怪しいメールのリンクをクリックしてしまった！入力内容別の緊急対応と確認ポイント
「本物だと思ってパスワードを入力してしまった」
「クレジットカード情報を入力した後で、偽サイトだと気付いた」
このような場合でも、何をしたかによって必要な対応は異なります。
まずは慌てず、次の表で自分がどこまで操作したかを確認してください。
2026年8月4日
まず確認：どこまで操作しましたか？
| 操作した内容 | 危険度の目安 | まず行うこと |
|---|---|---|
| メールを開いただけ | 低い | 削除・フィッシング報告 |
| リンクを押しただけ | 低～中 | 画面を閉じ、ダウンロードや通知設定を確認 |
| ID・パスワードを入力した | 高い | 正規サイトから直ちにパスワード変更 |
| 認証コードを入力した | 非常に高い | パスワード変更、全端末からログアウト |
| カード情報を入力した | 非常に高い | カード会社へ直ちに連絡 |
| 銀行の認証情報を入力した | 非常に高い | 金融機関へ直ちに連絡 |
| ファイルを開いた・実行した | 高い | ネットワークを切り、IT担当者へ連絡 |
| LINEのQRコードやIDを送った | 高い | 登録状況を確認し、相手をブロック |
フィッシング対策協議会も、偽サイトへID・パスワードを入力した場合は直ちにパスワードを変更し、カード情報を入力した場合はカード会社へ連絡するよう案内しています。
この記事では、それぞれの状況で必要な対応を詳しく解説します。
当社にもさまざまな偽メールが届いています
当社のメールサーバーで迷惑メールとして隔離されたメールを確認したところ、さまざまな企業やサービスを装うメールが含まれていました。
- Visaの特典認証
- UCカードの本人確認
- 三井住友カードの再認証
- Apple・iCloudの支払い情報更新
- Amazonの支払い失敗
- 楽天銀行の本人確認
- イープラスの決済情報更新
- ETCサービスの利用停止
- メールパスワードの再有効化
- Outlookからの不審ログイン通知
- 社長や役員を騙るLINE情報提出依頼
これらのメールには、「利用停止」「支払い失敗」「本人確認」「パスワード期限切れ」など、不安をあおる言葉が使われています。
そして、メール内のリンクから偽サイトへ誘導し、ID、パスワード、カード番号などを入力させようとします。
ケース1：メールを開いただけ
メールを開いただけで、リンクや添付ファイルを操作していない場合は、通常、直ちにアカウントが乗っ取られるわけではありません。
IPAも、フィッシングメールやSMSを開いただけでは、基本的に被害は発生しないと案内しています。
この場合は次の対応を行います。
- メールを削除する
- メールソフトの「フィッシングとして報告」を使用する
- 返信しない
- メールに記載された電話番号へ連絡しない
- 社内で同様のメールが届いていないか共有する
Outlookでは、対象メールを選択し、「報告」から「フィッシング」を選択できます。
ただし、メールを開いた後にファイルが自動的にダウンロードされた、ブラウザが起動した、警告画面が表示された場合は、IT担当者へ確認してください。
ケース2：リンクをクリックしただけ
リンクをクリックして偽サイトを表示したものの、情報の入力、ファイルのダウンロード、アプリのインストールをしていない場合は、基本的には大きな被害につながらない可能性が高いと考えられます。
ただし、念のため次の点を確認してください。
- 偽サイトの画面を閉じる
- ブラウザから通知を許可していないか確認する
- ファイルがダウンロードされていないか確認する
- 不審なアプリや拡張機能が追加されていないか確認する
- セキュリティソフトでスキャンする
- 社内のIT担当者へ報告する
ブラウザに「通知を許可しますか」と表示されて「許可」を押した場合、不審な広告や偽警告が繰り返し表示されることがあります。 ブラウザの通知設定を確認し、覚えのないサイトの許可を削除してください。
ケース3：ID・パスワードを入力した
偽サイトへIDとパスワードを入力した場合は、最優先で対応する必要があります。 攻撃者は、入力された情報を使ってすぐにログインを試みる可能性があります。
直ちに行うこと- 1.メール内のリンクではなく、正規の公式サイトを直接開く
- 2.パスワードを変更する
- 3.同じパスワードを使っている他サービスも変更する
- 4.すべての端末やセッションからログアウトする
- 5.多要素認証を設定する
- 6.不審なログイン履歴を確認する
- 7.T担当者やサービス提供会社へ報告する
パスワード変更は、偽サイトを表示した画面では行わないでください。
普段使用しているブックマーク、公式アプリ、会社の手順書など、信頼できる方法で正規サイトへアクセスします。
メールアカウントでは「転送ルール」も確認
メールアカウントを乗っ取られた場合、攻撃者が外部への自動転送ルールを設定することがあります。
次の項目も確認してください。
- 覚えのない転送先が登録されていないか
- 受信トレイルールが追加されていないか
- 特定のメールが自動削除される設定になっていないか
- 送信済みメールに覚えのないメールがないか
- 削除済みメールに不審な履歴がないか
- 回復用メールアドレスや電話番号が変更されていないか
- 覚えのないアプリ連携が追加されていないか
攻撃者が取引先とのメールを盗み見て、請求書の差し替えや振込先変更詐欺に悪用する可能性もあります。 IPAでも、メールアカウントへの不正ログイン後に、受信メールが外部へ転送された事例や、そのアカウントからフィッシングメールが送信された事例が報告されています。
ケース4：認証コードも入力した
ID・パスワードに加え、SMSや認証アプリへ届いた確認コードまで入力した場合は、攻撃者が多要素認証を通過している可能性があります。 直ちに次の対応を行ってください。
- パスワードを変更する
- 全端末・全セッションからログアウトする
- 多要素認証の登録端末を確認する
- 覚えのない認証方法を削除する
- 回復用メールアドレスと電話番号を確認する
- サービス提供会社や管理者へ連絡する
新しい端末の登録通知や、身に覚えのない認証要求が届いていないかも確認してください。
会社のMicrosoft 365などで使用しているアカウントの場合は、自分だけで対応を終わらせず、必ず管理者へ報告してください。
ケース5：クレジットカード情報を入力した
カード番号、有効期限、セキュリティコード、本人認証コードなどを入力した場合は、すぐにカード会社へ連絡してください。
- カード裏面や公式アプリに記載された窓口へ連絡する
- 利用停止が必要か確認する
- カード再発行について相談する
- 利用明細を確認する
- 身に覚えのない利用があれば申告する
メールや偽サイトに表示された電話番号へ連絡してはいけません。
必ず、カード本体、公式アプリ、カード会社の公式サイトなどで確認した連絡先を使用してください。
ケース6：銀行口座やインターネットバンキングの情報を入力した
銀行のログイン情報、暗証番号、ワンタイムパスワードなどを入力した場合は、すぐに金融機関へ連絡してください。
- インターネットバンキングを停止する
- パスワードや暗証情報を変更する
- 振込履歴を確認する
- 登録された振込先を確認する
- 身に覚えのない送金がないか確認する
「対応が遅れると、口座から送金される可能性があります。夜間や休日でも、金融機関の緊急連絡先を確認してください。
ケース7：添付ファイルを開いた・アプリをインストールした
添付ファイルを開いた、ダウンロードしたプログラムを実行した、スマートフォンへアプリをインストールした場合は、マルウェア感染の可能性があります。
まず行うこと
- Wi-FiやLANケーブルを切断する
- 端末の使用を止める
- USBメモリーや外付けディスクを接続しない
- 社内ネットワークの共有フォルダーへアクセスしない
- IT担当者や保守会社へ連絡する
- 指示を受けるまで、むやみにファイルを削除しない
会社の端末の場合は、自己判断で初期化しないでください。 調査に必要なログやファイルまで消えてしまい、被害範囲を確認できなくなる可能性があります。
ケース8：LINEのQRコードやIDを送ってしまった
社長や上司を装うメールへ、LINEのQRコードやIDを送った場合は、次の対応を行います。
- 不審なアカウントを友だち追加しない
- 追加済みの場合はブロックする
- LINE IDによる友だち追加の許可設定を見直す
- QRコードを更新する
- 社内の担当者へ報告する
- 金銭やギフトカードの要求には応じない
- 同僚へ同じ手口を共有する
会社で起きた場合は「本人だけの問題」にしない
会社のメールアカウントや端末で操作してしまった場合は、本人がパスワードを変更して終わりにしてはいけません。
管理者側では、次の確認が必要になります。
- 不審なログイン履歴
- 接続元IPアドレス
- メール転送ルール
- 受信トレイルール
- 外部アプリとの連携
- 多要素認証の登録状況
- 他の社員への不審メール送信
- 共有ファイルや社内システムへのアクセス
- 取引先とのメールの閲覧・転送
- 他アカウントでの同じパスワードの使用
被害が確認できていない段階でも、早く報告することで被害拡大を防げる可能性があります。
「怒られるかもしれない」と隠すことが一番危険
怪しいメールを開いたり、リンクを押したりすることは、誰にでも起こり得ます。
最近のフィッシングメールは、正規のメールと見分けることが難しくなっています。
大切なのは、操作してしまった人を責めることではなく、できるだけ早く報告してもらうことです。
会社側も、
- 操作してしまってもすぐ報告する
- 報告者を責めない
- 休日や夜間の連絡方法を決める
- 初動対応の手順を社内で共有する
というルールを整えておくことが重要です。
IT担当者がいない会社でもご相談いただけます
アルファパートナーズ株式会社の「よろずITおまかせサポート」は、IT担当者が不在または兼任している中小企業向けのIT相談・運用支援サービスです。
- 怪しいメールが本物か確認してほしい
- パスワードを入力してしまった
- メールの転送ルールを確認したい
- Microsoft 365のログイン履歴を調べたい
- 社内へ注意喚起する文面を作りたい
- 今後同じ被害が起きないよう対策したい
といった段階からご相談いただけます。
【よろずITおまかせサポートについて詳しく見る】 まとめ
怪しいメールを操作してしまった場合は、「何をしたか」によって対応が変わります。
- 開いただけなら、削除・報告
- リンクを押しただけなら、画面を閉じてダウンロード等を確認
- パスワードを入力したら、直ちに変更
- 認証コードも入力したら、全端末からログアウト
- カード情報を入力したら、カード会社へ連絡
- 銀行情報を入力したら、金融機関へ連絡
- ファイルを開いたら、ネットワークを切ってIT担当者へ連絡
「大丈夫だろう」と様子を見るより、早めに確認する方が安全です。
怪しいメールを操作してしまった方へ
- どこまで対応すればよいか分からない
- 会社のメールなので、取引先への影響が心配
- 社内に確認できるIT担当者がいない
このような場合は、現在の状況を整理するところからお手伝いします。
お問い合わせの際は、可能であれば次の情報をご用意ください。
- メールを受信した日時
- メールの件名
- クリックした時刻
- 入力した情報の種類
- ダウンロードしたファイルの有無
- 表示された画面のスクリーンショット
