「本日中に確認」「利用を停止します」という通知が来ると、急いで操作したくなります。しかし、差出人名や自然な日本語だけで本物と判断するのは難しいものです。まず通知の操作を止め、別の入口から事実を確認する流れを決めておくと、文章の真偽をその場で見抜く負担を減らせます。
通知と、確認する入口を切り離す
IPAは、メールやSMSのURL・電話番号を使わず、公式サイトや公式アプリから確認するよう案内しています。日頃利用しているアプリを自分で開き、お知らせや取引履歴を確認しましょう。検索する場合も広告や似た名称をそのまま信用せず、契約時の案内など別の情報と照合します。メールへの返信で真偽を尋ねる方法も避けます。
入力する前に止まるための表
| 求められた操作 | 先に行う確認 |
|---|---|
| ログインし直す | 公式アプリを開いて通知の有無を見る |
| カード情報を更新する | 契約先の正規窓口で請求状況を調べる |
| アプリを入れる | 必要性と正式な配布元を確認する |
| 認証コードを伝える | 相手へ伝えず、操作を中断する |
これは当編集部が案内を整理した確認表です。表に当てはまらない通知が安全という意味ではありません。添付ファイルや画像に付いたリンクにも同じ慎重さが必要です。
すでに情報を入力した場合
IPAは、パスワードを入力した場合は速やかな変更を、使い回していた場合は他サービスでも変更することを案内しています。操作は通知内のリンクへ戻らず、正規の入口から行います。カード情報を入力した場合はカード会社へ相談し、不正な利用の疑いがあれば関係するサービス提供者へ連絡してください。端末の初期化やファイルの一括削除を、状況が分からないまま急ぐ必要はありません。
連絡用には操作の事実を残す
通知の受信日時、利用したサービス名、入力した情報の種類、行った操作を整理すると、窓口へ説明しやすくなります。パスワードや認証コードそのものをメモに追加して送る必要はありません。会社や学校のアカウントなら、独自の対処を広げる前に担当者へ報告します。疑わしい画面を他人に再現させるため、リンクを不用意に転送することも避けましょう。
同じ会社を名乗る通知が続くと、最後の一通だけ本物だと感じることもあります。一通ごとの見た目を比べるより、正規の入口を使う習慣を保つほうが判断を一定にできます。通知にある期限だけを理由に、確認できない支払い・ログイン操作を進めないようにしましょう。家族へ相談するときは、本人の端末で受信した事実を説明し、認証情報を代わりに入力してもらうことは避けます。
通知の画面を保存する場合は、宛先や取引情報などが写ることにも注意し、公開のSNSへそのまま載せないようにしてください。
出典と確認範囲
公開資料に基づくガイドです。実機での動作検証や個別アカウントの診断は行っていません。設定名や対応条件は変更されるため、操作前に対象サービスの最新案内を確認してください。
- IPA：インターネットサービスへの不正ログインによる被害が増加中（資料日付：2025-08-28）
情報確認日：2026年10月28日