。

詐欺に遭ったあと、お金は戻ってきますか？

特に銀行や決済サービスにすぐ連絡した場合は、戻ってくることもあります。ギフトカード、暗号資産、銀行送金での支払いは取り戻すのが非常に難しく、だからこそ詐欺師はこれらを好みます。

暗号資産での支払いを求められたら詐欺ですか？

相手が突然連絡してきた場合は、ほぼ間違いなく詐欺です。まともな企業や行政機関が、暗号資産での前払いを要求することはありません。

---

参考資料

• FTC – How to avoid a scam
• FTC – How to recognize and avoid phishing scams
• Report Fraud – Report Fraud service goes live
• FBI – Internet Crime Complaint Center (IC3)