フィッシングメールを開いたら？入力・認証コード・アプリの有無で分ける対処法
ネットの安全｜情報確認：2026年10月9日｜編集：鈴掛｜具体例・操作例を追記：2026年10月12日
不審なメールやSMSを開いたら、まず追加の操作を止め、「本文を読んだだけ」「リンク先で情報を入力した」「アプリを入れた」を分けて確認しましょう。パスワードやカード情報を入力した場合は、メール内の連絡先ではなく、公式アプリや正規の窓口から対応します。
「利用を停止します」「情報が漏れました」と急がされると、本物かどうかを調べる前に操作してしまいがちです。警察庁も、こうした不安をあおる通知から偽サイトへ誘導する手口を紹介しています。この記事では、個人で使うアカウントについて、すでに操作してしまった後の確認順を整理します。出典：警察庁・フィッシング対策
どこまで操作した？最初の確認表
| 行った操作 | まず確認・対応すること |
|---|---|
| メールやSMSの本文を読んだ | リンク・添付ファイルを開かず、返信もしない。通知の内容は公式アプリから確認する。 |
| リンク先を表示した | ページを閉じる。入力、ファイルの実行、アプリのインストールも行っていないか振り返る。 |
| ID・パスワードを入力した | 正規のサービスでパスワードを変更する。同じ情報を使い回した別サービスも対応する。 |
| カード情報・銀行の暗証番号・認証コードを入力した | 該当するカード会社や金融機関などの公式窓口に速やかに連絡する。 |
| 誘導されたアプリを入れた、添付ファイルを実行した | 情報入力とは別に端末側の確認が必要。端末やセキュリティ製品の公式サポートへ相談する。 |
「メールを開いた」という言葉だけでは、どこまで操作したか分かりません。本文の表示と、添付ファイルの実行を一緒にしないことが大切です。この表は安全判定や感染診断をするものではありません。不審な動作がある場合は、その状況も相談先に伝えてください。
パスワードを入力したときは、正規の入口から変更する
届いたメールの「解除する」「パスワードを変更する」を押して戻るのは避けます。以前から使っている公式アプリや、登録済みのブックマークからサービスを開きましょう。
同じID・パスワードを通販、SNSなどで使っていた場合、入力したサービスだけの変更では不十分です。警察庁は、同じ情報を使っているすべてのサービスで速やかな変更を案内しています。変更後は、サービスごとに異なるパスワードを使います。出典：警察庁・被害に遭った場合の対応
ログインできなくなった場合は、何度も試すより、正規サイトのアカウント復旧・問い合わせ窓口を確認します。相手にパスワードを変更されている可能性もあります。
カード情報や認証コードを入力したら、明細に出るまで待たない
カード番号などを渡した疑いがある場合は、カード会社へ連絡し、利用停止や今後の確認について相談します。銀行の情報なら銀行、携帯電話会社のアカウントならその会社というように、入力した情報の管理元が連絡先です。
ワンタイムパスワードも、偽画面に入力を求められる情報の一つです。「一度しか使えないから問題ない」と判断せず、入力した事実を窓口に伝えましょう。対応後も利用明細やログイン履歴を確認します。出典：警察庁・入力を求められる情報／フィッシング対策協議会・2026年度版ガイドライン（5.7・5.8）
アプリを入れた場合は、端末のことも伝える
再配達や安全確認を理由に、不正なアプリへ誘導する手口もあります。インストールした場合は、パスワード変更だけで解決したと決めつけず、端末の種類、アプリ名、何を許可したかを整理して相談してください。会社・学校の端末なら、その管理担当者への連絡を優先します。出典：フィッシング対策協議会・不正アプリと正規アプリの確認（2.1.1・5.6）
「開いただけ」を具体的な操作に分ける3例
次は相談前の整理に使う架空の事例です。被害の実例や感染診断ではありません。覚えていない操作は、無理に「していない」と決めず「不明」と伝えます。
| 架空の場面 | 整理すると分かる状態 | 次の行動 |
|---|---|---|
| 再配達のSMSを読み、リンクには触れていない | 本文の閲覧のみ | SMSへ返信せず、利用している配送会社の正規の入口から配送状況を確認 |
| 通販を名乗るページでパスワードを入力したが、「エラー」で終わった | 入力した時点で情報を渡した可能性がある | ログイン成功の有無で安心せず、公式の入口でパスワードを変更。使い回し先も確認 |
| 安全確認と言われ、認証コードまで入力した | パスワード以外の認証情報も渡した可能性がある | 該当サービスや金融機関の正規窓口へ連絡し、コードも入力したことを伝える |
窓口へ伝える文章の記入例
10月12日12時ごろ、通販会社を名乗るSMSのリンクを開きました。IDとパスワードを入力し、認証コードは入力していません。アプリは入れていません。12時10分に公式アプリからパスワードを変更しました。同じパスワードを使っている別サービスが1つあります。
この文章も架空の記入例です。「何を入力したか」「その後に何を済ませたか」を分けると、相談先が状況を把握しやすくなります。パスワードそのもの、カード番号、認証コードはこのメモへ書き込まないでください。
対応の根拠：警察庁のフィッシング対策。会社や学校のアカウント・端末なら、自己判断で初期化などをせず管理担当者にも連絡します。
相談時に伝えるメモ
例えば「通販会社を名乗るSMSから開いた画面で、今日の昼にパスワードと認証コードを入力した。カード番号は入れていない」と伝えると、操作の範囲が明確になります。次の項目を、覚えている範囲でまとめましょう。
- 受信した日時と、相手が名乗っていた会社・サービス
- 行った操作と、入力した情報の種類
- アプリや添付ファイルを開いたか
- 身に覚えのない取引やログイン通知があるか
メモにはパスワードそのものや認証コードを書き込む必要はありません。窓口へ連絡するために、不審なページを再び開いて情報を入れ直さないようにしてください。実際の被害がある場合は、サービスへの連絡に加えて警察にも相談します。警察庁の相談先案内
画面を記録する際の操作は、Windows 11のスクリーンショット保存先も参考になります。共有する画像には、個人情報が映っていないか確認しましょう。