ソフトバンクを名乗るメールでログインした時の確認順

ソフトバンクを名乗るメールのリンク先でログインしてしまうと、パスワードや契約情報、請求情報が大丈夫なのか不安になります。

この場合は、メール内リンクをもう一度開かず、My SoftBankや公式サイトから入り直して確認することが大切です。

この記事では、パスワード変更、登録情報や支払い方法の確認、請求金額やまとめて支払いの履歴確認、カード情報や認証コードを入力した場合の対応まで、順番に整理します。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

ソフトバンクのメールでログインしてしまった時の初動

ソフトバンクを名乗るメールのリンク先でログインしてしまった場合は、まずその画面から離れて、メール内のリンクを使わないことが大切です。
本物かどうかをメール画面だけで判断しようとするより、My SoftBankや公式サイトから入り直して、パスワード、登録情報、請求情報を順番に確認します。

まずメール内リンクから離れる

ソフトバンクを名乗るメールでログインしてしまった時は、同じメール内のリンクをもう一度開かないでください。
ログインできたように見えた画面が本物に似せたページだった場合、再入力によってさらに情報を渡してしまうおそれがあります。

最初に行うことは、開いているページを閉じることです。
そのうえで、ブックマーク済みの公式サイト、スマートフォン内の公式アプリ、またはブラウザで自分で公式サイトを開く方法に切り替えます。
メールやSMSの本文にあるボタン、短縮URL、案内リンクから確認を続けないことが重要です。

ソフトバンク公式では、ソフトバンクをかたる不審なメールや電話に注意し、利用状況や請求金額は公式サイトから確認するよう案内されています。
不正なサイトにIDやパスワードを入力した場合は、パスワード変更や登録情報の確認が必要です。
（出典：ソフトバンク公式サイト）

この段階で大事なのは、メールが本物か偽物かを急いで決めつけることではありません。
「本人確認が必要」「重要なお知らせ」「支払いに問題がある」と書かれていても、メール内リンクからではなく、公式経路から同じ内容を確認します。
公式経路で請求や契約に問題が見つからなければ、メール本文の案内に従って追加操作をする必要性は低くなります。

メールやSMSを開いた後の行動段階を先に整理したい場合は、メールやSMSを開いた時の状況別の対処も確認材料になります。

ログインした情報を切り分ける

次に、何を入力したかを落ち着いて切り分けます。
リンクを押しただけの場合と、IDやパスワードを入力した場合では、必要な対処が変わります。

まず、次のどれに当てはまるかを確認してください。

1. メールやSMSを開いただけ
2. リンクを押しただけ
3. SoftBank ID、携帯電話番号、パスワードを入力した
4. 4桁の暗証番号を入力した
5. クレジットカード番号や認証コードを入力した
6. 住所、氏名、電話番号などを入力した
7. アプリのインストールまで進んだ

メールを開いただけ、またはリンクを押しただけで、ID、パスワード、カード情報、認証コード、個人情報を入力していない場合は、追加操作を止めることが中心になります。
開いたページを閉じ、今後は同じメール内リンクを使わず、必要な確認はMy SoftBankから行います。

SoftBank IDやパスワードを入力した場合は、パスワード変更が優先です。
SoftBank IDは、ソフトバンクの携帯電話番号や英数字のIDとして使われるため、入力したものが携帯電話番号だった場合もログイン情報を渡した可能性があります。

4桁の暗証番号まで入力した場合は、My SoftBankのログインや本人確認に関わる情報として慎重に扱います。
暗証番号の変更手順も公式側に用意されているため、My SoftBankに安全な経路から入り直して見直します。

カード番号、セキュリティコード、認証コード、銀行情報まで入力した場合は、ソフトバンク側の確認だけでは足りません。
カード会社や金融機関での確認が必要になります。
この場合は、後回しにせず、入力した情報の種類に応じて連絡先を分けて対応します。

My SoftBankのパスワードを変更する

SoftBank IDやパスワードを入力してしまった場合は、My SoftBankのパスワードを変更します。
この時も、メール内リンクからパスワード変更ページへ進むのではなく、公式サイトや公式アプリからMy SoftBankへ入り直してください。

ソフトバンクの案内では、My SoftBankへアクセスし、契約時に決めた4桁の暗証番号で本人確認を行い、新しいパスワードを入力して変更する流れになっています。
ソフトバンク回線を利用中のスマートフォンでは、Wi-Fiをオフにすると自動ログインになる場合があります。
（出典：ソフトバンク公式サイト）

手順の考え方は次の順番です。

1. メール内リンクを閉じる
2. 公式サイトまたは公式アプリからMy SoftBankへ入る
3. SoftBank IDや携帯電話番号でログインする
4. 4桁の暗証番号で本人確認する
5. 新しいパスワードへ変更する
6. 登録情報や請求情報に身に覚えのない変更がないか見る

パスワードを変更した後は、変更したことだけで安心せず、登録住所、支払い方法、請求情報、ソフトバンクまとめて支払いの利用履歴まで確認します。
ログイン情報を入力してしまった後は、第三者が契約情報や支払い関連の情報に触れた可能性も考えて、関連する画面をまとめて見ておく方が安全です。

My SoftBankに入れない場合は、同じメール内リンクへ戻って再ログインしないでください。
公式のログイン画面にあるパスワード再設定や、ログインできない場合の案内を使います。
Cookieの有効化、キャッシュ削除、OSのバージョンアップ、端末の再起動などで改善する場合もあります。

同じパスワードの使い回しも見直す

My SoftBankのパスワードを変更したら、同じパスワードを他のサービスで使っていないかを確認します。
フィッシングサイトに入力したIDやパスワードが他のサービスでも使われていると、ソフトバンク以外のアカウントにも影響が広がるおそれがあります。

特に確認したいのは、次のようなサービスです。

・メールアカウント
・通販サイト
・決済サービス
・銀行やカード会社の会員サイト
・SNS
・クラウドサービス
・スマートフォンのアカウント

同じ文字列を使っていた場合は、それぞれ別のパスワードへ変更します。
パスワードは短い単語や誕生日の組み合わせではなく、長く、推測されにくく、使い回さないものにします。
多要素認証が使えるサービスでは、あわせて設定を見直します。

IPAは、フィッシングサイトにIDやパスワードを入力してしまった場合、パスワード変更、使い回しの回避、多要素認証の利用を案内しています。
（出典：IPA公式サイト）

ここで注意したいのは、My SoftBankのパスワード変更だけで他のサービスの安全まで確保されるわけではないことです。
同じパスワードを使っていたサービスがあるなら、そちらも別々に変更します。
メールアカウントを乗っ取られると、他のサービスのパスワード再設定にも影響するため、メールのパスワードは特に優先して見直します。

カード情報や認証コード入力時は別対応にする

ソフトバンクを名乗る画面で、ログイン情報だけでなくクレジットカード番号や認証コードまで入力した場合は、対応の優先度が上がります。
My SoftBankのパスワード変更だけでは、カードの不正利用を止める対処にならないためです。

入力した可能性があるものを、次のように分けて考えます。

・カード番号
・有効期限
・セキュリティコード
・カード会社から届いた認証コード
・銀行口座番号
・暗証番号
・ワンタイムパスワード
・氏名、住所、電話番号

クレジットカード情報や認証コードを入力した場合は、カード会社の公式窓口で利用停止や再発行を含めて相談します。
身に覚えのない利用がないかを明細で見て、まだ請求に出ていなくても不安が残る場合は早めに連絡します。
カード会社の連絡先は、メール内リンクや不審な画面ではなく、カード裏面、公式アプリ、公式サイトから確認してください。

銀行情報、暗証番号、認証情報を入力した場合は、金融機関側の相談が必要です。
不正送金につながる情報を渡した可能性があるため、サービスのパスワード変更だけで済ませず、金融機関の公式窓口に状況を伝えます。

氏名、住所、電話番号などの個人情報だけを入力した場合でも、その後に本人情報を知っているように見せる不審な連絡が来る可能性があります。
「あなたの契約情報を確認しました」「未払いがあります」などと言われても、相手の案内に従って追加情報を伝えないでください。

クレジットカード番号まで入力した場合の確認順は、クレジットカード番号を入力してしまった時の確認順も参考になります。

My SoftBankで確認する契約情報と請求情報

パスワードを変更した後は、My SoftBankで契約情報と請求情報を確認します。
不正なログインがあったかどうかを画面だけで断定するのではなく、登録住所、支払い方法、請求金額、支払い状況、まとめて支払いの履歴を順番に見て、身に覚えのない変更や利用がないかを整理します。

登録住所や支払い方法を確認する

My SoftBankに安全な経路から入ったら、まず登録住所や支払い方法を確認します。
ソフトバンク公式では、My SoftBankで登録住所や支払い方法の確認、変更を行う手順が案内されています。

登録住所に身に覚えのない変更があると、契約関連の書類や案内の受け取りに影響する場合があります。
支払い方法に知らない情報が入っている場合も、契約や請求に関わるため、早めに状況を整理する必要があります。

確認する項目は、次のように分けると見落としにくくなります。

・契約者氏名
・請求者氏名
・登録住所
・連絡先
・支払い方法
・請求先に関する情報
・契約中の回線やサービス

My SoftBankアプリでは、「照会・設定」から「契約情報」を開き、「ご登録情報」で契約者氏名や請求者氏名を見る流れが案内されています。
登録情報を見た時に、知らない住所や支払い方法が出てきた場合は、画面を閉じずにスクリーンショットやメモで残し、ソフトバンク側の公式窓口で相談する準備をします。

4桁の暗証番号まで入力した可能性がある場合は、暗証番号の変更も検討します。
契約時に決めた4桁の暗証番号は、My SoftBankで現在の暗証番号と新しい暗証番号を入力して変更する手順があります。
暗証番号を変える時も、不審なメール内リンクではなく、公式サイトや公式アプリから進めます。

請求金額と支払い状況を見る

次に、請求金額と支払い状況を見ます。
「ソフトバンク重要なお知らせ」「料金のお支払いに問題があります」「本人確認が必要です」といったメールが届くと、未払いがあるのではないかと不安になりやすいですが、メール内リンクから支払いやログインを続けないでください。

請求や支払いの確認は、My SoftBankから行います。
ソフトバンク公式では、ご利用料金のお支払い状況をMy SoftBankにログインして確認する流れが案内されています。
支払期限を過ぎた料金がある場合は、My SoftBank上に案内が表示される場合があります。
（出典：ソフトバンク公式サイト）

確認する時は、メール本文の金額だけを見るのではなく、My SoftBank側の請求情報を見ます。
請求額、支払い状況、料金内訳を順番に見て、メールで言われている内容と実際の契約情報が一致するかを確認します。

身に覚えのない請求がある場合でも、すぐに不正利用と決めつけない方がよい場面があります。
ワイモバイルやLINEMOからの請求、まとめて支払い、通話料、機種代金、請求額と引き落とし額の違いなど、複数の分岐があるためです。
家族が利用したPayPayチャージなどの請求や、クレジットカード払い時に携帯料金とは別請求になる利用分が関係する場合もあります。

ただし、知らない請求があるのに理由が分からない場合は、画面のスクリーンショット、請求月、金額、利用名を残します。
そのうえで、ソフトバンクの公式窓口や、必要に応じてカード会社、消費生活相談窓口へ相談します。

まとめて支払いの履歴を確認する

ソフトバンクを名乗るメールにログインしてしまった後は、ソフトバンクまとめて支払いの利用履歴も見ます。
まとめて支払いは、携帯電話料金とあわせて支払う決済に関わるため、ログイン情報を入力した後の確認項目として重要です。

My SoftBankアプリでは、「ソフトバンクまとめて支払い」から「ご利用明細の確認」へ進み、利用履歴や利用残高を確認する流れが案内されています。
身に覚えのない履歴がある場合は、該当項目の詳細を見ます。

確認する時は、次の項目をメモしておくと相談しやすくなります。

・利用日
・利用金額
・利用先やサービス名
・利用回数
・請求月
・身に覚えがあるかどうか
・家族の利用の可能性

利用履歴に知らない項目がある場合でも、すぐにソフトバンク側だけでキャンセルや返金が完了するとは限りません。
まとめて支払いで決済された商品の詳細確認、キャンセル、返金は、サービスの提供元への問い合わせが必要になる場合があります。

また、利用履歴の反映には時間がかかる場合があります。
メールを受け取った直後に見ても履歴に出ていない場合は、後から表示される可能性も考えて、時間を置いて再確認します。
不安が強い場合は、利用可能額や利用限度額の設定も見直します。

身に覚えのない請求を整理する

身に覚えのない請求がある時は、「不正利用かどうか」をすぐに決めるより、何の請求かを分けて整理します。
請求の種類によって、見る場所や相談先が変わるためです。

まず、My SoftBankで料金内訳を見ます。
次に、まとめて支払いの履歴を見ます。
さらに、クレジットカード払いにしている場合は、カード会社の明細も見ます。
携帯料金の請求と、カード会社側の引き落とし表示が同じ見え方になるとは限らないため、請求月、利用日、金額を照らし合わせます。

整理する順番は次の通りです。

1. My SoftBankで請求金額を見る
2. 料金内訳を見る
3. まとめて支払いの履歴を見る
4. カード明細を見る
5. 家族の利用がないか聞く
6. それでも不明な請求をメモする
7. 公式窓口やカード会社に相談する

家族で同じ請求先になっている場合は、家族分の請求が関係することもあります。
請求先番号が同一であれば、My SoftBankで請求内訳開示の設定を変更することで、家族分の請求内訳を見られる場合があります。
家族の回線が関係しそうな場合は、本人を責めずに、利用したサービスや決済の心当たりを確認してください。

知らない請求がある場合は、メール本文の支払いボタンや電話番号を使わないでください。
支払いを急がせる文面ほど、公式アプリや公式サイトから入り直して、実際の支払い状況を見ることが大切です。

ログインできない時は公式手順で再設定する

My SoftBankにログインできないと、先ほどのメールリンクをもう一度開きたくなるかもしれません。
しかし、ログインできない時こそ、メール内リンクへ戻らず、公式の再設定手順を使います。

My SoftBankのパスワードが分からない場合は、4桁の暗証番号が分かれば、ログイン画面の「パスワードをお忘れの方」から再設定する手順があります。
この操作も、メール内リンクからではなく、公式サイトや公式アプリから開いたログイン画面で行います。

ログインできない原因として、Cookieの設定、キャッシュ、OSの状態、端末の一時的な不具合が関係する場合もあります。
Cookieが無効になっているとログインできないことがあり、キャッシュ削除や端末の再起動で改善する場合もあります。

ログインできない時の流れは、次のように考えます。

1. 不審なメール内リンクを閉じる
2. 公式サイトや公式アプリからMy SoftBankを開く
3. パスワード再設定を試す
4. 4桁の暗証番号が分かるか確認する
5. Cookieや端末側の状態を見直す
6. それでも入れない場合は公式サポート導線へ進む

ここで避けたいのは、「ログインできないから、メールに書かれた別のログインページを使う」という行動です。
不審なメールがきっかけで不安になっている時は、案内された近道ほど使わない方が安全です。

怪しいメールを本物か迷った時の確認方法

ソフトバンクを名乗るメールは、差出人名やSMSスレッドだけでは判断しにくい場合があります。
「本人確認」「重要なお知らせ」「迷惑メール対策」「支払いに関する案内」といった文面でも、メール内リンクからログインするのではなく、My SoftBankや公式サイトから同じ内容を確認します。

本人確認や重要なお知らせでもリンクを使わない

「本人確認が必要です」「重要なお知らせがあります」と書かれていると、急いでログインしなければならないと感じやすくなります。
しかし、文面に緊急性があっても、メール内リンクからログインしないことが基本です。

本物の案内に見える場合でも、確認は次の方法に切り替えます。

・公式アプリからMy SoftBankを開く
・ブックマーク済みの公式サイトから開く
・自分で公式サイトを検索して開く
・My SoftBankで請求や契約情報を見る
・登録情報や支払い状況に異常がないか見る

メール本文のロゴ、色、会社名、丁寧な日本語だけでは判断材料として十分ではありません。
フィッシングでは、実在する企業やサービスをかたり、偽メールやSMSから偽サイトへ誘導し、IDやパスワードなどを入力させる手口があります。

警察庁は、メールやSMS内のリンクを安易にクリックせず、公式サイトをブックマークしておくことや公式アプリを活用することを案内しています。
送信元情報やリンクの見た目だけで判断せず、公式経路へ入り直すことが大切です。
（出典：警察庁）

「本人確認」という言葉があるから本物、「重要なお知らせ」と書かれているから公式とは限りません。
一方で、同じ言葉が入っているだけで必ず偽物とも言い切れません。
だからこそ、文面で断定せず、My SoftBankで契約や請求の状態を見る流れにします。

差出人やSMSスレッドだけで判断しない

差出人が「SoftBank」に見えるメールや、ソフトバンクからのSMSと同じスレッドに見えるメッセージでも、それだけで本物と判断しないでください。
メールは送信元名称や送信元メールアドレスが本物のように表示される場合があります。
スマートフォンのメールアプリでは、表示される情報が少なく、見分けにくいこともあります。

ソフトバンク公式は、ソフトバンクを装ったフィッシングSMSが、ソフトバンクの送信元表示と同じスレッド内に表示される場合があると注意喚起しています。
リンク先でMy SoftBankのID、パスワード、クレジットカード番号、個人情報の入力を求められる場合があります。
（出典：ソフトバンク公式サイト）

このため、「157のスレッドに見える」「いつもの通知と同じ場所に来た」「差出人にSoftBankとある」といった点だけでは、安全とは言い切れません。
SMSやメールの見た目より、公式アプリや公式サイトで実際の契約情報、請求情報、支払い状況を確認することを優先します。

リンク先URLを目で見て判断しようとするのも注意が必要です。
正規サイトに似た文字列や、見慣れた単語を含むURLが使われることがあります。
小さな画面では見間違えやすく、短縮URLや長いURLではさらに判断が難しくなります。

迷った時の判断基準は、次のように単純にしておくと安全です。

・メール内リンクは使わない
・SMS内リンクも使わない
・ログインは公式アプリか公式サイトから行う
・請求や契約はMy SoftBankで見る
・不安が残る時は公式窓口や公的相談先に相談する

迷惑メールとして申告する

不審なメールやSMSが届いた場合は、開き直したり、返信したり、記載されたリンクから手続きを進めたりしないことが基本です。
必要な確認をMy SoftBank側で終えたら、迷惑メールとして申告する方法もあります。

ソフトバンクには迷惑メール申告窓口があり、受信した迷惑メールを転送して申告する流れが案内されています。
申告された情報は、迷惑メール対策の強化に活用されます。
ただし、申告は被害対応そのものではありません。
IDやパスワード、カード情報を入力した場合は、申告とは別にパスワード変更やカード会社への相談を行います。

フィッシング対策協議会でも、フィッシングメールやフィッシングサイトに関する情報提供を受け付けています。
メールやSMS内のリンクをクリックせず、メールの場合は転送、SMSの場合はスクリーンショット添付などで情報提供する方法が案内されています。
（出典：フィッシング対策協議会）

申告や情報提供の前に、次の点を整理しておくと扱いやすくなります。

・受信日時
・差出人表示
・メール件名
・SMSの本文
・開いたリンク先の画面
・入力した情報
・不審な請求や利用履歴の有無

ここで大切なのは、申告と相談を分けることです。
迷惑メールの申告は、届いた不審なメールを知らせる行動です。
一方で、ログイン情報、カード情報、銀行情報を入力してしまった場合は、アカウントやお金を守るための相談が別に必要になります。

不審アプリを入れた時は通信を切る

ソフトバンクを名乗るSMSやメールのリンク先で、アプリのインストールまで進んでしまった場合は、ログイン情報の問題だけではなくなります。
特にAndroid端末では、不審なアプリをインストールさせる手口があり、スマートフォンから同じ内容のSMSが送信されたり、端末内のデータやSMSが不正使用されたりする可能性があります。

不審なアプリを入れたと気づいたら、まず通信を切ります。
IPAは、不審なアプリをインストールした場合、スマートフォンを機内モードにし、Wi-Fi接続もオフにしたうえで、不正アプリのアンインストールを行う対応を案内しています。
（出典：IPA公式サイト）

対応の流れは次の通りです。

1. スマートフォンを機内モードにする
2. Wi-Fiもオフにする
3. 不審なアプリを削除する
4. SMSや登録変更通知などを確認する
5. 重要な記録をスクリーンショットで残す
6. 影響範囲が分からない場合は初期化も検討する
7. 必要に応じて専門窓口へ相談する

不審アプリの影響範囲が分からない場合、アンインストールだけでは不安が残ることがあります。
その場合は、スマートフォンの初期化も選択肢になります。
初期化後に復元する時は、不審なアプリを入れた時点より前のバックアップデータを使うことが推奨されています。

初期化する前には、相談に必要な情報が消えないように注意します。
SMS、受信メール、アプリ名、表示された画面、入力した情報、身に覚えのない利用履歴などを可能な範囲で残します。
ただし、記録を残すために不審なアプリを開き続けたり、追加の権限を与えたりする必要はありません。

相談前に残す記録と今後の予防策

ログイン情報を入力してしまった後は、パスワード変更や請求確認だけでなく、相談に必要な記録を残すことも大切です。
家族が代わりに確認する場合は、本人を責めずに、何を押したか、何を入力したか、どの画面まで進んだかを落ち着いて聞きます。

受信日時や入力内容を記録する

相談前には、状況を後から説明できるように記録を残します。
焦ってメールやSMSを削除すると、いつ、どのような案内が届き、何を入力したのかを伝えにくくなります。

残しておきたい情報は次の通りです。

・メールやSMSを受信した日時
・差出人表示
・件名
・本文のスクリーンショット
・押したリンク先の画面
・入力した情報の種類
・ログインした日時の記憶
・カード情報や認証コード入力の有無
・アプリを入れたかどうか
・My SoftBankの請求画面や利用履歴
・身に覚えのない請求や利用の内容

入力した情報は、細かく分けて書き出します。
「ログインした」だけでは、SoftBank IDだけなのか、パスワードも入力したのか、4桁の暗証番号やカード番号まで入力したのかが分かりません。
相談先で対応が変わるため、思い出せる範囲で整理します。

カード情報を入力した場合は、カード会社に伝えるために、入力したカード、入力した時刻、表示された画面、認証コードの有無を記録します。
銀行情報を入力した場合は、金融機関に伝えるために、口座情報、暗証番号、ワンタイムパスワードの入力有無を整理します。

不審アプリを入れた場合は、初期化や削除で情報が消える可能性があります。
アプリ名、アイコン、インストールした時刻、表示された権限画面、端末に届いたSMSなどを、通信を切ったうえで可能な範囲で残します。

家族が確認する時は責めずに聞く

親や高齢の家族がソフトバンクを名乗るメールからログインしてしまった場合は、まず責めないことが大切です。
本人が不安になっている時に責められると、入力した情報やその後の操作を言い出しにくくなります。

最初に聞くことは、次のような具体的な内容です。

・どんなメールやSMSが届いたか
・いつ届いたか
・リンクを押したか
・ログイン画面に何を入れたか
・カード番号や認証コードを入れたか
・アプリを入れたか
・電話をかけたか
・相手から電話が来たか
・請求画面に知らない金額があるか

聞き方は、責任を追及する形ではなく、事実を一緒に確認する形にします。
「なんで押したの」ではなく、「どこまで進んだか一緒に見よう」と伝える方が、必要な情報を集めやすくなります。

離れて暮らしている家族の場合は、メールやSMS、表示された画面のスクリーンショットを送ってもらいます。
ただし、本人に不審なリンクを再度開かせないようにします。
すでに閉じた画面を無理に開き直すより、残っているメール本文、SMS、My SoftBankの公式画面、カード明細などを確認します。

家族が代わりに確認する場合も、メール内リンクからではなく、公式アプリや公式サイトからMy SoftBankへ入る流れは同じです。
家族がカード情報や銀行情報の入力を聞き取った場合は、本人だけで追加対応を進めさせず、カード会社や金融機関の公式窓口へつなげます。

親がIDやパスワードを入力した時の聞き取りは、親がIDやパスワードを入力した時に家族が確認することも参考になります。

相談先と報告先を分けて考える

ログインしてしまった後の相談先は、入力した情報や被害の有無によって変わります。
不審なメールを届け出る場所と、アカウントやお金の被害を相談する場所は同じではありません。

まず、ソフトバンク関連の契約情報、請求情報、まとめて支払いの履歴に関することは、ソフトバンクの公式導線で確認します。
My SoftBankの登録情報や請求に身に覚えのない変更がある場合は、その画面の情報を残して相談します。

カード情報を入力した場合は、カード会社の公式窓口に相談します。
カードの利用停止、再発行、不正利用の確認など、カード会社側で必要な対応があります。
不安がある時は、請求にまだ出ていなくても相談を先に行います。

銀行口座、暗証番号、ワンタイムパスワードを入力した場合は、金融機関の公式窓口へ相談します。
不正送金の可能性に関わるため、サービスのパスワード変更だけで済ませないでください。

被害や不安が大きい場合は、警察への相談や通報、消費生活相談も選択肢になります。
消費者ホットライン188では、身近な消費生活センターや消費生活相談窓口の案内を受けられます。
（出典：消費者庁）

一方で、フィッシングメールやフィッシングサイトの情報提供は、フィッシング対策協議会などの報告先が役立ちます。
報告は迷惑メール対策や注意喚起に役立つ行動ですが、入力した情報を守るための対処とは別です。
「報告したからパスワード変更やカード会社への相談は不要」と考えないようにします。

迷惑メール対策とログイン設定を見直す

必要な確認と相談が終わったら、今後同じようなメールで迷わないための設定も見直します。
設定を変えれば完全に防げるわけではありませんが、不審なメールやSMSが届きにくくなったり、ログイン時の確認を強めたりする助けになります。

ソフトバンク公式では、迷惑メールフィルター設定や拒否・許可設定が案内されています。
迷惑メールフィルターを「強」にすると、しつこい迷惑メールに効果が期待できる一方、自動転送メールや空メールなども迷惑メールと判定される場合があります。
必要なメールが届かなくなる可能性もあるため、設定後は受信状況を見ながら調整します。

My SoftBankでは、ログイン時に暗証番号を必ず入力する設定に変更することもできます。
ログインまわりの安全性を見直したい場合は、パスワード変更だけで終わらせず、暗証番号を使う設定や自動ログインの扱いも確認します。

今後の予防策として、次の点を家族内でも決めておくと安心です。

・ソフトバンクを名乗るメールのリンクは押さない
・請求や支払いはMy SoftBankから見る
・本人確認メールは公式アプリから確認する
・カード番号や認証コードはメール内リンク先に入力しない
・迷ったら家族にスクリーンショットを送る
・支払いを急がせる画面では一度止まる
・同じパスワードを使い回さない

警察庁は、OS、アプリ、ソフトウェアのアップデートや、携帯電話会社などが提供する迷惑メッセージブロック機能の活用も案内しています。
端末やアプリを古いままにせず、利用できる対策を組み合わせることが大切です。

再発防止で大事なのは、「怪しいメールを完全に見抜く」ことより、「迷った時の行動を決めておく」ことです。
ソフトバンクを名乗るメールが届いたら、メール内リンクではなくMy SoftBankから確認する。
このルールを家族で共有しておくと、次に似たメールが届いた時も落ち着いて対応しやすくなります。

記事のまとめ

・メール内リンクから再ログインせず公式経路へ切り替える
・本物か迷う時もMy SoftBankから請求や契約を確認する
・IDやパスワードを入力した時はパスワード変更を優先する
・4桁の暗証番号を入力した可能性も切り分けて考える
・同じパスワードを使う他サービスも早めに変更する
・登録住所や支払い方法に身に覚えのない変更がないか見る
・請求金額と支払い状況はMy SoftBank側で確認する
・まとめて支払いの利用履歴と利用可能額も確認対象にする
・知らない請求は料金内訳や家族利用の可能性も整理する
・カード番号や認証コードを入力した時はカード会社へ相談する
・銀行情報やワンタイムパスワードを入力した時は金融機関へ相談する
・差出人名やSMSスレッドだけで本物とは判断しない
・不審なアプリを入れた時は通信を切って削除や初期化を考える
・相談前に受信日時や入力内容や請求画面を記録しておく
・家族が確認する時は責めずに何を入力したか聞き取る
・迷惑メール対策とログイン設定を見直して再発を防ぐ