2026.05.09 2026.06.14

フィッシング詐欺対策まとめ｜偽SMS・ビッシング・AI音声詐欺から家族を守る方法

安全に生きたい編集部

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

📂このテーマの総合ガイド：詐欺の手口と対策完全ガイドを見る →

「『お荷物の配達に失敗しました』ってSMS、また来た…これって全部詐欺？」💧

ほぼ全部、詐欺です。最近のフィッシングはAIで本物そっくりに作られていて、見抜くのはもう専門家でも難しいレベル。だから「見抜く」よりも「踏まない仕組み」を家族で作るのが正解です。

Amazon・宅配・銀行・電力会社・税務署――フィッシング詐欺は、誰でも知っている企業を名乗って毎日数万通単位で配信されています。クリック1つで偽サイトに誘導され、入力したカード情報やパスワードが数分後には海外で使われている、というのが現実です。

家族で対策するなら：まずはパスワード管理と詐欺に遭ったかもしれない時の初動対応を共有しておくと、被害を広げにくくなります。

もう家族の誰が踏んでもおかしくない…どうすればいいの？😨

この記事は、偽SMS・ビッシング（電話詐欺）・AI音声詐欺から家族を守るための実践ガイドです。「リンクを踏まない仕組み」「踏んでしまった時の初動」「家族で共有する合言葉ルール」まで、今日から導入できる対策を順番にまとめます。

スマホに届く宅配の不在通知、銀行や証券会社からの「重要なお知らせ」、税務署や警察を名乗る電話、そして家族の声そっくりに合成されたAI音声まで——フィッシング詐欺の手口は年々巧妙になり、誰もが標的になり得る時代になりました。2026年3月にはフィッシング報告件数が大きく増加しており、偽SMS、電話、AI音声を使った詐欺への備えがますます重要になっています。

フィッシング対策協議会が公表した2026年3月の月次報告書によると、同月のフィッシング報告件数は122,381件に達し、前月から約2.1倍に増加しています。フィッシング対策協議会の月次報告でも、警察庁発表として、令和7年のインターネットバンキング不正送金被害総額が約103億9,700万円、手口の約9割がフィッシングだったことが紹介されています。（出典：フィッシング対策協議会 2026/03 月次報告書、警察庁令和7年におけるサイバー空間をめぐる脅威の情勢等について）

この記事は、当サイトでこれまで個別に扱ってきたフィッシング・詐欺対策の記事を一つに束ねる「ハブ記事」です。手口の全体像をつかみたい方、家族（特に高齢の親や子ども）を詐欺から守りたい方は、まずこの記事で全体像を確認し、気になるテーマは個別記事で深掘りしてください。

【まずやることチェックリスト】

□ SMSやメールのリンクはすぐ開かず、公式アプリや公式サイトから確認する
□ 電話でお金・暗証番号・認証コードを聞かれたら、一度切って正規窓口へかけ直す
□ 家族で「お金の話は一人で決めない」ルールを決める
□ 重要アカウントはパスワード使い回しをやめ、MFA・パスキーを設定する
□ 被害が疑われる場合は、カード会社・銀行・警察相談窓口にすぐ連絡する

⚠️ すでに情報を入力してしまった方へ：
リンクを押した、パスワードを入力した、カード情報を入れた、遠隔操作アプリをインストールしてしまったなど、今すぐの対応が必要な場合は、まずこちらを先に確認してください。
→ 詐欺に遭ったかもしれない時の初動対応｜入力した情報別に今すぐやること

この記事で出てくる言葉

先に意味を押さえておくと読みやすい用語です。

多要素認証: パスワードに加えて、スマホ確認や生体認証など別の要素も使うログイン方法です。
パスキー: パスワードの代わりに端末内の鍵でログインする仕組み。フィッシングに強いのが特徴です。
フィッシング: 本物そっくりのメールやサイトで、ID・パスワード・カード情報などを盗む手口です。
スミッシング: SMSを使ったフィッシング。宅配、銀行、税金などを装う文面がよく使われます。
ビッシング: 電話や音声でだます詐欺。最近はAIで声を似せる手口もあります。
情報漏洩: 本来出てはいけない個人情報や機密情報が外部に出ることです。

Contents

📊 1. フィッシング詐欺とは？最近の動向
🎣 2. 主なフィッシング詐欺の手口
🛡️ 3. 家族を守るための基本対策
📞 4. 詐欺被害に遭ったときの相談窓口（番号を電話帳に登録しておくと安心）
✅ 5. まとめ｜「知っている」ことが最大の防御
📎 参考一次情報

📊 1. フィッシング詐欺とは？最近の動向

1-1. フィッシング詐欺の基本的な定義

フィッシング詐欺とは、実在する企業や公的機関を装ったメール・SMS・電話などで利用者を偽サイトに誘導し、IDやパスワード、クレジットカード番号、認証コードなどを盗み取る行為を指します。盗まれた情報はそのまま不正送金や不正利用に使われるだけでなく、犯罪者間で売買され、別の詐欺の入口にもなります。

1-2. 最近顕著になっている3つの傾向

第一に、スミッシング（SMS型フィッシング）の急増です。フィッシング対策協議会の月次報告書では、Amazon・東京電力・PayPayなどを装ったSMS文面の報告が継続して多く寄せられています。

第二に、正規クラウドサービスを悪用した送信です。フィッシング対策協議会が調査用メールアドレスに届いたフィッシングメールの送信元IPを分析したところ、2026年3月はGoogle Cloudサービスからの送信が急増し、約41.4%を占めたと報告されています。また docs.google.com や amazonaws.com といった正規サービスのドメインが誘導先として悪用されるケースもあり、URLだけで安全性を判断するのが難しくなっています。

Googleのドメインから来るフィッシングって、どうやって見抜けばいいの?

URLが本物っぽくても、リンク先のページで「ログイン情報を入力してください」と求められたら要注意。本物のAmazonやAppleが、Googleのページ経由でパスワードを聞いてくることはない。「どこのドメインか」より「何を求めているか」で判断する習慣をつけてね。

第三に、近年は、偽SMSや正規クラウドサービスを悪用した誘導に加え、AI音声生成を悪用した詐欺への警戒も高まっています。IPAの「情報セキュリティ10大脅威 2025」でも「フィッシングによる個人情報等の詐取」は7年連続で個人向け脅威に選出されています。（出典：IPA 情報セキュリティ10大脅威 2025）

1-3. 最も狙われているブランド

2026年3月のフィッシング報告件数のうち、Amazonを装ったものが約20.9%、Appleが約10.5%を占め、上位5ブランド（Amazon、Apple、マネックス証券、ANA、セゾンカード）で全体の約半分に達しています。ふだん使っているサービスほど狙われやすい、というのが現実です。

Amazonってそんなに多いの? 普通に使ってるから怖いんだけど。

まさにそこが狙い目なんだ。「みんなが使っているサービス」を装うほど、多くの人に刺さるから。Amazonを使っていない人はほぼいないし、「配送通知」という文脈は誰でも気になる。普段から使っているサービスのSMSやメールこそ、一度立ち止まって確認する習慣が大事だよ。

🎣 2. 主なフィッシング詐欺の手口

2-1. 偽SMS（スミッシング）— 宅配・公共料金・税務署をかたる手口

スミッシングは、SMSの短い文面と、タップを誘うURLという構造が特徴です。「お荷物のお届けにあがりましたが不在でした」「電気料金の支払いが確認できません」「税金の納付期限が過ぎています」といった、誰もが当てはまりそうな文面が使われます。

特に注意したいのが、公的機関を装うパターンです。当サイトでは大阪国税局を名乗る詐欺SMSの実例を詳しく解説しています。手口の具体例と見抜き方を知っておくと、似た文面が届いたときに冷静に判断できます。

関連記事：大阪国税局をかたる詐欺SMSの実例と見分け方はこちら

2-2. ビッシング（電話・音声詐欺）— オペレーターを装う手口

ビッシング（vishing）は、電話を使ったフィッシングの総称です。銀行のセキュリティ部門、クレジットカード会社の不正利用検知チーム、警察、税務署などを名乗り、「あなたの口座が不正利用されています。本人確認のため、口座番号と暗証番号を教えてください」といった形で機密情報を聞き出します。

近年は、企業の従業員を狙ったビッシングや、AI音声を組み合わせた手口も登場しています。電話特有の「相手の顔が見えない」「焦らされる」という性質を利用してくるため、いったん切って正規の番号にかけ直すという基本動作だけで、被害の多くは防げます。

関連記事：ビッシング（電話詐欺）の手口と対策を詳しく見る

2-3. AI音声詐欺 — 家族の声をクローンする最新手口

ここ1〜2年で急速に話題になっているのが、AIによる音声クローンを使った詐欺です。SNSや動画サイトに投稿された数十秒の音声サンプルから、本人そっくりの声を合成できる技術が一般化しつつあり、「お母さん、事故に遭った」「上司の○○です、急ぎで振込をお願いしたい」といった電話に応用されています。

声だけで家族かどうか確認できないなんて、どうすればいいの?

一番効くのが「家族だけが知っている合言葉」を事前に決めておくこと。「緊急のお金の話が来たら、まず合言葉を言って」と決めておけば、AIクローンでは答えられない。それと「電話を切って、本人の番号にかけ直す」という動作を習慣にするだけで、ほとんどの場合は回避できるよ。

防御の基本は、声だけで判断しないことです。家族間で「困ったときの合言葉」を決めておく、必ず一度切って本人の番号にかけ直す、SNSへの音声付き動画の公開範囲を見直す——この3点を押さえるだけでも、被害確率は大きく下がります。AI音声を含む電話詐欺の詳細はビッシング記事にまとめています。

2-4. 個人情報漏洩後に注意したい便乗詐欺・なりすまし連絡

大規模な情報漏洩が起きると、その直後から漏れた情報をもとにした「ピンポイント詐欺」が急増します。氏名・メールアドレス・利用履歴などを把握したうえで送られてくるため、本物との区別が極めて難しいのが特徴です。

実際、2025年に発生した快活CLUBの不正アクセス事件では、漏えいした個人情報が、なりすまし連絡や追加の詐欺に悪用されるリスクが指摘されました。氏名・メールアドレス・利用履歴などが知られていると、詐欺メールの文面がより本物らしく見えるため、漏えい後の便乗詐欺に特に注意が必要です。漏洩後にどのような連絡が来やすいか、何に気をつければよいかを事例ベースで把握しておくことが、自衛の第一歩になります。

🛡️ 3. 家族を守るための基本対策

3-1. パスワード管理を見直す（使い回し撲滅・多要素認証）

フィッシング被害の多くは、「同じパスワードを複数のサービスで使い回している」ことで被害が拡大します。一つのサービスからパスワードが漏れると、犯罪者は同じID・パスワードを他のサイトでも片っ端から試します（リスト型攻撃）。

サービスごとに違うパスワードって、覚えきれないんだけど…。

「覚える」必要はないんだ。パスワードマネージャーに全部任せてしまえばいい。iPhoneならiCloudキーチェーン、Androidや複数端末を使うなら1Passwordや Bitwarden が定番だよ。パスキーに対応しているサービスならパスワード自体をなくせる。詳しい手順は関連記事に書いてあるよ。

対策の基本は、サービスごとに異なるパスワードを使うこと、そしてパスワード管理ツールやパスキーを活用することです。フィッシング対策協議会も、IDとパスワードだけに頼らず、パスキーなど多要素認証を必ず設定するよう繰り返し呼びかけています。具体的な手順は別記事で詳しく解説しています。

関連記事：パスワードの使い回し防止とMFA・パスキー対策を確認する

3-2. 怪しいSMS・電話への共通ルールを家族で決める

詐欺対策で意外に効くのが、家族で「合言葉」と「対応ルール」を決めておくことです。たとえば次のような取り決めです。

「お金の話」が電話やSMSで来たら、いったん切って家族に相談する
SMSやメールのリンクは絶対にタップしない（必要なら公式アプリから確認）
銀行・カード会社・役所を名乗る電話は、一度切って正規の窓口にかけ直す

ルールを紙に書いて電話のそばに貼っておくだけでも、いざというときの判断材料になります。

3-3. 公的機関・金融機関を装う連絡の見抜き方

公的機関や金融機関を名乗るSMS・メールで、暗証番号・認証コード・口座情報・カード情報の入力を求められた場合は、まず詐欺を疑ってください。正規の案内に見えても、メール・SMS内のリンクから直接入力せず、公式アプリやブックマーク済みの公式サイトを開き直して確認するのが安全です。「未納の税金がある」「給付金を受け取れる」といった文面は、ほぼすべて詐欺と考えて構いません。

正規のSMSの場合、国内モバイルキャリアが共通で使う「0005」で始まる共通ショートコードが使われることがあります。ただし「0005で始まれば必ず安全」というわけではなく、URLは公式サイトをブラウザで開き直すのが最も確実です。

3-4. 高齢の親に伝えるときのコツ

親に詐欺の話をすると、なんか説教みたいになって嫌がられるんだよね…。

「だまされないでね」と上から言うと確かに逆効果になりやすい。「私のスマホにもこんなSMSが来たんだけど」と自分の体験として話すと、相手も身構えずに聞いてくれるよ。それと覚えてもらう内容は「お金・暗証番号・URLの3つは必ず私に相談して」の1点に絞るだけで十分。全部覚えてもらおうとしなくていいんだ。

高齢の家族に詐欺の話をするとき、つい「だまされないでね」と上から伝えてしまいがちですが、これは逆効果になりやすい伝え方です。「最近こんな手口があるらしいよ」「私のところにもこんなSMSが来た」と、自分の体験として共有するほうが、相手も身構えずに聞いてくれます。

また、すべてを覚えてもらう必要はありません。「お金の話・暗証番号・URLタップの3つだけは、必ず私（家族）に相談してね」という1点に絞るだけで、十分に効果があります。

3-5. 被害に遭ってしまったときの初動対応

万一情報を入力してしまった場合、初動の数時間がその後の被害規模を左右します。基本の動きは次のとおりです。

クレジットカード情報を入力してしまった場合は、すぐにカード会社のサポート窓口へ連絡し、カードを止めてもらいます。銀行口座の情報を入力してしまった場合は、銀行の不正利用窓口へ。サービスのID・パスワードを入力してしまった場合は、そのサービスと、同じパスワードを使い回している他サービスのパスワードも至急変更します。

そのうえで、警察相談専用電話「#9110」または最寄りの警察署、消費者ホットライン「188」に相談します。フィッシング対策協議会（info@antiphishing.jp）はフィッシングメール・偽サイトの情報提供・報告先であり、個別の被害相談は上記の各社・警察・消費生活センターが対応窓口です。

初動対応の手順はケース別に詳しくまとめた記事があります：詐欺被害の初動対応ガイド（ケース別チェックリスト）

📞 4. 詐欺被害に遭ったときの相談窓口（番号を電話帳に登録しておくと安心）

困ったときの公的な相談先を整理しておきます。番号を電話帳に登録しておくと、いざというときに迷わず連絡できます。

警察相談専用電話：#9110（緊急性がない相談用。緊急時は110）
消費者ホットライン：188（最寄りの消費生活センターにつながる）
フィッシング対策協議会：info@antiphishing.jp（フィッシングメール・SMSの情報提供・報告先。被害相談は各社・警察・消費生活センターへ）
金融機関・カード会社の不正利用窓口（カード裏面または公式サイトに記載）
携帯キャリアの迷惑SMS報告窓口（各社が用意）