怪しいメールが届いた時、本文内のリンクを押して本物かどうか確かめたくなることがあります。
しかし、メール内リンクから進むと、公式サイトに似せたページでログイン情報やカード情報の入力を求められる場合があります。
本物か迷う時は、メール内リンクを押さずに、公式アプリ、ブックマーク済み公式サイト、注文履歴、利用明細、公式ヘルプから確認することが大切です。
この記事では、怪しいメールのリンクを押さずに公式サイトで確認する方法と、すでに押してしまった場合の切り分け、家族でできる予防ルールをまとめます。
・メール内リンクを押さずに確認する基本手順
・公式アプリや公式サイトで見るべき場所
・リンクを押してしまった場合の状況別対応
・家族で怪しいメールを確認する時の聞き方
メール内リンクを押さずに確認する方法
怪しいメールが届いた時は、本文内のボタンやURLを押して確かめるのではなく、メールとは別の経路から公式画面を開くことが大切です。
注文、請求、配送、支払い失敗、アカウント停止、ログイン通知のような内容でも、まずは公式アプリやブックマーク済みの公式サイトから状況を見ます。
メールの見た目だけで急いで判断せず、落ち着いて安全な順番で進めてください。
・まずメール内のボタンは押さない
・公式アプリで通知や履歴を見る
・ブックマーク済み公式サイトを開く
・注文履歴や利用明細を確認する
・公式ヘルプから問い合わせ先を探す
・検索で公式サイトを探す時の注意
まずメール内のボタンは押さない
怪しいメールが届いたら、最初にすることは、メール内のボタンやURLを押さないことです。
「確認する」「支払う」「再配達を申し込む」「アカウントを復旧する」などのボタンがあっても、そのボタンから進まないでください。
本物かどうかを知りたい時ほど、メールの中だけで判断しようとすると危険が増えます。
メール本文にあるリンク先が、公式サイトに似せたページにつながっている場合があるためです。
警察庁も、電子メールやSMSに記載されたリンクを安易にクリックせず、公式サイトをブックマークしておくことや公式アプリを使うことを案内しています。
（出典：警察庁公式サイト）
まずは、次の行動を止めます。
・メール内リンクを押さない
・メールに返信しない
・添付ファイルを開かない
・リンク先でログインしない
・メールに書かれた電話番号へすぐ電話しない
・認証コードやパスワードを入力しない
大切なのは、メールを削除することよりも、追加操作をしないことです。
メールを開いただけの段階と、リンク先で情報を入力した段階では、必要な対応が変わります。
まだ何も入力していないなら、まずは公式アプリや公式サイト側で同じ通知があるかを見る流れに切り替えましょう。
公式アプリで通知や履歴を見る
メール内リンクを押さずに確認する方法として、最初に使いやすいのが公式アプリです。
通販、決済、カード、アカウント管理などのサービスでは、メールではなくアプリ側に注文履歴、利用履歴、通知、請求、セキュリティ情報が表示されることがあります。
たとえば、通販を名乗るメールなら、メール内の「注文を確認」ボタンを押すのではなく、普段使っている公式アプリを自分で開きます。
そこで注文履歴、配送状況、メッセージ、支払い方法の画面を見ます。
決済サービスなら利用履歴、カード会社なら利用明細、アカウント系サービスならログイン履歴やセキュリティ通知を見ます。
この時に注意したいのは、メール内リンクから案内されたアプリを入れないことです。
公式アプリとは、App StoreやGoogle Playなど通常のアプリストアから入れ、普段から使っているものを指します。
メールやサイトで急に「専用アプリを入れてください」と表示されても、その案内に従って進まないでください。
公式アプリを開いても同じ通知が見つからない場合があります。
その場合も、すぐに「本物」「偽物」と決めつける必要はありません。
追加操作を止めたまま、公式ヘルプや別の確認方法へ進むのが安全です。
ブックマーク済み公式サイトを開く
公式アプリを使っていない場合は、以前から登録しているブックマーク済み公式サイトを開きます。
自分で保存していた公式サイトなら、今回届いたメール内リンクを使わずに確認しやすくなります。
ここで大事なのは、今回届いたメールのリンク先を開いてからブックマークしないことです。
もし偽サイトを開いた後に保存してしまうと、次回も同じ危険なページへ進むおそれがあります。
ブックマークは、普段から利用している公式サイトを自分で開いた時に登録しておくものです。
ブックマーク済み公式サイトを開いたら、メールに書かれていた内容と関係する場所を見ます。
・注文や配送のメールなら、注文履歴や配送状況
・支払い失敗のメールなら、支払い方法や請求画面
・カード利用のメールなら、利用明細
・アカウント停止のメールなら、アカウント画面や通知
・ログイン通知のメールなら、ログイン履歴やセキュリティ画面
メールと同じ内容が公式側に表示されていない時でも、メール内リンクから再確認しようとしないでください。
本当に必要な手続きなら、公式アプリや公式サイトの画面から案内が出ていることがあります。
見つからない場合は、公式ヘルプへ進む方が安全です。
注文履歴や利用明細を確認する
メールの内容が注文、配送、支払い、カード利用に関するものなら、メール本文ではなく、公式側の履歴を見ます。
メールに「未払い」「支払い失敗」「配送できません」「不正利用の疑い」などと書かれていると焦りやすいですが、まずは公式アプリや公式サイトの履歴画面を開いてください。
通販サービスなら、注文履歴や配送状況を見ます。
Amazonを名乗るメールの場合、Amazon.co.jpが送信したメールはメッセージセンターで見る方法が案内されています。
本文内のボタンからではなく、公式サイトや公式アプリ側のメッセージや注文履歴を見に行く考え方が大切です。
（出典：Amazon公式ヘルプ）
カード会社や決済サービスを名乗るメールなら、利用明細を見ます。
身に覚えのない利用があるか、金額、日時、利用先を落ち着いて見てください。
メール内リンクからログインするのではなく、普段から使っている公式アプリや公式サイトを自分で開くことが重要です。
注文履歴や利用明細に異常が見当たらない場合でも、不安なメールに返信したり、メール内の番号へ電話したりしないでください。
不審な点が残る時は、公式ヘルプから問い合わせ先を探します。
公式ヘルプから問い合わせ先を探す
公式アプリや公式サイトを見ても判断に迷う場合は、公式ヘルプや公式サポートから問い合わせ先を探します。
問い合わせ先を探す時も、メール本文に書かれた電話番号や窓口名をそのまま使わないでください。
Microsoftは、疑わしいメールやメッセージのリンク、添付ファイルをクリックしないことに加えて、正当な可能性がある場合は新しいタブを開き、保存したお気に入りやWeb検索から公式サイトへ移動することを案内しています。
（出典：Microsoft公式サポート）
問い合わせ前には、次のように整理すると説明しやすくなります。
・届いたメールの件名
・差出人表示
・受信日時
・メールに書かれていた内容
・リンクを押したかどうか
・何か入力したかどうか
・注文履歴や利用明細に異常があるか
・電話やアプリの案内があったか
公式ヘルプを開く時も、メール内リンクは使わず、公式アプリ、ブックマーク済み公式サイト、またはブラウザで自分から開いた公式サイトから進みます。
不安な時ほど、連絡先を急いで選ばないことが大切です。
検索で公式サイトを探す時の注意
ブックマークがなく、公式アプリも使っていない場合は、ブラウザでサービス名を検索して公式サイトを探す方法があります。
ただし、検索結果に出たページを何でも開けば安全というわけではありません。
広告枠や、公式に似た名称のページが混ざる場合があります。
検索を使う時は、ログイン画面へ急がず、まず公式サイト名、会社名、ドメイン、公式ヘルプへの導線を落ち着いて見ます。
不安が強い場合は、すぐにIDやパスワードを入力せず、公式ヘルプやサポート情報を先に見てください。
検索で公式サイトを探す方法は、あくまで補助的な方法です。
安全性を高めやすい順番は、普段使っている公式アプリ、ブックマーク済み公式サイト、自分で開いた公式サイト、公式ヘルプです。
メール本文のリンクから開く方法は、この順番に入れないでください。
本物か迷うメールの見方
メールが本物に見えるかどうかよりも、メールとは別の経路で同じ内容を照合できるかが大切です。
差出人名、ロゴ、URL、文面は判断の手がかりになることもありますが、それだけで安全とは言い切れません。
見分けることにこだわりすぎず、安全な確認方法へ切り替えましょう。
・差出人名やロゴだけで判断しない
・急がせる文面ほど一度止まる
・URLの見た目だけに頼らない
・メールとは別の経路で照合する
・添付ファイルや返信も避ける
差出人名やロゴだけで判断しない
メールの差出人名に有名な会社名が表示されていたり、ロゴが入っていたりすると、本物のように見えることがあります。
しかし、差出人名やロゴの見た目だけで、本物かどうかを判断するのは避けてください。
フィッシングでは、実在する組織をかたり、ユーザー名、パスワード、アカウントID、暗証番号、クレジットカード番号などをだまし取ろうとする手口があります。
本物に似せた見た目で届くことがあるため、「ロゴがあるから大丈夫」とは考えない方が安全です。
（出典：フィッシング対策協議会公式サイト）
差出人名やロゴは、あくまで注意するきっかけです。
本物か迷ったら、メール内リンクを使わず、公式アプリや公式サイト側で同じ案内があるかを見ます。
見た目で勝負せず、確認する場所を変えることが大切です。
急がせる文面ほど一度止まる
「本日中に手続きしてください」「アカウントを停止します」「支払いが失敗しました」「不正利用の疑いがあります」といった文面は、読者を急がせます。
焦ってしまうと、メール内のボタンを押したり、リンク先でログインしたりしやすくなります。
急ぎの内容に見える時ほど、まず一度止まってください。
本当に必要な手続きなら、公式アプリや公式サイトの画面にも通知や案内が出ている場合があります。
メールの中だけで完結させず、公式側の画面を見に行きます。
急がせる文面があるからといって、そのメールを詐欺と断定する必要はありません。
ただし、急がせる文面がある時ほど、メール内リンクを押さない方が安全です。
急ぎの表現に反応するのではなく、確認する経路を変えることを優先しましょう。
URLの見た目だけに頼らない
メール内のURLを見て、公式に似ているから大丈夫だと思うのは危険です。
正規サイトに似せた文字列や、紛らわしいドメインが使われることがあります。
パソコンではリンク先を事前に表示できる場合もありますが、それだけで安全とは判断しないでください。
スマホでは画面が小さく、URL全体を見にくいことがあります。
iPhoneでもAndroidでも、メール内URLを押して確かめるのではなく、公式アプリやブックマーク済み公式サイトを開く方が安全です。
パソコンでも考え方は同じです。
URLを見ること自体が悪いわけではありません。
ただし、URLの見た目だけで安全と決めるのではなく、メールとは別の経路で公式画面を開いて照合してください。
本物らしく見えるほど、慎重に進めましょう。
メールとは別の経路で照合する
本物か迷うメールは、メールとは別の経路で照合します。
この時の目的は、メール本文を信じることではなく、公式側の画面に同じ内容があるかを見ることです。
たとえば、次のように確認します。
- メール内リンクを押さずに閉じる
- 公式アプリまたはブックマーク済み公式サイトを開く
- 注文履歴、利用履歴、通知、明細、メッセージを探す
- 同じ手続きや案内があるかを見る
- 判断に迷う場合は公式ヘルプから問い合わせる
Googleアカウント関連のセキュリティメールが不安な場合も、メール内リンクからログインせず、Googleアカウントの通知やセキュリティアクティビティを直接見る方法が案内されています。
（出典：Google Gmailヘルプ）
照合しても分からない時は、無理にその場で結論を出さなくて大丈夫です。
リンクを押さず、入力せず、公式ヘルプから相談する流れに進めば、危険な操作を避けやすくなります。
添付ファイルや返信も避ける
怪しいメールでは、リンクだけでなく添付ファイルや返信にも注意が必要です。
「請求書を添付しました」「詳細はファイルを開いてください」「本人確認のため返信してください」といった形で、別の行動を促されることがあります。
不安なメールでは、添付ファイルを開かず、返信もしないでください。
返信すると、相手に反応したことが伝わる可能性があります。
また、添付ファイルを開いた先でさらに情報入力を求められることもあります。
本物の用件かもしれないと思う時も、メールへ返信する前に、公式アプリや公式サイト、公式ヘルプから確認します。
メール内に書かれた連絡先ではなく、別経路で探した公式の連絡先を使うことが大切です。
押してしまった場合の確認
すでにメール内リンクを押してしまった場合は、まず何をしたかを分けてください。
リンクを開いただけなのか、情報を入力したのか、アプリを入れたのか、電話したのかで対応が変わります。
ここでは、追加操作を止めたうえで、安全側に動くための分け方を扱います。
・開いただけか入力したかを分ける
・IDやパスワード入力後の対応
・カード番号を入力した時の対応
・銀行情報を入力した時の対応
・アプリを入れた時や電話した時
・相談前に残しておく情報
開いただけか入力したかを分ける
メール内リンクを押してしまった時は、まず次のどれに当てはまるかを分けます。
・ページを開いただけ
・IDやパスワードを入力した
・クレジットカード番号を入力した
・銀行口座、暗証番号、認証情報を入力した
・住所、氏名、電話番号を入力した
・アプリを入れた
・電話してしまった
ページを開いただけで、何も入力していない場合は、追加で入力しないことが大切です。
ブラウザのタブを閉じ、同じリンクをもう一度開かないようにします。
そのうえで、公式アプリや公式サイトから注文履歴、利用履歴、通知、明細を見ます。
リンクを押した後の詳しい切り分けは、怪しいメールのリンクを押してしまった時の確認手順でも整理できます。
開いただけなのに不安になって、リンク先で表示された案内に従ってしまうと、状況が進んでしまいます。
まずは「何も入力していないか」「アプリを入れていないか」「電話していないか」を確認し、次の行動を止めましょう。
IDやパスワード入力後の対応
リンク先でIDやパスワードを入力してしまった場合は、開いただけの時よりも急いで対応します。
この時も、入力した画面やメール内リンクから進み直さないでください。
公式アプリやブックマーク済み公式サイトを自分で開きます。
優先する行動は次の通りです。
- 公式アプリまたは公式サイトを別経路で開く
- 入力したサービスのパスワードを変更する
- ログイン履歴やセキュリティ通知を見る
- 同じパスワードを使っている他のサービスも見直す
- 必要に応じて公式ヘルプへ相談する
同じパスワードを複数のサービスで使っている場合、入力したサービスだけでなく、他のサービスにも影響が広がるおそれがあります。
特にメールアカウント、通販、決済、SNSなどに同じパスワードを使っている場合は、順番に変更を進めてください。
IDやパスワードを入れた後の対応は、偽サイトにIDやパスワードを入力した時の対処法にも分けてまとめられます。
カード番号を入力した時の対応
クレジットカード番号、有効期限、セキュリティコードなどを入力してしまった場合は、早めにカード会社へ相談します。
メール内リンクやメールに書かれた番号ではなく、カード会社の公式アプリ、公式サイト、カード裏面など、別経路で確認した窓口を使います。
主な流れは次の通りです。
- カード会社の公式窓口を別経路で探す
- カード番号を入力した可能性があることを伝える
- 利用停止や再発行が必要か相談する
- 利用明細を確認する
- しばらく明細を継続して見る
愛知県警察は、カード番号を入力した場合、カード会社へ連絡して停止措置を取ることや、利用明細を継続して確認することを案内しています。
（出典：愛知県警察公式サイト）
明細に今すぐ異常が見えなくても、安心しきらないでください。
反映まで時間がかかることもあるため、カード会社に相談し、案内に沿って確認を続けることが大切です。
銀行情報を入力した時の対応
銀行口座、暗証番号、認証情報、ワンタイムパスワードのような情報を入力してしまった場合は、金融機関の公式窓口へ急いで相談します。
この場合も、メール内リンクやメールに書かれた電話番号を使わないでください。
通帳、キャッシュカード、公式アプリ、公式サイトなど、別経路で確認した連絡先を使います。
銀行情報を入力した時は、次の順に動きます。
- 追加の入力や送金を止める
- 金融機関の公式窓口へ連絡する
- 入力した情報の種類を伝える
- 口座や取引の状況を確認する
- 必要な停止措置や変更手続きを相談する
金融機関がIDやパスワード、暗証番号などをメールやSMSで直接問い合わせることはないという注意も重要です。
支払い、停止、本人確認などの言葉で急がされても、メール内リンクから入力しないでください。
銀行情報や暗証番号を入力した場合の確認は、銀行口座や暗証番号を入力してしまった時の確認手順も参考になります。
アプリを入れた時や電話した時
リンク先で不審なアプリを入れてしまった場合は、単にリンクを開いた時より注意が必要です。
通信を切る、アプリを削除する、必要に応じて専門窓口へ相談するなど、端末側の対応が必要になることがあります。
アプリに強い権限を許可した覚えがある場合は、本人だけで進めず、詳しい人や公式サポートに相談してください。
電話してしまった場合も、そこで止めることが大切です。
相手の指示で送金したり、ギフトカードを買ったり、遠隔操作アプリを入れたり、本人確認情報を伝えたりしないでください。
折り返し電話や追加連絡を求められても、メールや画面に表示された連絡先ではなく、公式サイトや契約書類など別経路で確認した窓口を使います。
「ウイルス感染」などの警告画面から電話を促されるケースでは、画面の番号に電話しないことや、遠隔操作ソフトを入れないことが重要です。
不安な表示が出ても、相手の指示で操作を続けないでください。
相談前に残しておく情報
相談する前に、状況を整理しておくと説明しやすくなります。
ただし、記録のためにリンクをもう一度開く必要はありません。
すでに手元にあるメール画面、公式アプリの履歴、利用明細などを保存します。
残しておきたい情報は次の通りです。
・メールの受信日時
・件名
・差出人表示
・本文の内容
・リンクを押したかどうか
・入力した情報の種類
・表示された画面
・利用明細の異常
・電話したかどうか
・入れたアプリの有無
個人情報、アカウント情報、クレジットカード情報の入力を求められても入力しないこと、困った時に消費者ホットライン188へ相談することは、国民生活センターでも案内されています。
（出典：国民生活センター公式サイト）
金銭被害、不正利用、不正送金、アカウント乗っ取りのような被害が出ている場合は、カード会社、金融機関、サービスの公式窓口に加えて、警察への相談も考えます。
相談前の記録は、状況を正確に伝える助けになります。
家族でできる予防と確認ルール
家族が怪しいメールで困っている時は、本人を責めず、何をしたかを一緒に分けることが大切です。
特に親や高齢の家族は、急がせる文面を見て一人で進めてしまうことがあります。
家族であらかじめルールを決めておくと、次に迷った時の行動を止めやすくなります。
・家族には責めずに状況を聞く
・スクショと入力内容を確認する
・支払い系メールは一緒に見る
・公式サイトをブックマークしておく
・次に迷った時の合言葉を決める
家族には責めずに状況を聞く
家族から「変なメールが来た」「押してしまったかもしれない」と相談されたら、まず責めないことが大切です。
責められると、本人が状況を隠したり、次から相談しにくくなったりします。
最初に聞くことは、次のように絞ります。
・メールを開いただけか
・リンクを押したか
・何か入力したか
・カードや銀行の情報を入れたか
・電話したか
・アプリを入れたか
聞き方は、責める口調ではなく、「今から一緒に止めれば大丈夫なこともあるから、何をしたかだけ教えて」と伝える形が向いています。
大事なのは、本人のミスを探すことではなく、次に何を止めるかを決めることです。
本人だけで追加操作を進めさせないことも重要です。
電話の相手が急がせている、画面に警告が出ている、支払いを求められている場合でも、一度操作を止めてもらいましょう。
スクショと入力内容を確認する
離れて暮らす家族の場合は、メールや画面のスクリーンショットを送ってもらうと状況を見やすくなります。
ただし、スクリーンショットを撮るためにリンクを再度開かせる必要はありません。
今見えているメール画面や、公式アプリの履歴画面を送ってもらいます。
確認したいのは、メールそのものよりも、本人が何をしたかです。
・リンクを押しただけか
・ログイン画面に入力したか
・カード番号を入力したか
・銀行情報や暗証番号を入力したか
・認証コードを入力または伝えたか
・アプリを入れたか
・電話で何か伝えたか
入力した内容によって、急ぐ連絡先が変わります。
カード番号ならカード会社、銀行情報なら金融機関、IDやパスワードなら公式アプリや公式サイトからの変更を優先します。
何も入力していない場合は、追加入力を止め、公式側の履歴を見る流れにします。
支払い系メールは一緒に見る
支払い、請求、未払い、再配達、アカウント停止のようなメールは、本人が一人で判断しにくい内容です。
特に「今日中」「至急」「停止」といった言葉があると、急いで押してしまいやすくなります。
家族で確認する時は、メール内リンクを押さず、公式アプリやブックマーク済み公式サイトを一緒に開きます。
通販なら注文履歴、カードなら利用明細、決済サービスなら利用履歴、配送なら公式側の配送状況を見ます。
メール本文のボタンから支払いや再配達手続きに進ませないことが大切です。
家族に伝える時は、難しい説明よりも短いルールが向いています。
・支払いのメールは一人で押さない
・再配達のメールはメール内リンクを押さない
・カードや銀行の入力画面が出たら止まる
・急ぎと書いてあっても家族に送る
この形なら、次に同じようなメールが来た時も、本人が思い出しやすくなります。
公式サイトをブックマークしておく
予防として、よく使うサービスの公式サイトをブックマークしておくと便利です。
通販、カード会社、銀行、携帯会社、配送サービスなど、メールで通知が届きやすいものを中心に登録します。
登録する時は、怪しいメールから開いたページではなく、自分で開いた公式サイトを使います。
家族と一緒に登録するなら、公式アプリの場所、ブックマークの開き方、注文履歴や利用明細の見方も簡単に確認しておくと安心です。
ブックマークは、メールが来た時に迷わないための入口です。
「メールのボタンではなく、いつものブックマークから見る」と決めておくと、急がせるメールに反応しにくくなります。
あわせて、OSやアプリのアップデート、メールアプリやブラウザの警告、迷惑メッセージブロック機能も見直します。
ただし、どれか一つの設定をすれば完全に防げるわけではありません。
メール内リンクを押さずに公式導線で確認する習慣と組み合わせることが大切です。
次に迷った時の合言葉を決める
家族でできる予防策として、次に迷った時の合言葉を決めておく方法があります。
複雑な言い方ではなく、短く覚えやすいものにします。
たとえば、次のようなルールです。
・メールのボタンは押さない
・支払いメールは家族に送る
・認証コードは入力前に相談する
・カードや銀行の画面が出たら止まる
・急ぎと書かれていても一度電話で相談する
合言葉の目的は、本人を縛ることではありません。
迷った時に一人で進めず、立ち止まるきっかけを作ることです。
「分からなかったら送ってね」と普段から言っておくと、家族が相談しやすくなります。
怪しいメールは、誰でも不安になります。
大切なのは、見分ける力だけに頼ることではなく、メール内リンクを押さず、公式アプリや公式サイトから確かめる行動を習慣にすることです。
記事のまとめ
・怪しいメールは本文内のリンクやボタンを押さずに止まる
・本物か迷う時は公式アプリや公式サイトを自分で開く
・注文や配送の連絡は注文履歴や配送状況で確認する
・支払い失敗やカード利用は公式の利用明細を見る
・ブックマーク済み公式サイトは安全な入口として使いやすい
・今回届いたメールのリンク先をブックマークしない
・検索で公式サイトを探す時は広告や似た名称に注意する
・差出人名やロゴだけで本物かどうかを判断しない
・急がせる文面ほどメール内リンクを押さずに確認する
・URLの見た目だけに頼らず別経路で公式画面を開く
・添付ファイルを開いたりメールへ返信したりしない
・リンクを押した後は入力やアプリ追加の有無で分ける
・IDやパスワードを入力したら公式側で変更を進める
・カード番号を入力したらカード会社の公式窓口へ相談する
・銀行情報を入力したら金融機関の公式窓口へ急いで相談する
・不審なアプリを入れた時は通信や削除など端末対応を考える
・相談前には受信日時や入力内容、明細の異常を整理する
・家族には責めずに何を押したか何を入力したかを聞く
・支払い系メールは一人で判断せず家族と公式画面を見る
・次に迷った時のために押さない合言葉を決めておく
