被害に遭った・入力してしまったときの最初の10分

被害に遭った、または入力してしまった方へ

まず、被害を広げないでください

慌てなくて大丈夫です。情報を入力した、リンクを開いた、怪しい画面が出た場合でも、早めに正しい窓口へ連絡すれば被害を小さくできることがあります。

すべての状況で、まず共通してやること

  • 怪しい画面・メール・SMS・決済通知を削除せず、スクリーンショットを残す
  • メール・SMS内のリンクや電話番号は、これ以上開かない・電話しない
  • 銀行・カード会社・サービスには、公式アプリや公式サイトから連絡する
  • 同じパスワードを使っているサービスがあれば、安全な端末から変更する

偽サイトにカード情報を入力してしまった

カード番号・有効期限・セキュリティコードを入力した場合は、カード会社への連絡を最優先にしてください。カードを止める判断が早いほど、不正利用を防げる可能性が高まります。

  1. カードの裏面にある連絡先、またはカード会社の公式アプリ・公式サイトから、不正利用窓口へ連絡する
  2. 入力したカードを利用停止にできるか、再発行が必要かを確認する
  3. ネット銀行や証券口座の情報も入力した場合は、それぞれの公式窓口へ連絡し、ログイン停止・取引停止の相談をする
  4. カード会社・銀行から届く利用通知を確認し、身に覚えのない利用があればすぐ申告する
  5. 同じパスワードを他のサイトでも使っている場合は、安全な端末から変更する

注意:メールやSMSに書かれた電話番号には連絡せず、カードの裏面・公式アプリ・自分で開いた公式サイトから連絡してください。

SNSやメールのアカウントに入れない

パスワードが通らない、登録メールアドレスや電話番号が変わっている場合は、アカウントを乗っ取られている可能性があります。SNSやメールの公式ログイン画面から、復旧手続きを始めてください。

  1. メールやSMS内のリンクではなく、公式アプリまたは自分で開いた公式サイトから「パスワードを忘れた場合」「アカウントを復旧する」を選ぶ
  2. まだログインできる端末がある場合は、すぐにパスワードを変更し、知らない端末・ログイン中のセッションをログアウトする
  3. 登録メールアドレス、電話番号、復旧用メールアドレスが書き換えられていないか確認する
  4. 二段階認証またはパスキーを設定する
  5. 家族や友人へ「自分になりすましたメッセージが届く可能性がある」と連絡する
  6. 同じパスワードを使っているネット銀行、通販、決済サービスも安全な端末から変更する

特にメールアカウントは、他サービスのパスワード再設定に使われます。最優先で復旧・保護してください。

身に覚えのない決済・送金がある

カード、ネット銀行、証券口座、スマホ決済で身に覚えのない利用を見つけた場合は、利用先を調べる前に、まず公式窓口へ連絡してください。

  1. カード会社・銀行・決済サービスの公式アプリまたは公式サイトから、不正利用の窓口へ連絡する
  2. 不正と思われる利用の日時、金額、利用先の表示をスクリーンショットで残す
  3. カードの利用停止、口座のログイン停止、送金停止など、必要な措置を相談する
  4. ログインパスワードを安全な端末から変更し、二段階認証またはパスキーを設定する
  5. 同じサービスから届いた不審なメール・SMS・電話がなかったか確認し、削除せずに保存する
  6. 被害届や相談が必要になったときに備え、やり取りの記録と受付番号を残す

少額でも放置しないでください。「不正利用のテスト」として少額決済が使われることがあります。

パソコンに「ウイルス感染」の警告が出た

突然「ウイルスに感染しました」「今すぐ電話してください」と表示される画面の多くは、サポート詐欺です。表示された電話番号へ電話したり、案内に従ってアプリを入れたりしないでください。

  1. 画面に表示された電話番号には電話しない
  2. 警告画面内のボタン、ダウンロード、通知の許可を押さない
  3. ブラウザのタブを閉じる。閉じられない場合は、ブラウザを終了してから再起動する
  4. 何かを入力した、または遠隔操作アプリを入れた場合は、パソコンをインターネットから切断する
  5. 別の安全な端末から、メール・SNS・ネット銀行など重要なアカウントのパスワードを変更する
  6. カード番号、口座情報、本人確認書類を伝えた場合は、それぞれの公式窓口へ連絡する
  7. 画面の内容、相手の電話番号、入れたアプリ名、やり取りをスクリーンショットで残す

「マイクロソフト」「Apple」「Google」「ウイルス対策会社」が、突然の警告画面から電話を求めることはありません。

怪しいSMS・メールのリンクを開いた

リンクを開いただけで、必ずしも被害に遭うわけではありません。大切なのは、その後に情報を入力しないこと、ファイルやアプリを開かないことです。

  1. 画面に何も入力せず、すぐにタブを閉じる
  2. 開いたページのURLや画面を、可能であればスクリーンショットで残す
  3. カード番号、パスワード、認証コードを入力した場合は、このページ内の該当する対処を行う
  4. ファイルやアプリをダウンロードした場合は、開かない・インストールしない
  5. すでにファイルを開いた場合は、パソコンやスマホをネットワークから切断し、信頼できるセキュリティ対策ソフトで確認する
  6. ブラウザの通知を許可した場合は、ブラウザ設定からそのサイトの通知許可を取り消す
  7. 同じ内容のSMS・メールを家族や同僚に転送せず、削除前に送信元と内容を記録する

宅配、不在通知、金融機関、通販、行政機関を装うSMSは特に多く使われます。心当たりがあっても、SMS内のリンクではなく公式アプリやブックマークから確認してください。

被害を止めた後に、確認しておきたいこと

一度の対処で終わりではありません。重要なアカウントのパスワードを使い回していないか、二段階認証やパスキーが設定されているかを見直しましょう。

不安なメール・SMS・警告画面は、ひとりで判断しようとせず、公式窓口や信頼できる家族・同僚に相談してください。