怪しいメール・SMSが本物か確認する安全な方法

このページでは、怪しいメールやSMSが届いた時に、本物かどうかを安全に確認するための考え方をまとめています。

「本人確認が必要です」「お支払い方法を更新してください」「未払い料金があります」「荷物をお届けできませんでした」などのメールやSMSが届くと、本物かもしれないと不安になることがあります。

ただし、不安だからといってメール内リンクやSMS内リンクをすぐに押すのは避けた方が安全です。

本物かどうかを確認したい時は、メールやSMSの中のリンクではなく、公式アプリ、ブックマーク済みの公式サイト、公式ヘルプ、利用履歴などから確認することが大切です。

まずやってはいけないこと

怪しいメールやSMSが届いた時は、まず追加の操作を止めます。

特に、次の行動は避けてください。

メール内リンクやSMS内リンクを押す
リンク先でIDやパスワードを入力する
クレジットカード番号を入力する
銀行情報や暗証番号を入力する
認証コードを相手に伝える
添付ファイルを開く
表示された電話番号にすぐ電話する
指示されたアプリをインストールする

不安をあおるメールやSMSほど、「今すぐ確認」「アカウント停止」「支払い期限」「重要なお知らせ」などの言葉で急がせることがあります。

まずは落ち着いて、リンクを押さずに確認する方法へ切り替えてください。

安全に確認する基本の考え方

怪しいメールやSMSが本物か迷った時は、届いたメッセージの中から確認しようとしないことが大切です。

安全に確認する基本は、次の通りです。

公式アプリを開く
ブックマーク済みの公式サイトからログインする
公式ヘルプを確認する
注文履歴や利用履歴を見る
カード明細や銀行明細を直接確認する
公式窓口の情報を公式サイトから探す
公的機関や公式の注意喚起を確認する

メールやSMSそのものが偽物だった場合、本文中のリンクや電話番号も偽物である可能性があります。

そのため、確認先はメッセージの中ではなく、自分で開いた公式アプリや公式サイトにします。

差出人名だけで判断しない

メールやSMSでは、差出人名に有名企業名やサービス名が表示されることがあります。

しかし、差出人名だけで本物かどうかを判断するのは危険です。

詐欺メールやフィッシングSMSでは、実在する企業名、配送会社名、カード会社名、通販サイト名、金融機関名などを名乗ることがあります。

確認したいポイントは、次の通りです。

差出人名だけで判断していないか
送信元メールアドレスに不自然な文字列がないか
SMSの送信元が本当に公式のものか
本文が不自然に急がせていないか
リンク先のURLが公式に見せかけていないか
本文に不自然な日本語や違和感がないか

ただし、これらの確認だけで完全に本物か偽物かを判断できるわけではありません。

少しでも不安がある場合は、メール内リンクを使わず、公式アプリや公式サイトから確認してください。

URLを見る時の注意点

怪しいメールやSMSでは、公式に似たURLが使われることがあります。

一見すると本物に見えても、よく見ると文字が違っていたり、余計な単語が入っていたりすることがあります。

URLを見る時は、次の点に注意します。

公式サイトとよく似た別ドメインではないか
企業名の前後に余計な単語がついていないか
不自然に長いURLではないか
短縮URLになっていないか
見慣れないドメインになっていないか
ログインや支払いを急がせていないか

ただし、URLの見分け方に慣れていない場合、目視だけで判断するのは難しいことがあります。

安全を優先するなら、メールやSMS内のURLを開くのではなく、公式アプリやブックマーク済みの公式サイトから確認してください。

公式アプリから確認する

通販サイト、カード会社、スマホ決済、配送サービス、携帯キャリアなどは、公式アプリから利用状況を確認できることがあります。

本物か迷った時は、メール内リンクからではなく、公式アプリを直接開いて確認します。

確認する場所の例は、次の通りです。

注文履歴
配送状況
支払い履歴
カード利用明細
アカウント通知
本人確認の状態
重要なお知らせ
セキュリティ通知

公式アプリ内に同じ通知や未対応の項目がなければ、メールやSMSだけを信じて操作を進めない方が安全です。

ただし、アプリ内の表示やメニュー名はサービスによって異なります。

不明な場合は、各サービスの公式ヘルプも確認してください。

公式サイトから確認する

公式アプリがない場合や、パソコンから確認したい場合は、公式サイトから確認します。

この時も、メールやSMS内のリンクではなく、自分で公式サイトへアクセスすることが大切です。

安全な確認方法は、次の通りです。

以前から使っているブックマークを開く
公式アプリから公式サイトへ移動する
検索結果の広告ではなく公式サイトか確認する
公式ヘルプや公式のお知らせを見る
ログイン後の通知や利用履歴を確認する

検索して公式サイトを探す場合も、広告枠やよく似た偽サイトに注意が必要です。

できれば、普段から公式サイトをブックマークしておくと安心です。

注文履歴・利用履歴で確認する

通販サイトや決済サービスを名乗るメールでは、注文、支払い、本人確認、アカウント停止などを理由にリンクへ誘導することがあります。

この場合は、メール内リンクではなく、公式アプリや公式サイトの注文履歴・利用履歴を確認します。

確認する項目は、次の通りです。

身に覚えのない注文がないか
支払い方法に異常がないか
アカウント情報が変更されていないか
配送状況に不自然な点がないか
利用明細に不審な請求がないか
公式のお知らせに同じ通知があるか

メール本文だけで判断せず、実際の利用履歴を確認することが重要です。

もし身に覚えのない利用がある場合は、該当サービスやカード会社の公式窓口へ相談してください。

カード明細や銀行明細で確認する

クレジットカード会社や銀行を名乗るメールが届いた場合は、メール内リンクからログインしないようにしてください。

カード利用明細や銀行明細は、公式アプリ、公式サイト、カード会社や金融機関の正規の方法で確認します。

確認する項目は、次の通りです。

身に覚えのない利用がないか
少額の不審な決済がないか
見慣れない加盟店名がないか
不審なログイン通知がないか
登録情報が変更されていないか
送金や振込に不審な履歴がないか

もしカード番号、銀行情報、暗証番号、認証コードなどを入力してしまった場合は、自己判断で様子見せず、利用中のカード会社や金融機関の公式窓口へ相談してください。

よくある文面に注意する

詐欺メールや迷惑SMSでは、不安をあおる文面がよく使われます。

代表的なものには、次のようなものがあります。

本人確認が必要です
アカウントを停止しました
お支払い方法を更新してください
未払い料金があります
荷物をお届けできませんでした
不正ログインを検知しました
セキュリティ確認が必要です
利用制限を解除してください
税金や料金の支払いが確認できません
今すぐ手続きしてください

こうした文面がすべて偽物とは限りません。

ただし、リンク先でログインや支払い情報の入力を急がせる場合は、慎重に確認してください。

本物か迷った時の確認順

怪しいメールやSMSが本物か迷ったら、次の順番で確認すると落ち着いて対応しやすくなります。

メールやSMS内のリンクを押さない
何を求められているか確認する
公式アプリや公式サイトを自分で開く
注文履歴、利用履歴、明細、通知を確認する
同じ内容が公式側にも表示されているか見る
不審な点があれば公式ヘルプを確認する
情報を入力してしまった場合は、カード会社やサービス窓口へ相談する

最初にリンクを押してしまうと、偽サイトへ誘導される可能性があります。

確認は、必ず安全な入口から行うことが大切です。

家族に相談する時の伝え方

怪しいメールやSMSが届いた時、自分だけで判断するのが不安な場合は、家族や信頼できる人に相談するのも有効です。

その時は、次の情報を伝えると確認しやすくなります。

いつ届いたか
どのサービス名を名乗っているか
どんな文面だったか
リンクを押したか
何か入力したか
カード番号や銀行情報を入れたか
電話をかけたか
スクリーンショットを送れるか

ただし、相談するために怪しいリンクを再度開く必要はありません。

今見えている画面や、メール一覧、SMS一覧など、無理なく確認できる範囲で共有してください。

今後追加する詳しい記事

このページは、怪しいメールやSMSが本物か迷った時の入口ページです。

今後、以下のような詳しい記事を追加していきます。

怪しいメールが本物か確認する安全な方法
メール内リンクを押さずに公式サイトを確認する方法
公式アプリから通知や利用状況を確認する方法
差出人名だけで本物か判断してはいけない理由
怪しいURLを開かずに確認する時の見方
「本人確認」メールで注意すること
「利用停止」メールで注意すること
「未払い料金があります」SMSで注意すること
「お支払い方法を更新してください」は本物か迷う時の確認方法
怪しいメールやSMSのスクショを家族に送る時に伝えること

各記事が公開でき次第、このページからリンクを追加していきます。

まとめ

怪しいメールやSMSが本物か迷った時は、まずメール内リンクやSMS内リンクを押さないことが大切です。

差出人名や文面だけで判断せず、公式アプリ、ブックマーク済みの公式サイト、公式ヘルプ、注文履歴、利用明細などから確認してください。

「本人確認」「利用停止」「未払い料金」「支払い方法の更新」などの文面は、不安をあおって操作を急がせることがあります。

本物か迷う場合ほど、届いたメッセージの中ではなく、自分で開いた公式の入口から確認するようにしてください。

怪しいメール・SMSが本物か確認する安全な方法