銀行・カード会社を騙るフィッシングメールの見分け方

「銀行からのメール」「クレジットカード会社からのSMS」が届いたとき、本物かフィッシング（偽物）かを見分けるためのポイントを解説します。

フィッシングメール・SMSの典型的な特徴

件名・内容のパターン

• 「緊急：お客様のアカウントに不審なアクセスがありました」
• 「セキュリティ確認：今すぐ手続きが必要です」
• 「ご利用のカードが一時停止されました」
• 「お荷物をお届けできませんでした。再配達の手続きをしてください」

言葉遣いの特徴

• 日本語が不自然（機械翻訳のような表現）
• 句読点・漢字の使い方が不自然
• 「今すぐ」「24時間以内」などの緊急性の強調

URLの確認方法

フィッシングを見分ける最重要ポイントがURLです。

確認方法

1. リンクをクリックする前に：メール・SMS内のリンクにカーソルを合わせ（スマートフォンでは長押し）、URLのプレビューを確認する
2. URLのドメインを確認する：「.co.jp」の前の部分が正規サイトと一致しているか確認
3. 不審なドメインの例：

– 正規：rakuten.co.jp → 偽物：rakuten.co.jp.login-secure.com（「.」の位置に注意）

– 正規：amazon.co.jp → 偽物：amazon.co.jp.com または amazzon.co.jp

見分け方の原則

• メール・SMSのリンクは絶対にクリックしない
• 公式サイトはブラウザのブックマーク・公式アプリから直接アクセスする
• 「http://」（httpsでないもの）は特に注意

本物のメールとの比較

| 確認ポイント | 本物のメール | フィッシングメール |

|————|————|—————-|

| 差出人メール | 公式ドメイン（@rakuten.co.jp等） | 似せた偽ドメイン |

| URL | 公式URL | 微妙に異なるURL |

| 言葉遣い | 自然な日本語 | 不自然な表現 |

| 個人情報の要求 | 基本的にしない | 入力を求める |

怪しいと思ったら

1. リンクをクリックしない
2. 公式アプリ・公式サイト（ブックマーク経由）で確認する
3. 銀行・カード会社のフリーダイヤルに電話して確認する
4. フィッシング対策協議会（info@antiphishing.jp）に転送する

証拠・準備物チェックリスト（被害に遭った場合）

• [ ] フィッシングメール・SMSのスクリーンショット（または転送）
• [ ] アクセスしてしまった偽サイトのURL
• [ ] 入力してしまった情報の種類のメモ

公的相談先

| 機関 | 連絡先 | 備考 |

|——|——–|——|

| フィッシング対策協議会 | info@antiphishing.jp | フィッシング報告 |

| 警察相談専用電話 | #9110 | 被害申告 |

| 情報セキュリティ安心相談窓口 | 03-5978-7501 | IPA（情報処理推進機構） |

よくある質問

Q: SMSで届いたリンクもフィッシングになりますか？

A: はい。SMSを使ったフィッシングは「スミッシング（Smishing）」と呼ばれます。宅配業者・銀行・行政機関を装ったSMSが多く報告されています。

Q: 「https://」で始まっているから安全ですか？

A: 「https://」はサイトとの通信が暗号化されているだけで、そのサイトが本物かどうかの証明ではありません。フィッシングサイトも「https://」を使用できます。

Q: 公式っぽいロゴやデザインがありますが、偽物ですか？

A: フィッシングサイトは本物のロゴ・デザインをコピーして作られています。ロゴがあるからといって安全とは言えません。URLで確認してください。

まとめ

フィッシングメール・SMSを見分けるための最重要ポイントは「URLが公式サイトと完全に一致しているか」です。怪しいと思ったらクリックせず、公式サイトをブックマーク・公式アプリから直接確認してください。

LINEでチェックリストを受け取る → [詐欺返金相談ナビ公式LINE]

本記事は、弁護士監修のもと一般的な情報提供を目的として作成されています。個別の事案における法的判断や返金・解決を保証するものではありません。具体的な対応については、弁護士または公的相談機関にご相談ください。