フィッシング詐欺の見分け方｜カード情報を守る基本

📅 2026年8月11日 公開（2026年9月8日 更新）

✍️ 監修・執筆：クレカ比較Labo 編集責任者（金融業界歴20年以上・元クレジットカード会社実務）

「カードが利用停止されました」「荷物をお届けできませんでした」といったSMSやメールから偽サイトへ誘導し、カード番号やパスワードを盗み取るのがフィッシング詐欺です。手口を知っておけば、慌てて情報を入力してしまう事故はかなり防げます。ここでは見分け方と、万一のときの動き方を整理します。

フィッシング詐欺でよくある文面のパターン

フィッシング詐欺の多くは「不安をあおって急がせる」構成になっています。利用停止・不正利用の検知・本人確認の期限切れ・未払い料金の督促・宅配の再配達依頼などが典型です。いずれも「今すぐ手続きしないと使えなくなる」と受け手を焦らせ、冷静に確認する時間を与えないのが狙いです。心当たりのない通知が届いたら、まず「急がされている」時点で疑うくらいの姿勢がちょうどよいでしょう。

URLと差出人を確認する習慣をつける

本物のカード会社のサイトかどうかは、リンク先のドメイン（アドレスの「.com」「.co.jp」直前の部分）で判断します。正規のドメインに似せて一文字だけ変えたり、正規の社名を長いアドレスの途中に紛れ込ませたりする手口が一般的です。メールの差出人名は自由に設定できるため、表示名だけでは判断できません。スマホでは短縮URLや表示の省略で全体が見えないこともあるので、リンクを踏まずに公式アプリや自分でブックマークしたページから確認するのが最も確実です。

リンクを踏まずに確認する方法

通知の内容が本当かどうかは、メールやSMS内のリンクではなく、自分がもともと知っている経路で確かめます。カード会社であれば公式アプリを開いて利用明細やお知らせを見る、カード裏面に記載された電話番号に問い合わせる、といった方法です。宅配便であれば、配送業者の公式アプリや、手元にある伝票番号を公式サイトで検索します。相手から提示された連絡先はすべて偽物である可能性があるため、使わないのが原則です。

情報を入力してしまったときの対処

偽サイトにカード番号やパスワードを入力してしまった場合は、時間との勝負になります。まずカード会社に連絡してカードの利用停止と再発行を依頼し、あわせて不正利用の有無を確認します。同じパスワードを他のサービスでも使っていた場合は、それらもすべて変更してください。ネットバンキングの情報を入力した場合は銀行へも連絡が必要です。実害が出た場合は警察への相談も検討しましょう。恥ずかしさから連絡が遅れることが被害を大きくするので、気づいた時点ですぐ動くことが大切です。

日常的にできる防御策

カード会社のアプリで利用通知をオンにしておくと、身に覚えのない決済に早く気づけます。ネット決済では3Dセキュア（本人認証サービス）の登録を済ませておくと、番号だけを盗まれても決済されにくくなります。パスワードはサービスごとに変え、可能な範囲で二段階認証を有効にしておきましょう。カード会社によっては、不正利用の補償に「気づいてから一定期間内の届け出」といった条件があるため、明細の定期的な確認も有効な自衛策です。

よくある質問