フィッシングメールに入力してしまった時の対処法｜情報別・ケース別の初動を解説 | セキュマガ

フィッシングメールや偽サイト（フィッシングサイト）に情報を入力してしまった場合、最も重要なのは「時間との勝負」です。焦る気持ちは分かりますが、まずは落ち着いて入力してしまった情報に応じた対処を直ちに行ってください。

この記事では、セキュリティの専門家が、被害を最小限に食い止めるための具体的な手順を解説します。

【最優先】入力してしまった情報別の対処法チャート

フィッシングサイトに「何を入力してしまったか」によって、優先すべき行動が異なります。以下のリストから該当する項目を確認し、すぐに行動してください。

Google、Yahoo!、Amazon、楽天、Microsoft 365などのログイン情報を入力してしまった場合は、アカウント乗っ取りの危険が迫っています。

パスワードの即時変更：正規のサイト（ブックマークや検索からアクセス）にログインし、すぐにパスワードを変更してください。
使い回し先の変更：同じIDとパスワードを他のサービス（銀行、SNS、会社のシステムなど）でも使い回している場合、それらも全て変更する必要があります。攻撃者は「パスワードリスト攻撃」を行い、他のサービスへのログインも試みます。
二段階認証の設定：可能であれば、SMS認証やアプリ認証などの二段階認証（多要素認証）を有効化し、セキュリティレベルを上げてください。

金銭的な被害に直結する最も危険なケースです。

金融機関・カード会社へ連絡：すぐにカード会社や銀行の「紛失・盗難窓口」へ電話し、「フィッシングサイトにカード番号を入力してしまった」と伝えてください。24時間対応しているケースがほとんどです。
利用停止と再発行：カードの利用を一時停止し、カード番号を変えて再発行する手続きをとります。
利用明細の確認：直近で身に覚えのない引き落としがないか確認してください。被害が確認された場合、補償の対象になる可能性があります。

直接的な金銭被害はなくとも、今後の詐欺のターゲットにされる可能性があります。

不審な着信・SMSを無視する：「架空請求詐欺」や「新たなフィッシングSMS」が届く可能性が高まります。知らない番号からの連絡には出ない、かけ直さないを徹底してください。
セキュリティ設定の確認：スマホのキャリア設定などで、迷惑メールフィルターや海外からの電話着信拒否設定を強めることをお勧めします。

もし、職場のメールアドレスや業務システムのパスワードを入力してしまった場合は、個人の判断で解決しようとせず、必ず会社のセキュリティ担当者（情報システム部など）に報告してください。

「怒られるかもしれない」と隠蔽すると、組織全体へのウイルス感染や情報漏洩につながり、被害が甚大になります。速やかな報告こそが、会社を守る最大の貢献です。

情報を入力した直後の対応が終わったら、次に「PCやスマホ自体が安全か」を確認します。

フィッシングサイトの中には、アクセスしただけで端末にマルウェア（ウイルス）をダウンロードさせるものも存在します。入力情報の変更手続きが終わったら、お使いのセキュリティソフトで「フルスキャン」を実行し、端末がクリーンな状態であることを確認してください。

実際に金銭被害が発生してしまった場合や、脅迫めいた連絡が来る場合は、警察や専門機関へ相談してください。

今後のために「なぜ見抜けなかったのか」を振り返りましょう。最近のフィッシングメールは非常に巧妙化しており、「自分は大丈夫」と思っている人ほど引っかかる傾向にあります。

送信元メールアドレスを確認する：表示名だけでなく、実際のメールアドレス（From:）を確認してください。公式ドメインと異なる文字列（例: amazon-support@random-text.comなど）が使われていることが多いです。
メール内のリンクを直接踏まない：心当たりのある内容でも、メール内のボタンやURLはクリックせず、ブックマークや検索アプリから公式サイトへアクセスしてマイページを確認する癖をつけましょう。