宅配会社、通販サイト、金融機関などを装い、偽サイトへ誘導するメールやSMSが確認されています。「荷物を届けられなかった」「口座の利用を停止する」といった内容が届いても、メッセージ内のリンクからログインしないでください。
利用状況を確かめる場合は、公式アプリ、保存済みのブックマーク、または自分で確認した正規のURLからアクセスしてください。
見た目だけでは判断できません
フィッシングは、実在する企業を装ったメッセージから偽サイトへ誘導し、ID、パスワード、認証コード、カード情報などを入力させる手口です。企業のロゴや差出人名が表示され、文章が自然でも、本物とは限りません。
送信元のメールアドレスやURLだけで判断することも難しくなっています。期限を示して対応を急がせる内容ほど、メッセージから離れて公式の情報を確認してください。
リンクを開いた場合
リンクを開いただけで、情報を入力したり、アプリをインストールしたりしていない場合、IPAは基本的にすぐ被害につながるものではないと案内しています。画面を閉じ、公式サイトや公式アプリからアカウントの利用状況を確認してください。
ファイルがダウンロードされた、アプリのインストールを求められた、端末の動作が普段と異なるといった場合は、そのまま操作を続けず、IPAの相談窓口や端末の正規サポートへ相談してください。
情報を入力した場合
IDやパスワードを入力した場合は、偽サイトではなく、公式アプリや公式サイトからパスワードを変更してください。同じパスワードを使っているほかのサービスも、不正ログインを受ける可能性があります。
- 公式の画面からパスワードを変更してください
- 同じパスワードを使っているほかのサービスも変更してください
- 登録情報とログイン履歴を確認してください
- 多要素認証またはパスキーを設定してください
- カード情報を入力した場合は、カード会社の正規窓口へ連絡してください
「至急」「利用停止」と書かれていても、メッセージ内の電話番号へ連絡したり、そのまま返信したりしないでください。本物か判断できない場合は、公式サイトに掲載されている窓口へ問い合わせてください。
フィッシングの初動対応のあと、家庭向けのセキュリティソフトを検討する場合は、ESET HOME セキュリティはどれを選ぶ？台数・期間・プランの違いで、エッセンシャル・プレミアム・アルティメットの違いと台数・契約期間を確認できます。