Tier表こんな場面に注意
「これ、大丈夫かな？」と思ったら、近い場面を選んでください。気をつけることと、今することをまとめています。
身に覚えのない請求や送金がある場合は、カード発行会社や銀行への連絡を先に進めてください。
宅配・支払い・利用停止のメールやSMSが来た
急いで確認するよう促す連絡でも、まずひと呼吸。企業名やロゴ、差出人の表示が本物らしくても、偽のログイン画面へ誘導する連絡の可能性があります。
今すること
- 届いたリンクからログインせず、いつも使う公式アプリや、登録済みのブックマークから開く。
- 注文履歴やお知らせを確認する。分からなければ、公式サイトにある窓口へ問い合わせる。
連絡に書かれた電話番号へかける前に、公式の連絡先か確認しましょう。
知人から「投票して」「認証コードを教えて」とDMが来た
知っている人のアカウントでも、乗っ取られている場合があります。投票のお願いをきっかけに、SMSで届くコードを聞き出す手口が報告されています。
今すること
- SMSの認証コードやパスワードを、DMの相手に送らない。
- いつもの電話など、別の連絡手段で本人に確認する。コードを教えた場合は、公式のアカウント復旧手順を確認する。
認証コードは、ログインやアカウントの復旧に使われる大切な情報です。
怪しいリンクを開いてしまった
リンクを開いたことと、情報を入力したことは分けて考えましょう。入力やアプリのインストールなどをしていなければ、基本的にフィッシングの被害は発生しないとIPAは案内しています。
今すること
- そのページで操作を続けず、閉じる。
- 情報の入力、ファイルの実行、アプリのインストール、通知の許可などをしたか振り返る。操作した場合や判断できない場合は、内容を整理して相談する。
「開いただけだから絶対に安全」とは言い切れません。不審な動作が続く場合は相談してください。
怪しいサイトにパスワードやカード情報を入力した
入力した情報によって対応が変わります。パスワードなら変更、カードや口座の情報なら発行会社・銀行への連絡を進めましょう。
今すること
- パスワードを入力した場合は、公式アプリや公式サイトから変更する。同じものを使う他のサービスも変更する。
- カード情報や口座の認証情報を入力した場合は、カード発行会社・銀行の公式窓口へすぐに相談する。
- ログインできない場合は、サービスの公式ヘルプから復旧手続きを確認する。
突然「ウイルス感染」と表示され、電話を求められた
大きな音や警告画面で驚かせ、偽のサポートへ電話させる手口があります。表示だけで感染が確定したわけではありません。
今すること
- 表示された番号へ電話せず、ブラウザーのタブやウィンドウを閉じる。閉じられない場合は、下のIPAの対処方法を確認する。
- 相手の指示でアプリを入れたり、ギフトカードの番号を伝えたり、支払いをしたりしない。
- すでに遠隔操作を許した場合は、端末のネット接続を切り、別の端末などからIPAやメーカーの公式窓口へ相談する。支払った場合は決済先にも連絡する。
身に覚えのないログイン通知や承認要求が来た
自分が操作していないのに届いたログイン要求を、そのまま承認しないでください。本当の警告なのかも含め、公式アプリや公式サイトで確かめましょう。
今すること
- 公式アプリや登録済みのブックマークから、アカウントのセキュリティ設定を開く。
- 表示される端末や日時を確認する。覚えのない操作があれば、そのサービスの案内に従って拒否やアカウント保護を進める。
確認画面の名前や操作方法はサービスごとに異なります。Googleでは、心当たりのない操作に対してアカウント保護へ進むよう案内しています。
写真やスクリーンショットをSNSへ載せる
写真の背景や位置情報が、居場所を知る手がかりになることがあります。スクリーンショットも、伝えたい部分以外に個人情報が見えていないか確認しましょう。
今すること
- 写真の背景や、画面内の氏名・住所・メールアドレス・通知などを見直す。載せたくない部分は画像から取り除く。
- 位置情報と公開範囲を確認する。一緒に写っている人の情報も、公開してよいか確かめる。
- 編集後の画像をもう一度見てから投稿する。迷う情報は載せない。
公開前に、誰に見せたい情報なのかを考えましょう。
普段からの備えは自分の情報を守るためにできること、被害後の手順は被害に遭ったときの対処法へ。使っているサービスの事案はサービス名から確認できます。