細かい見分け方に入る前に、これさえ守れば大半は防げるという原則が3つあります。メールでもSMSでも電話でも同じです。急いでいる人はここだけ読んで閉じても構いません。

この原則をもう少し広く、日常のルールとしてまとめたものが お願いだから！これだけやって！ネットやるなら！ にあります。そもそもフィッシングとは何なのかを先に知りたい方は 【2026年最新】フィッシング詐欺とは？見分け方と対策 へどうぞ。

いちばん相談が多いのがここです。まず知っておくと気が楽になる事実があります。偽物に使われるブランドは、実はかなり偏っています。

フィッシング対策協議会が毎月公表している報告状況によると、2026年6月に報告されたフィッシングのうち、上位5ブランドだけで全体の約55.0%を占めていました。内訳は次のとおりです。

SMS（ショートメール）で多い文面と、確かめ方

SMSを使った詐欺は「スミッシング」と呼ばれますが、名前は覚えなくて構いません。大事なのは文面のパターンが決まっていることです。フィッシング対策協議会も2026年6月分の報告として、東京電力・クレジットカードブランド・国税庁・Amazonなどをよそおう文面を受領したと記しています。

個別記事がまだ無いブランド（Appleなど）はどうすればいいか

報告数3位のAppleのように、当サイトにまだ個別記事が無いブランドもあります。その場合も、確かめ方は変わりません。次の順番でやってください。

メールの添付ファイルが気になる場合は メール添付ファイルの危険な種類と攻撃手法まるわかりガイド、実際に届いた偽メールを解析した記録は 【実録】サイトに送られてきたフィッシングメールを分析してみた にあります。

メールやSMSと違って、電話はその場で判断を迫られるぶん厄介です。しかも近年は、AIで作った合成音声を使う手口も確認されています。声だけで本人だと判断するのは、もう安全とは言えません。

まず、切ってよい

いちばん大事なことを先に書きます。知らない番号からの電話は、切っていいです。 用件が本物なら、相手はまた連絡してくるか、書面が届きます。失礼を心配して会話を続けることのほうが、はるかにリスクが大きいと考えてください。

合成音声を使った手口の詳しい仕組みは AIボイスフィッシング・ディープフェイク詐欺とは？ と AI音声詐欺（ボイスクローン）とは？ で解説しています。実際に電話で断る練習をしたい方は ボイスフィッシング見破り訓練 が使えます。

「見覚えのない引き落としがある」「画面に料金を請求された」。お金がからむと不安が一気に大きくなりますが、状況によってやることがまったく違います。まず自分がどれに当てはまるかを見てください。

銀行側がどのように不正な振込を検知しているのかを知っておくと、自分の口座の守り方も見えてきます。インターネットバンキングは「怪しい振込」を見抜けるの？ をどうぞ。

「このリンク、押しても大丈夫？」という質問には、URLのどこを見るかという一点で答えられます。難しく見えますが、見る場所は1か所だけです。

見るのは「最初のスラッシュの直前」だけ

URLは長くても、本物かどうかを決めているのは「https://」の後ろから、最初の「/」までの部分です。ここがそのサイトの住所にあたります。それ以降に何が書いてあっても、住所は変わりません。

もう少し踏み込んで調べたいとき

URLを見ても判断できないときは、次の2つが使えます。どちらも無料で、相手に気づかれることもありません。

「乗っ取られたかもしれない」と感じるとき、実際にはもっと平凡な原因（アプリの更新、電池の劣化、広告の多いサイトを開いた）であることも多いです。不安をそのままにせず、切り分けてから対処しましょう。

そもそも入られないようにする設定は 二段階認証・パスキーの設定方法 にまとめてあります。パスワードの管理方法に迷っている方は 無料標準機能 vs 有料の専用アプリ が参考になります。

自分のことより家族が心配で調べているという人はとても多いです。この場合、設定を代わりにやってあげるより、「困ったときに聞いてもらえる関係」を作るほうが効きます。

離れて暮らす親に、1つだけ伝えるなら

あれこれ伝えると全部忘れられます。伝えるのは1つだけにしてください。おすすめはこれです。

ここまで読んだ内容は、実際に届いた瞬間に思い出せなければ意味がありません。読んで覚えるより、一度だまされてみるほうが記憶に残ります。当サイトには、安全な環境で「引っかかる体験」ができる教材があります。すべて無料で、登録も不要です。