有名ブランドや人気商品を装った偽通販サイトは、SNSの広告や検索結果から誘導されます。メールやSMSのフィッシングとは入口が異なりますが、支払い情報を入力させる点は同じです。メール・SMSのフィッシング記事で扱う手口とは別に、URLとサイト運営者情報の確認に焦点を当てます。

ドメイン名を読む

ブランド名に似せたサブドメインや、余分なハイフンが入ったドメインに注意してください。公式サイトのURLは、商品箱、領収書、公式アプリの「公式サイト」リンクなど、自分で過去に保存した情報と照合してください。

HTTPSだけでは十分ではない

鍵マークは通信が暗号化されていることを示しますが、サイト運営者が正規かどうかは別問題です。証明書の詳細を開いても、組織名が表示されない場合があります。

特商法表記と連絡先

日本向けの通販では、特定商取引法に基づく表記に事業者名、住所、問い合わせ先があることが一般的です。記載がない、海外のみの連絡先、コピペと思われる文言だけのページは慎重に判断してください。

支払い方法

未知のサイトでクレジットカード情報を入力する前に、既知の決済代行やショッピングモール経由で購入できるか確認してください。不自然に安い価格だけが目立つ場合は、公式小売価格と照合してください。

関連リンク

• 消費者庁「通信販売・訪問販売」
• フィッシング対策協議会「利用者向けガイドライン 2026」

スマートフォンは、紛失、故障、買い替えのいずれでも中身が読めなくなる可能性があります。AppleとGoogleは、それぞれクラウドバックアップ機能をOSに用意しています。有料の復旧ソフトやPC向けバックアップ製品とは別に、まず標準機能が有効か確認する価値があります。

製品選びやデータ復旧・完全消去の違いは、バックアップ・復旧・消去の比較記事に任せ、ここではスマートフォン標準のバックアップに絞ります。

iPhone（iCloudバックアップ）

設定アプリからApple ID→iCloud→iCloudバックアップを開き、バックアップがオンか、Wi-Fi接続時に実行されているかを確認してください。無料枠を超える場合は容量追加またはPCへのローカルバックアップ（Finder/iTunes）を検討します。2026年9月18日時点の容量・料金はApple公式の案内を確認してください。

Android（Googleアカウント）

設定からGoogle→バックアップを開き、アプリデータや端末設定のバックアップが有効か確認します。写真はGoogleフォトの同期設定を別途確認してください。メーカー独自のクラウド（Xiaomi、Samsungなど）を使っている場合は、Googleとは別にログイン状態と容量を確認してください。

バックアップだけでは足りない場面

ランサムウェアやアカウント乗っ取りでクラウド上のデータが改ざん・削除された場合、同期機能が被害を広げることもあります。特に大切な写真は、PCや外付け媒体など別系統のコピーを検討してください。

関連リンク

• Apple「iCloudバックアップ」
• Google「Androidのバックアップ」
• IPA「ランサムウェアに関する注意」

二段階認証では、ログイン時に6桁程度のワンタイムコードを入力します。SMSは通信事業者経由で端末に届き、認証アプリは端末内で時間に基づいてコードを生成します。見た目は似ていますが、コードの届け方と攻撃者に狙われやすい弱点が異なります。

IPAも不正ログイン増加を受け、パスワード変更と多要素認証の利用を案内しています。サービスが両方に対応しているなら、可能な範囲でSMSから認証アプリへ移行する選択が取られやすくなります。

SMS認証の弱点

SIM交換や番号移行の手続きを悪用され、SMSを別端末で受信される事例が報告されています。電話番号は本人確認にも使われるため、SMSだけに依存した重要アカウントはリスクが残ります。

認証アプリの特徴

インターネットがなくてもコードを表示できる端末があれば、ログインに使えます。端末紛失時は、バックアップ用のリカバリーコードや、予備端末への移行設定が必要です。アプリごとにクラウドバックアップの有無が異なるため、設定画面の説明を確認してください。

メールやSMSのフィッシングとの関係

「認証コードを教えてください」と誘導するフィッシングは、メール・SMSのリンク確認と同様、コード自体を第三者へ渡さない運用が必要です。公式サポートがコードを口頭で尋ねることは通常ありません。

関連リンク

• IPA「不正ログイン被害が増加中」
• フィッシング対策協議会「利用者向けガイドライン 2026」

パスキーは、端末やパスキー提供元が管理する暗号鍵と、サービス側の公開鍵を組み合わせてログインする方式です。従来のパスワードの代わり、またはパスワードに加えて使われます。二段階認証は、パスワードなどの「知識」と、スマートフォンのアプリやSMSで届く「所持」の組み合わせが一般的です。

どちらも不正ログインを抑える手段ですが、フィッシングでパスワードと認証コードの両方を抜かれるリスクは、SMSより認証アプリの方が低いとされる一方、パスキーは偽サイトへ鍵を送りにくい設計です。サービスが対応している方式を確認したうえで組み合わせます。

同期型パスキーと端末限定の認証

多くの個人向けサービスでは、Apple・Google・Microsoftなどのパスキー提供元を通じて、複数端末へパスキーを同期する方式が使われます。FIDO Allianceは同期型パスキーと、別の端末からの認証（クロスデバイス）を案内しています。iCloudキーチェーンの同期や復旧の仕組みも、公式の案内で確認してください。

一方、セキュリティキー（ハードウェアキー）や一部の端末限定クレデンシャルは、特定の端末やキーに紐づく運用になります。用途に応じて、同期型と端末限定を混在させることもあります。

パスキーが向くサービス

• Google、Apple、Microsoftアカウントなど、主要ID
• 対応を表明している金融・決済サービス
• 同じ端末で繰り返しログインする個人利用のサイト

二段階認証を残す場面

パスキー非対応の古いサービス、共用PCからしかログインできない業務系、バックアップ用のリカバリーコードが必要なアカウントでは、認証アプリやハードウェアキーの二段階認証が現実的です。SMSはSIM交換リスクがあるため、可能ならアプリ認証へ移行してください。

端末を失ったとき・復旧の確認

同期型パスキーを使っている場合は、別端末へのサインインや提供元アカウントの復旧手順が使えることがあります。端末限定のキーや、提供元アカウント自体にロックがかかった場合は、サービスごとのリカバリーコードや代替認証の設定が必要です。パスキーを有効にする前に、各サービスとパスキー提供元の復旧方法を確認してください。詳細は、スマホをなくしたときの確認も参照できます。

関連リンク

• FIDO Alliance「Passkeys」
• Apple「iCloudキーチェーンとパスキー」
• NIST「デジタルアイデンティティガイドライン」
• IPA「インターネットサービスへの不正ログイン」

家庭では、親のパソコン、子どものタブレット、祖父母のスマートフォンなど、所有者と用途の異なる端末が混在します。1つの家庭向けセキュリティ契約にまとめる場合、販売上の台数と、実際にインストールする端末の一覧が一致している必要があります。

アルティメットのように5台専用のプランを選ぶか、エッセンシャルやプレミアムの5台ライセンスで足りるかは、必要な機能とVPNの利用台数次第です。プラン名ごとの機能差の比較は、ESET HOME セキュリティのプラン比較記事に任せ、ここでは家族運用の確認項目に絞ります。

台数とOSの一覧

• Windows・Mac・Android・iOSそれぞれ、ESETを入れる端末を書き出す
• 使っていない旧端末にライセンスが残っていないか確認する
• iPhoneを含める場合、プレミアム以上かつiOS版で必要な機能が使えるか公式表で確認する
• ゲーム機やスマートTVは対象外のことが多い

誰が設定を変えられるか

子どもの端末に保護者管理やフィルタリングを入れる場合、OS標準のペアレンタル機能とセキュリティソフトの機能が重複することがあります。どちらでサイト制限や利用時間を管理するか決めないと、設定が競合して分かりにくくなります。

更新と怪しい連絡への共通ルール

家族の誰か1人がフィッシングSMSでIDやパスワードを入力すると、盗まれた認証情報を使って家族共有のストリーミングやショッピング、クラウド写真などに不正ログインされることがあります。パスワードを家族で使い回している、または同じメールアドレスを複数サービスに登録している場合は、1件の被害が他の利用先へ広がりやすくなります。フィッシングメール・SMSの確認と、偽警告への対処は、家族で共有しておくと初動が早くなります。

関連リンク

• フィッシング対策協議会「利用者向けガイドライン 2026」
• ESET HOME プラン比較（当サイト）

広告について：この記事にはアフィリエイトリンクが含まれています。リンクを通じて購入または申し込みがあった場合、当サイトが報酬を受け取ることがあります。

ランサムウェアは、端末内のデータを暗号化し、復旧と引き換えに金銭を要求する被害です。ウイルス対策ソフトは感染経路の防御に役立ちますが、100%の阻止を保証するものではありません。IPAも、バックアップの取得と、バックアップ媒体の取り扱いについて具体的な注意を示しています。

どちらか一方だけを先に整えるより、バックアップの仕組みと端末の防御を両方そろえることが現実的です。ただし予算や時間が限られる場合は、失ったデータの影響が大きいならバックアップを優先し、感染経路が多い端末ならソフトと更新を優先する、という順番が取りやすくなります。

バックアップを先に整える理由

ソフトで防いでも、誤操作やゼロデイ、設定ミスでデータを失う可能性は残ります。バックアップは、復号キーを払わずに業務や生活を再開するための保険です。IPAは、バックアップ用媒体を常時接続しない、保存データを定期的に開いて確認するよう案内しています。

バックアップ・復旧・完全消去の違いや、個人向け製品の選び方は、バックアップ・データ復旧・完全消去は何が違う？に掲載しています。

セキュリティソフトを先に整える理由

メールの添付ファイル、不正な広告、脆弱なソフト経由の感染を減らすには、OSとブラウザーの更新に加え、ウイルス対策の利用が有効な場合があります。家庭で複数OSをまとめる場合は、ESET HOME セキュリティのプラン比較のように、対応OSと台数を先に決めるとソフト選びがぶれにくくなります。

感染が疑われたとき

暗号化されたファイルや身代金要求の表示が出た場合は、ネットワークから切り離し、専門機関へ相談する流れが基本です。詳細な初動は、ランサムウェア感染が疑われたときの初動対応を参照してください。バックアップから復旧できるかは、バックアップの世代と、感染後に上書きされていないかによります。

外付けドライブやNASを常時接続したままにしていると、バックアップごと暗号化されるリスクがあります。重要データは、オンラインとオフラインの複数系統を検討してください。

広告：以下はAOSストアへの広告リンクです。取扱製品、価格、対応OSは変更される場合があります。購入時は各製品の公式ページをご確認ください。

AOSストアで対応製品を確認する

関連リンク

• IPA「ランサムウェアに関する注意喚起」
• IPA「情報セキュリティ10大脅威 2026」
• ランサムウェア初動（当サイト）
• バックアップ・復旧・消去（当サイト・252）