フィッシング詐欺の見分け方と対策｜「見破れない」前提で守る方法と、入力してしまった時の対処【2026年】
※この記事には広告（アフィリエイトリンクを含む場合があります）が含まれます。
「Amazonのアカウントが停止されました」「お荷物をお届けできませんでした」——こんなメールやSMSが届いたことはありませんか。これはフィッシング詐欺かもしれません。この記事では、フィッシング対策協議会や警察庁などの公式の情報をもとに、守り方をまとめます（2026年11月時点）。
結論：見分けようとするより「リンクを開かない」習慣が大事
- フィッシング対策協議会は「フィッシングサイトは見破れません」としている
- メールやSMSのリンクは開かず、いつもの公式アプリやブックマークから確認する
- パスワードを使い回さず、2段階認証やパスキーを設定しておく
- 入力してしまったら、すぐにパスワードを変え、カード会社などに連絡する
フィッシング詐欺とは
警察庁の説明では、フィッシングは、実在のサービスや会社をかたった偽のメールやSMSで偽サイトに誘導し、IDやパスワードなどの情報を盗んだり、ウイルスなどに感染させたりする手口です。
どれくらい届いている？（2026年9月の報告）
フィッシング対策協議会の月次報告によると、2026年9月の状況は次のとおりです。
| 項目 | 2026年9月 |
|---|---|
| フィッシングの報告件数 | 94,661件（前の月より約15.0%増） |
| フィッシングサイトのURL | 49,032件 |
| 悪用されたブランド | 105件 |
| 報告がいちばん多かったブランド | Amazon（全体の約33.2%） |
| 次に多かったブランド | Apple（約11.1%）、セゾンカード、アメリカン・エキスプレス、国税庁 |
1か月で9万件以上と、とても多く届いています。
よく使われる手口
同じ報告書では、次のような内容をよそおうものが多いとされています。
- 注文・配達・返金のお知らせ
- 支払い情報の確認や、契約の更新
- 「不正利用を検知しました」「本人確認をしてください」
- ポイントの有効期限
SMSでは、電力会社、水道局、Apple、カード会社、宅配業者をかたるものが確認されています。また、差出人に本物の会社のメールアドレスを使ってなりすますものも、全体の約37.8%ありました。
「見破れない」と考えたほうがいい理由
フィッシング対策協議会は、差出人が偽装されていたり、日本語が自然だったり、鍵マークが付いていたり、本物と同じ見た目のサイトがあったりするため、見分けるのは非常に難しいとしています。
つまり、「怪しいかどうかを自分で見分ける」のではなく、「そもそもメールやSMSのリンクからは手続きしない」と決めておくのが一番の対策です。
今すぐできる3つの対策
1. メールやSMSのリンクは開かない
警察庁とフィッシング対策協議会は、リンクを安易にクリックせず、公式サイトをブックマークに登録しておくか、公式アプリを使うことをすすめています。
「アカウントが停止された」と書かれていても、リンクは押さずに、いつも使っている公式アプリを開いて、本当にお知らせが来ているかを確認しましょう。
警察庁によると、金融機関がIDやパスワードをメールやSMSで問い合わせることはありません。Appleも、パスワードや2ファクタ認証のコードを求めることは決してないとしています。
2. パスワードを使い回さない
同じパスワードをいろいろなサービスで使っていると、1つ盗まれただけで、ほかのサービスまで乗っ取られます。警察庁やフィッシング対策協議会も、パスワードの使い回しをせず、パスワード管理アプリなどで管理することをすすめています。
私はパスワード管理に1Passwordを使っています。くわしくはパスワード管理アプリおすすめ4選とパスワードの使い回しはなぜ危険？にまとめています。
3. 2段階認証やパスキーを設定する
フィッシング対策協議会は、多要素認証（2段階認証）やパスキーの設定、ログイン通知をオンにすることもすすめています。パスワードが盗まれても、乗っ取られにくくなります。
設定のしかたは2段階認証とは？とパスキーとは？をご覧ください。
そのほかの対策
- 迷惑メールフィルターやSMSのフィルターを使う
- iPhoneやアプリを最新の状態にする
- 入力する前に、本当に必要な手続きか一度立ち止まる
うっかり入力してしまったときの対処
フィッシング対策協議会と警察庁の案内をもとに、状況別にまとめます。
| 状況 | すること |
|---|---|
| IDやパスワードを入力した | 公式アプリや公式サイトから、すぐにパスワードを変える。同じパスワードを使っているほかのサービスもすべて変える |
| カード番号を入力した、身に覚えのない利用がある | カード会社に連絡して止めてもらい、再発行する |
| 頼んでいない認証コードが届いた | パスワードを変え、2段階認証を設定する |
| リンクを開いただけで、何も入力していない | 被害の可能性は低い。念のためログインの履歴を確認する |
相談先
- 消費生活センター：188（国民生活センターの案内）
- 警察相談専用電話：#9110（お金をだまし取られたなど、緊急のときは110番）
- 不正送金やカードの不正利用は、そのサービスの会社に相談する（補償の制度がある場合もある）
届いたフィッシングメールを報告する
届いたフィッシングメールは、次の窓口に報告できます。
- フィッシング対策協議会：届いたメールを info@antiphishing.jp に転送する。SMSはスクリーンショットをメールに添付する
- Appleをかたるもの：reportphishing@apple.com に転送する
- Amazonをかたるもの：reportascam@amazon.com に報告できる（協議会のページで案内）
報告するときも、メールやSMSの中のリンクは押さないようにしましょう。迷惑メールフォルダーに入ったものは、すでに検知されているので報告はいらないとされています。
iPhoneをなくしたときの探し方と紛失モードは、iPhoneをなくした時にやることにまとめています。
知らない番号や迷惑メッセージを止める設定は、iPhoneで着信拒否する方法にまとめています。
QRコードの読み取り方と、開く前に確かめることはiPhoneでQRコードを読み取る方法にまとめています。
Safariの履歴やCookieを消したい場合は、iPhoneのSafariで履歴・キャッシュ・Cookieを消す方法をご覧ください。
サイトごとに違うパスワードを使うには、パスワード管理アプリが便利です。選び方はパスワード管理アプリのおすすめをご覧ください。
まとめ
- フィッシングは見破るのが難しい。メールやSMSのリンクから手続きしない
- 公式アプリやブックマークから確認する習慣をつける
- パスワードの使い回しをやめ、2段階認証やパスキーを設定する
- 入力してしまったら、すぐにパスワードを変え、カード会社などに連絡する
パスワードの管理をまとめて楽にしたい人は、パスワード管理アプリを使うのがおすすめです。
