この記事で学ぶこと

「Amazonです。アカウントに不正アクセスがありました。今すぐログインしてください」——こんなメールを受け取ったことはありませんか？社会人になると、仕事でもプライベートでも届くメールが一気に増え、その中に本物そっくりの詐欺メール（フィッシングメール）が紛れ込みます。

しかも最近は、生成AIの悪用で、詐欺メールの日本語がとても自然になっています。この記事では、AI時代でも通用する6つのチェックポイントと、開いてしまったときの対処法、相談先を、ハヤト君とマナミ先輩のやり取りで解説します。

　

登場人物紹介

ハヤト：社会人一年目。仕事も生活も半人前だが、みんなに笑われながらも楽しく勉強中！

 

マナミ：ハヤトの職場の一年先輩。世間知らずで未熟なハヤトを放っておけず、何かと世話を焼きたがる。

プロローグ：「Amazonから来た」謎のメール

——ある日の昼休み、会社にて。

詐欺メール（フィッシングメール）とは？

詐欺メールとは、実在する企業・サービス・公的機関などを装って送られてくる偽のメールやメッセージのことです。主な狙いは次の3つです。

• 偽のサイトに誘導して、IDやパスワード、カード番号を盗む（フィッシング詐欺）
• 添付ファイルやリンクから、ウイルスに感染させる
• 偽の請求や振込先で、お金をだまし取る

IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも、個人向けの脅威として「フィッシングによる個人情報等の詐取」「メールやSNS等を使った脅迫・詐欺の手口による金銭要求」「サポート詐欺（偽警告）による金銭被害」などが挙げられています。

AIで変わった詐欺メール——「日本語が自然＝本物」ではない

以前は「日本語がおかしいメールは怪しい」と言われていました。しかし今は、生成AIの悪用によって状況が変わっています。

• 自然な日本語：機械翻訳のような不自然さがなく、敬語も正しい
• あなたの名前や会社名入り：どこかで漏れた個人情報を使い、本物らしさを高める
• 大量に・すばやく作られる：本物そっくりの偽サイトも、短時間で作られてしまう
• メール以外にも：SMS（ショートメッセージ）、LINEなどのSNS、QRコードからも誘導される

つまり、文章の出来ばえでは、本物か偽物かを見分けられないということです。見るべきなのは、次の6つのチェックポイントのように、「どこから来て、どこへ連れて行こうとして、何をさせようとしているか」です。

詐欺メールを見抜く6つのチェックポイント

① 送信元アドレスの「@」の右側を確認する

表示される送信者名は、いくらでも偽れます。メールアドレスの「@」より右側（ドメイン）が、その会社の公式のものかを確認しましょう。

• 本物の例：amazon.co.jpのように、公式のドメインで終わっている
• 詐欺の例：amazon-support@xxx-shop.net のように、関係ないドメインに「amazon」の文字を入れただけ

ただし、送信元を本物そっくりに偽装する手口もあるため、ドメインだけで「本物」と決めつけないこと。ほかのポイントとあわせて確認します。

② リンク先のURLを、押す前に確かめる

パソコンなら、リンクの上にマウスを乗せると、画面の隅に実際の行き先のURLが表示されます。スマホなら、リンクを長押しするとURLを確認できます（そのまま指を離して開かないよう注意）。

• 本物の例：https://www.amazon.co.jp/ のように、公式のドメイン
• 詐欺の例：「o」を数字の「0」に変えたような紛らわしいURLや、見慣れない短縮URL

リンクの「表示文字」が本物のURLでも、実際の行き先はまったく別の偽サイト、ということはよくあります。

③ 「今すぐ」「24時間以内」と急がせる

「24時間以内にログインしないとアカウントを停止します」のように、不安や焦りをあおるのは詐欺の典型です。焦らせて、考える時間を奪うのが狙いです。急かされるほど、いったん手を止めましょう。

④ パスワードやカード番号の入力を求める

正規の企業が、メールのリンク先でパスワード・カード番号・暗証番号をまとめて入力させることは、まずありません。心当たりがあっても、メールのリンクではなく、公式アプリやブックマークから自分でログインして確認しましょう。

⑤ 心当たりのない請求・配送のお知らせ

「ご注文ありがとうございました」「お荷物をお届けできませんでした」など、身に覚えのない通知は要注意です。本文のリンクは開かず、公式アプリや公式サイトで注文履歴・配送状況を確認しましょう。

⑥ メール以外の入り口にも注意（SMS・QRコード・偽警告）

• SMSやSNSのメッセージ：宅配業者や携帯会社、銀行を名乗るメッセージも、見分け方はメールと同じ
• QRコード：メールや紙に印刷されたQRコードから偽サイトへ誘導されることもある。読み取ったら、表示されたURLを確認してから開く
• 偽の警告画面（サポート詐欺）：ネットを見ていて急に「ウイルスに感染しました」「この番号に電話してください」と大きな音と警告が出ても、電話しない・指示に従わない。ブラウザーを閉じれば消えることがほとんど

うっかり開いてしまったら？

早く気づいて動くほど、被害は小さくできます。状況別の対処法です。

• リンクを開いただけ・何も入力していない：多くの場合、それだけで大きな被害にはなりません。ページを閉じ、念のためそのサービスの公式アプリやサイトで、不審なログインがないか確認しましょう
• パスワードを入力してしまった：すぐに公式サイトからパスワードを変更。同じパスワードを使っているほかのサービスも変更し、2段階認証を設定します
• カード番号を入力してしまった：すぐにカード裏面の電話番号からカード会社に連絡し、利用停止・再発行を依頼。明細も確認します
• 添付ファイルを開いた・アプリを入れてしまった：ネットワークから切断し、セキュリティソフトでスキャン。会社のパソコンなら、すぐにIT担当へ連絡します

困ったときの相談先

• 警察相談専用電話「#9110」：詐欺の被害にあった、または被害にあいそうなとき
• 消費者ホットライン「188」：契約や請求のトラブルについて、近くの消費生活センターにつながる
• フィッシング対策協議会：受け取った詐欺メールを報告できる（ほかの人の被害を防ぐことにつながる）
• 会社のIT担当・情報システム部門：仕事用のパソコンやメールで起きたときは、まずここへ

詐欺メールを予防する3つの習慣

① メールやSMSのリンクから、ログインしない

Amazon・楽天・銀行・カード会社などのお知らせは、公式アプリかブックマークから、自分で開いて確認する習慣をつけましょう。これだけで、フィッシングの多くを防げます。

② 2段階認証やパスキーを設定する

パスワードが盗まれても、もう1段階の確認がないとログインできないようにしておけば、被害を大きく減らせます。対応しているサービスでは、2段階認証や、パスワードを使わないパスキーを設定しておきましょう。

③ OSとセキュリティソフトを最新にしておく

Windowsに入っているMicrosoft Defender（Windows セキュリティ）や、お使いのセキュリティソフトは、常に最新の状態で、リアルタイム保護を有効にしておきましょう。OSやブラウザーの更新も、見つかった弱点をふさぐ大切な対策です。

よくある質問（FAQ）

Q. 詐欺メールは、開くだけで危険ですか？

開いて読むだけで、すぐに被害が出ることは多くありません。危ないのは、リンクを押す・添付ファイルを開く・情報を入力することです。怪しいと思ったら、何も押さずに削除しましょう。

Q. 詐欺メールに返信したり、「配信停止」を押したりしてもいいですか？

やめましょう。「このアドレスは使われている」と相手に知られ、さらに詐欺メールが届くようになるおそれがあります。迷惑メールとして報告し、削除します。

Q. 本物か偽物か、どうしても判断できないときは？

メールには触れず、公式アプリやブックマークから自分でログインして確認するのが、いちばん安全で確実です。

まとめ：怪しいと感じたら「触らない・自分で確かめる」

• AIの悪用で、詐欺メールの日本語は自然になった。文章の出来では判断しない
• 見るのは「送信元のドメイン」「リンク先のURL」「急がせていないか」「入力を求めていないか」
• SMS・QRコード・偽の警告画面も同じ手口
• 確認は、メールのリンクではなく公式アプリやブックマークから
• 困ったら #9110・188・会社のIT担当に相談

このサイトでは、一人暮らしに役立つ知識をハヤト君と一緒に学んでいきます。次回もお楽しみに！