クレジットカードのフィッシング詐欺は、ロゴ、自然な日本語、実在する送信元名までまねるため、メッセージの見た目だけでは確実に見分けられません。メールやSMSのリンクを使わず、公式アプリ・登録済みブックマークから同じ通知があるか確認するのが基本です。
カード情報、会員ID、パスワード、ワンタイムパスワードを入力した場合は、すぐカード会社へ連絡し、入力した情報ごとに停止・変更を行ってください。
不正利用対策を含むカード候補は、クレジットカードの比較ページにまとめています。
| 状態 | 危険の中心 | 取る行動 |
|---|---|---|
| メッセージを受信 | 偽リンクへの誘導 | リンクを開かず公式アプリで確認 |
| URLを開いた | 偽画面・不正アプリ | 入力せず閉じ、端末を確認 |
| ID・パスワードを入力 | アカウント乗っ取り | 正規サイトで変更・ログアウト |
| カード・OTPを入力 | 不正決済 | カード会社へ直ちに連絡 |
フィッシングは送信元表示や文面だけでは見分けにくい
警察庁のフィッシング対策は、実在の企業をかたるメール・SMSから偽サイトへ誘導し、ID、パスワード、カード番号等を盗む手口を説明しています。
送信元名称やメールアドレスは偽装でき、正規サイトに似たドメインや検索広告から誘導される場合もあります。「日本語がおかしい」「至急と書いてある」といった特徴は警戒材料ですが、特徴がないから本物とは言えません。
「利用停止」「不正アクセス」「支払情報の更新」「ポイント失効」など、急いで操作させる内容ほど一度止まります。カードを紛失した場合の正しい手順は、クレジットカードの紛失・盗難時の対応で確認できます。
真偽はメッセージ外の公式経路で確かめる
メッセージ内のリンク、電話番号、返信先を使わず、公式アプリや自分で登録したブックマークを開きます。警察庁と日本クレジット協会も、メッセージからアクセスせず、公式アプリやお気に入りから確認するよう勧めています。
安全な確認手順は、次の5段階。
- メッセージを閉じる
- 公式アプリまたは保存済みブックマークを開く
- 会員画面のお知らせ・利用通知を照合する
- 不明ならカード裏面の窓口へ電話する
- 偽サイトならURLを警察等の窓口へ通報する
メールと同じ内容が公式画面にない場合も、すぐ偽物と断定せずカード会社へ確認します。重要なのは、疑わしい入口を使わないこと。
怪しいサインは補助材料として使う
利用者向けフィッシング詐欺対策ガイドライン2026年度版は、正規メールを模倣した自然な文面もあり、正規メールとの判別が難しいと説明しています。
次の項目があれば特に警戒します。
- 表示名は公式でも、リンク先ドメインが異なる
- 短縮URLや文字を置き換えた似たドメインを使う
- 数時間以内の停止・失効を強調する
- カード番号、暗証番号、OTPを一度に求める
- アプリや構成プロファイルの導入を求める
ただし、URLを目視して正しそうなら入力する方法も十分ではありません。公式アプリ・ブックマークから入り直す行動を標準にしてください。
入力した情報ごとに被害後の初動を分ける
消費者庁の注意喚起は、SMSやメールで突然カード番号の入力を求められても入力せず、不審請求はすぐカード会社へ連絡するよう案内しています。
リンクを開いただけで情報入力やアプリ導入をしていないなら、ページを閉じ、ブラウザと端末を更新して不審なダウンロードがないか確認します。ID・パスワードを入力したなら、正規サイトから変更し、すべての端末をログアウトします。
カード番号・有効期限・セキュリティコード・OTPを入力した場合は、被害が表示される前でもカード会社へ連絡します。カード停止・再発行、会員アカウント保護、明細監視を行い、同じパスワードを使う他サービスも変更してください。
フィッシング詐欺に関するよくある質問
フィッシングメールは日本語が不自然なら偽物ですか？
不自然な日本語は警戒材料ですが、自然なら本物とは言えません。フィッシング対策協議会の利用者向けガイドラインは、正規メールを模倣した自然な文面もあると説明しています。
URLを開いただけならカードを止める必要がありますか？
情報入力、ファイル・アプリ導入、不審な権限許可がなければ、必ずカード停止が必要とは限りません。端末を確認し、心配ならカード会社へ状況を伝えます。カード情報やOTPを入力した場合は直ちに連絡してください。
カード情報を入力したら最初に何をしますか？
カード会社の公式窓口へ連絡し、利用停止・再発行の要否を確認します。警察庁は、被害サービスの会社への相談、パスワード変更、警察への通報・相談を案内しています。入力した情報と時刻も整理して伝えてください。
届いたワンタイムパスワードを伝えてしまったらどうしますか？
認証が通った可能性があるため、すぐカード会社へ連絡します。対象取引、金額、時刻、伝えた方法を説明し、会員アカウントのパスワード変更と不審なログイン確認も行ってください。
見分けるより安全な入口へ戻る
巧妙なメッセージを一通ずつ判定するより、メッセージ外から公式画面へ戻る習慣のほうが確実です。
- メール・SMSのリンクと電話番号を使わない
- 公式アプリ・ブックマークから通知を照合する
- 送信元表示や自然な日本語だけで本物と判断しない
- OTPを含む認証情報を他人へ伝えない
- 入力後はカード会社・正規サービス・警察へ早く相談する
カード現物の情報を盗まれる手口も知りたい場合は、クレジットカードのスキミング手口と対策へ進んでください。