目次
インターネットを利用していると、突然見覚えのないサイトが表示されたり、メールやSMSに記載されたURLを誤って開いてしまったりすることがあります。
「不審なサイトを開いてしまったけれど、ウイルスに感染していないだろうか？」
「個人情報を入力していなくても、何か被害に遭う可能性はあるの？」
「スマートフォンに変な画面が表示されたけれど、どうすればいい？」
このような不安を感じたことがある人もいるのではないでしょうか。
最近は、宅配業者や金融機関、通販サイト、行政機関などを装った偽サイトが増えています。見た目だけでは本物と区別しにくいものもあり、普段から注意している人でも、うっかりアクセスしてしまう可能性があります。
しかし、不審なサイトにアクセスしたからといって、必ずしも個人情報が盗まれたり、ウイルスに感染したりするわけではありません。
大切なのは、アクセスした後にどのような操作をしたのかを確認し、状況に応じて適切に対処することです。
この記事では、不審なサイトにアクセスしてしまった場合の対処法を、サイトを開いただけの場合、個人情報を入力した場合、アプリをインストールした場合などに分けて解説します。
不審なサイトにアクセスしてしまったら、まず何をすればいい？
不審なサイトを開いてしまったとき、最初に行うべきことは、慌てて操作を続けないことです。
画面に「ウイルスに感染しました」「あなたのスマートフォンは危険な状態です」「今すぐこちらをクリックしてください」などと表示されても、すぐに指示に従ってはいけません。
こうした表示自体が、利用者を不安にさせて操作させるための仕掛けである可能性があります。
まずは、次の行動を取りましょう。
- サイト内のボタンやリンクをクリックしない
- 個人情報やパスワードを入力しない
- ファイルやアプリをダウンロードしない
- ブラウザのタブを閉じる
- 不審な通知や警告が表示されても、記載された電話番号に連絡しない
特に注意したいのが、画面に表示された電話番号へ連絡してしまうことです。
偽のセキュリティ警告では、「サポートセンターに電話してください」と表示し、電話をかけた人に遠隔操作アプリをインストールさせたり、サポート料金などの名目で金銭を要求したりする手口があります。
本物のセキュリティ警告かどうか分からない場合でも、表示された連絡先をそのまま信用せず、利用している端末やサービスの公式窓口を自分で調べて確認しましょう。
不審なサイトは開いただけでも危険なの？
結論からいうと、不審なサイトを開いただけで、必ず被害が発生するわけではありません。
IPA（情報処理推進機構）は、フィッシングサイトにアクセスした場合でも、情報の入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。
そのため、URLをクリックして偽サイトが表示されただけであれば、過度に心配する必要はありません。
ただし、「開いただけなら絶対に安全」と考えるのも適切ではありません。
ウェブサイトには、閲覧した端末やブラウザに関する情報が送信される場合があります。また、ブラウザやOSに古いバージョンの脆弱性が残っている場合などには、サイトを閲覧すること自体が攻撃のきっかけになる可能性もあります。
つまり、次のように考えると分かりやすいでしょう。
- サイトを開いただけ：基本的には大きな被害につながらないケースが多い
- ボタンやリンクをクリックした：何が実行されたか確認する必要がある
- 個人情報を入力した：入力した情報に応じた対処が必要
- アプリやファイルをダウンロードした：端末への影響を確認する必要がある
- クレジットカード情報や銀行情報を入力した：速やかに金融機関などへ連絡する必要がある
不審なサイトにアクセスしたという事実だけで判断するのではなく、その後に何をしたのかが重要です。
不審なサイトにアクセスした状況別の対処法
ここからは、実際に起こりやすい状況ごとに、具体的な対処方法を紹介します。
1. 不審なサイトを開いただけの場合
メールやSMSに記載されていたURLをクリックし、見覚えのないサイトが表示されたものの、何も入力せずに閉じた場合です。
この場合は、基本的に次の対応を行いましょう。
- サイトを閉じる
- 不審なサイトから通知を許可しない
- OSやブラウザを最新の状態にする
- 不審なアプリやファイルがダウンロードされていないか確認する
特に気を付けたいのが、ウェブサイトからの通知許可です。
サイトを閲覧していると、「通知を許可しますか？」というメッセージが表示されることがあります。
内容をよく確認せずに許可してしまうと、その後も広告や偽の警告などが通知として届く場合があります。
もし誤って許可してしまった場合は、ブラウザの設定から該当サイトの通知許可を解除しましょう。
なお、通知が届くようになったからといって、必ずウイルスに感染したというわけではありません。通知の許可設定を確認し、不要なものを無効にすることが大切です。
2. 不審なサイトで個人情報を入力してしまった場合
氏名、住所、電話番号、生年月日、メールアドレスなどを入力してしまった場合は、入力した情報が悪用される可能性があります。
ただし、情報の種類によって想定される被害は異なります。
例えば、氏名や電話番号が流出した場合には、実在する企業やサービスを装った電話やSMSが届く可能性があります。
住所や氏名が知られていると、本人に関係があるように見せかけた郵便物や連絡が届くことも考えられます。
このような場合は、知らない相手からの連絡を安易に信用しないことが重要です。
特に注意したいのが、入力した個人情報を使った「なりすまし」です。
例えば、通販サイトに登録している氏名や電話番号を使い、「ご注文内容に確認事項があります」「アカウントに問題が発生しました」などと連絡してくる可能性があります。
本物らしく見えても、メールやSMS内のリンクから再度ログインするのではなく、公式アプリやブックマークから正規のサイトにアクセスして確認しましょう。
3. IDやパスワードを入力してしまった場合
不審なサイトにIDやパスワードを入力してしまった場合は、できるだけ早くパスワードを変更しましょう。
特に重要なのは、入力したパスワードをほかのサービスでも使い回していないか確認することです。
例えば、通販サイトで使用しているパスワードと同じものを、メールやSNS、ネット銀行でも使っていたとします。
この場合、通販サイトの情報だけでなく、ほかのサービスにも不正ログインされる危険性があります。
対処する際は、次の順番で確認しましょう。
- 入力してしまったサービスの公式サイトや公式アプリを開く
- パスワードを変更する
- 同じパスワードを使っているほかのサービスも変更する
- ログイン履歴や利用履歴を確認する
- 多要素認証を設定する
- 身に覚えのないログインや操作があれば、サービス提供会社に連絡する
パスワードを変更するときは、不審なサイトに表示されたリンクを使わず、必ず正規のサイトから手続きしてください。
また、すでに第三者にアカウントを乗っ取られ、パスワードを変更できなくなっている場合は、サービス提供会社の公式窓口に相談しましょう。
4. クレジットカード情報を入力してしまった場合
クレジットカード番号、有効期限、セキュリティコードなどを入力してしまった場合は、速やかにカード会社へ連絡しましょう。
クレジットカード情報が第三者に知られると、本人が利用していない買い物に使われる可能性があります。
「まだ不正利用されていないから大丈夫」と考えて放置するのは避けてください。
カード会社に連絡すると、状況に応じてカードの利用停止や再発行などの対応を案内してもらえます。
また、カード会社の公式アプリや会員サイトから利用明細を確認し、身に覚えのない請求がないかチェックしましょう。
確認する際には、少額の決済にも注意が必要です。
不正利用の確認やテストを目的として、少額の決済が行われるケースも考えられます。
不審な請求を見つけた場合は、自分で判断せず、カード会社に相談してください。
5. アプリやファイルをダウンロードしてしまった場合
不審なサイトからアプリやファイルをダウンロードしてしまった場合は、注意が必要です。
特に、正規のアプリストア以外から入手したアプリや、身に覚えのないファイルには警戒しましょう。
悪意のあるアプリがインストールされると、端末内の情報を盗み取られたり、勝手にSMSを送信されたりする可能性があります。
警察庁も、宅配業者を装ったSMSから偽の荷物追跡アプリをインストールさせ、スマートフォンに登録された電話番号へSMSを大量送信させる事例を紹介しています。
もし不審なアプリをインストールしてしまった場合は、次の対応を検討してください。
- アプリの名前や提供元を確認する
- 不審なアプリの利用を停止する
- アプリに与えた権限を確認する
- OSやセキュリティソフトを最新の状態にする
- セキュリティソフトで端末をスキャンする
- 必要に応じて携帯電話会社や端末メーカーに相談する
アプリを削除すれば必ず安全になるとは限りません。
すでに情報が送信されている可能性もあるため、アプリをインストールした後に不審な動作が発生した場合は、専門窓口へ相談することが大切です。
また、遠隔操作を許可するアプリをインストールしてしまった場合は、端末の操作を続けず、ネットワークから切断するなど被害拡大を防ぐ対応を検討してください。
スマートフォンとパソコンで確認しておきたいこと
不審なサイトにアクセスした後は、利用している端末に不審な変化がないか確認しましょう。
スマートフォンの場合
スマートフォンでは、次のような点を確認してください。
- 見覚えのないアプリがインストールされていないか
- 不審なサイトから通知が届いていないか
- カメラやマイク、位置情報などの権限が不自然に許可されていないか
- 身に覚えのないSMSが送信されていないか
- 通信量や料金に不自然な変化がないか
特にAndroidでは、アプリごとに設定されている権限を確認できます。
必要のないアプリに連絡先や位置情報などへのアクセスを許可している場合は、設定を見直しましょう。
iPhoneでも、アプリごとに位置情報や写真、カメラ、マイクなどのアクセス権限を確認できます。
ただし、電池の減りが早い、スマートフォンが熱くなるといった症状だけで、ウイルス感染と判断することはできません。
端末の負荷やバッテリーの劣化など、別の原因も考えられます。
不審なアプリの有無や設定を確認し、複数の異常が見られる場合は専門窓口へ相談しましょう。
パソコンの場合
パソコンの場合は、次の項目を確認します。
- 見覚えのないソフトウェアがインストールされていないか
- ブラウザに不審な拡張機能が追加されていないか
- 不審なファイルがダウンロードされていないか
- セキュリティソフトが有効になっているか
- OSやブラウザが最新の状態になっているか
また、ブラウザの設定が勝手に変更されていたり、知らない広告が頻繁に表示されたりする場合は、拡張機能や通知設定を確認しましょう。
不審なファイルを開いてしまった場合は、セキュリティソフトでスキャンを実施してください。
端末に不審な動作が見られる場合や、マルウェア感染が疑われる場合は、無理に操作を続けず、専門家やメーカーのサポートに相談することも検討しましょう。
不審なサイトにアクセスしないためにできる5つの対策
不審なサイトにアクセスしてしまった後の対処も大切ですが、そもそも偽サイトにアクセスしないための対策も重要です。
ここでは、日常生活の中で実践できる5つの対策を紹介します。
1. メールやSMSのURLを安易にクリックしない
不審なサイトへの代表的な入口が、メールやSMSに記載されたURLです。
例えば、次のようなメッセージには注意が必要です。
- お荷物をお届けしましたが、不在のため持ち帰りました
- クレジットカードの利用を一時停止しました
- アカウントに不正アクセスがありました
- 未払い料金があります
- ポイントの有効期限が近づいています
これらは、実在する企業やサービスを装ったフィッシング詐欺で使われることがある内容です。
特に「今すぐ確認しないと利用できなくなる」「本日中に手続きしてください」など、急いで操作させようとするメッセージには注意しましょう。
本当に確認が必要な場合は、メールやSMS内のリンクを使わず、公式アプリやブックマークからアクセスしてください。
2. URLが正しいか確認する
不審なサイトを見分けるためには、URLの確認も重要です。
偽サイトの中には、本物の企業名に似た文字列を使っているものがあります。
例えば、アルファベットの「o」と数字の「0」を入れ替えたり、公式ドメインに似た文字列を使用したりするケースです。
一見すると本物のサイトに見えても、URLをよく見ると異なる場合があります。
ただし、URLだけで安全性を完全に判断することはできません。
また、URLが「https」から始まっていても、それだけで安全なサイトとは限りません。
HTTPSは通信を暗号化する仕組みであり、サイト運営者が信頼できることを保証するものではないからです。
URLの確認に加えて、公式サイトからアクセスしているかどうかも確認しましょう。
3. OSやアプリを最新の状態にする
スマートフォンやパソコンのOS、ブラウザ、アプリは、定期的に更新することが大切です。
更新プログラムには、新しい機能だけでなく、セキュリティ上の弱点を修正する内容が含まれている場合があります。
古いバージョンを使い続けると、すでに知られている脆弱性を悪用される可能性があります。
自動更新を有効にしておくと、更新を忘れにくくなります。
普段から利用している端末を最新の状態に保つことは、特別な知識がなくてもできる基本的な対策です。
4. セキュリティソフトを活用する
セキュリティソフトには、不正なサイトへのアクセスを警告したり、悪意のあるファイルを検知したりする機能があります。
ただし、セキュリティソフトを入れていれば、すべての不審なサイトや詐欺を防げるわけではありません。
新しい手口や巧妙な偽サイトは、検知をすり抜ける可能性もあります。
セキュリティソフトはあくまで対策の一つとして活用し、メールやSMSのリンクを安易に開かないなど、利用者自身の注意も必要です。
また、偽の警告画面から「ウイルスを駆除するアプリ」をダウンロードしないようにしましょう。
セキュリティソフトを導入する場合は、公式サイトや正規のアプリストアから入手してください。
5. 個人情報やパスワードを使い回さない
不審なサイトで情報を入力してしまった場合に被害が広がりやすい原因の一つが、パスワードの使い回しです。
例えば、複数のサービスで同じパスワードを使用していると、一つのサービスから情報が漏れただけで、ほかのサービスにも不正ログインされる可能性があります。
サービスごとに異なるパスワードを設定し、パスワード管理ツールなどを活用するのがおすすめです。
さらに、多要素認証を設定しておくと、パスワードが第三者に知られた場合でも、不正ログインを防げる可能性が高まります。
不審なサイトにアクセスしたときにやってはいけないこと
不審なサイトにアクセスした後、焦って行動すると、かえって被害を広げてしまうことがあります。
特に次の行動は避けましょう。
画面に表示された電話番号へ連絡する
「ウイルスに感染しました」「サポートが必要です」などと表示されても、画面に記載された電話番号へ連絡してはいけません。
偽のサポート窓口につながり、遠隔操作や金銭の支払いを要求される可能性があります。
指示されたアプリをインストールする
不審なサイトから「セキュリティ対策アプリ」「本人確認アプリ」などをインストールするよう求められても、安易に従わないでください。
正規のアプリかどうか分からない場合は、公式サイトやアプリストアで提供元を確認しましょう。
不審なサイトから再度ログインする
一度サイトを閉じた後に、確認のために再びアクセスする必要はありません。
パスワードの変更やアカウントの確認が必要な場合は、公式アプリやブックマークから正規のサイトにアクセスしてください。
不審な相手に個人情報を追加で伝える
電話やメールで連絡が来ても、相手が本物だと確認できるまでは、住所や口座番号、パスワード、認証コードなどを伝えないようにしましょう。
特に、ワンタイムパスワードや認証コードは、本人確認のために重要な情報です。
正規のサービスを装った相手に伝えてしまうと、アカウントを乗っ取られる危険があります。
不審なサイトで被害に遭った場合の相談先
自分で対処できるか分からない場合や、実際に金銭的な被害が発生した場合は、専門の窓口へ相談しましょう。
主な相談先は次のとおりです。
IPA（情報処理推進機構）
パソコンやスマートフォンのウイルス感染、不正アクセス、情報セキュリティに関する相談先です。
不審なサイトにアクセスした後、端末の状態が心配な場合や、どのように対処すればよいか分からない場合に参考になります。
警察
不正送金やアカウントの乗っ取り、金銭的な被害、悪質な詐欺などが発生した場合は、警察への相談を検討しましょう。
サイバー犯罪に関する相談窓口も設けられています。
被害状況が分かるメール、SMS、画面のスクリーンショット、取引履歴などは、可能な範囲で保存しておくと説明しやすくなります。
消費者ホットライン「188」
偽の通販サイトで商品を購入してしまった、代金を支払ったのに商品が届かない、不審な請求を受けたといった消費者トラブルでは、消費者ホットライン「188（いやや）」に相談できます。
最寄りの消費生活センターなどを案内してもらえます。
クレジットカード会社・金融機関
クレジットカード番号や銀行口座の情報を入力してしまった場合は、カード会社や金融機関へ速やかに連絡してください。
不正利用の確認や口座・カードの利用停止など、状況に応じた対応を相談できます。
いずれの場合も、不審なサイトに記載された連絡先ではなく、公式サイトやカードの裏面などに記載された正規の窓口を利用しましょう。
まとめ：不審なサイトにアクセスしても、落ち着いて状況に合った対処をしよう
不審なサイトにアクセスしてしまった場合、最も大切なのは、慌てずに何をしてしまったのかを確認することです。
サイトを開いただけであれば、基本的には大きな被害につながらないケースが多く、過度に心配する必要はありません。
一方で、個人情報やパスワード、クレジットカード情報を入力した場合や、不審なアプリをインストールした場合は、速やかな対応が必要です。
今回紹介した内容を整理すると、次のようになります。
- サイトを開いただけなら、まず閉じて不審な操作をしていないか確認する
- 個人情報を入力した場合は、悪用を想定して不審な連絡に注意する
- IDやパスワードを入力した場合は、正規のサイトから速やかに変更する
- クレジットカード情報を入力した場合は、カード会社へ連絡する
- アプリやファイルをダウンロードした場合は、端末の状態を確認する
- 被害が疑われる場合は、IPAや警察、消費生活センターなどに相談する
インターネットを利用する以上、不審なサイトにアクセスしてしまう可能性を完全になくすことは難しいでしょう。
大切なのは、万が一アクセスしてしまったときに、正しい知識を持って行動できることです。
「自分は大丈夫」と思わず、普段から公式サイトや公式アプリを利用する習慣を身につけておきましょう。
一つひとつの小さな対策が、自分や家族の大切な個人情報を守ることにつながります。
関連記事タイトル
・個人情報漏洩はなぜ起こる？
・GMOの情報漏洩で何が起きた？
IPA「インターネットサービスへの不正ログインによる被害が増加中」
警察庁「フィッシング対策」
警察庁「不正アクセス対策」
国民生活センター「不審なメール・SMSのURLを開いてしまった」
消費者庁「偽サイトにご注意ください」
コメント