ゆるふわサイバーセキュリティ

脅威を警戒するまもるくん

フィッシングを見抜く｜偽メール・偽サイトの手口と対策

2026-08-02 ・超入門

#フィッシング#詐欺#超入門#脅威

個人のセキュリティ被害の1位はフィッシング。誰もが狙われる、いちばん身近な脅威です。手口と見分け方を身につけましょう。

フィッシングとは

本物そっくりの偽メール・偽SMS・偽サイトで、あなたにID・パスワードやカード番号を入力させて盗む詐欺です。「魚釣り（fishing）」が語源で、エサ（もっともらしい連絡）で釣ります。

図: フィッシングは「本物そっくりの偽物」で入力させて盗む手口。リンクの飛び先を確認する習慣が防御に

← 図は横にスクロールできます →

見分ける3つのポイント

⚠️

あやしい合図

「至急」「24時間以内」と急かす
見慣れないURL・少し違うドメイン
ID/パスワード/カードを入力させる

VS

✅

落ち着いて確認

リンクを踏まず公式アプリで確認
URLの綴りをよく見る
不安なら公式を自分で開く

クイズで練習

🎣 フィッシング見分けクイズ

この連絡、「本物」？それとも「あやしい」？（1/4・正解 0）

【至急】アカウントが停止されました。24時間以内に下記リンクから確認してください → http://amaz0n-support.xyz

見分けのコツ：①急かす ②見慣れないURL ③情報入力を求める。1つでもあれば立ち止まろう

もし入力してしまったら

あわてず、そのサービスのパスワードをすぐ変更し、多要素認証を有効に。カード情報ならカード会社へ連絡。早い対処が被害を最小にします。

🌱

鉄則

メールやSMSの中のリンクからログインしない。ブックマークや公式アプリから開く——これだけでフィッシングの大半を防げます。

つぎに読むなら

あわせて読みたい

ランサムウェアのこわさ｜二重脅迫と2026年の最新事情

ランサムウェアをやさしくビジネス目線で解説。データを人質にする手口、暗号化＋暴露の二重脅迫、RaaSやAIによる巧妙化、なぜ中小企業も狙われるか、バックアップ等の対策を2026年最新情報でまとめました。

ソーシャルエンジニアリング｜人の心をハッキングする攻撃

ソーシャルエンジニアリングをやさしく入門解説。技術ではなく人の心理の隙をつく手口（なりすまし・急かし・権威・親切）、AI・ディープフェイクによる巧妙化、だまされないための心構えをまとめました。

マルウェアの種類｜ウイルス・ワーム・トロイの木馬…何が違う？

マルウェアの種類をやさしく入門解説。ウイルス・ワーム・トロイの木馬・スパイウェア・ランサムウェアの違いと感染経路、サプライチェーン攻撃まで、悪意あるソフトの正体を図でまとめました。

アップデートの重要性｜「更新するだけ」が最強の対策

ソフトウェア更新（パッチ）の重要性を超入門で解説。脆弱性とは何か、なぜ放置が危険か、ゼロデイとの違い、自動更新のすすめまで、いちばん手軽で効果的なセキュリティ対策をやさしくまとめました。