2026.05.09

フィッシング詐欺対策まとめ｜偽SMS・ビッシング・AI音声詐欺から家族を守る方法

安全に生きたい編集部

スマホに届く宅配の不在通知、銀行や証券会社からの「重要なお知らせ」、税務署や警察を名乗る電話、そして家族の声そっくりに合成されたAI音声まで——フィッシング詐欺の手口は年々巧妙になり、誰もが標的になり得る時代になりました。2026年3月にはフィッシング報告件数が大きく増加しており、偽SMS、電話、AI音声を使った詐欺への備えがますます重要になっています。

フィッシング対策協議会が公表した2026年3月の月次報告書によると、同月のフィッシング報告件数は122,381件に達し、前月から約2.1倍に増加しています。フィッシング対策協議会の月次報告でも、警察庁発表として、令和7年のインターネットバンキング不正送金被害総額が約103億9,700万円、手口の約9割がフィッシングだったことが紹介されています。（出典：フィッシング対策協議会 2026/03 月次報告書、警察庁令和7年におけるサイバー空間をめぐる脅威の情勢等について）

この記事は、当サイトでこれまで個別に扱ってきたフィッシング・詐欺対策の記事を一つに束ねる「ハブ記事」です。手口の全体像をつかみたい方、家族（特に高齢の親や子ども）を詐欺から守りたい方は、まずこの記事で全体像を確認し、気になるテーマは個別記事で深掘りしてください。

【まずやることチェックリスト】

□ SMSやメールのリンクはすぐ開かず、公式アプリや公式サイトから確認する
□ 電話でお金・暗証番号・認証コードを聞かれたら、一度切って正規窓口へかけ直す
□ 家族で「お金の話は一人で決めない」ルールを決める
□ 重要アカウントはパスワード使い回しをやめ、MFA・パスキーを設定する
□ 被害が疑われる場合は、カード会社・銀行・警察相談窓口にすぐ連絡する

Contents

1. フィッシング詐欺とは？最近の動向
2. 主なフィッシング詐欺の手口
3. 家族を守るための基本対策
4. 家庭のデジタル機器も一緒に見直す
5. 詐欺被害に遭ったときの相談窓口
6. まとめ｜「知っている」ことが最大の防御
参考一次情報

1. フィッシング詐欺とは？最近の動向

1-1. フィッシング詐欺の基本的な定義

フィッシング詐欺とは、実在する企業や公的機関を装ったメール・SMS・電話などで利用者を偽サイトに誘導し、IDやパスワード、クレジットカード番号、認証コードなどを盗み取る行為を指します。盗まれた情報はそのまま不正送金や不正利用に使われるだけでなく、犯罪者間で売買され、別の詐欺の入口にもなります。

1-2. 最近顕著になっている3つの傾向

第一に、スミッシング（SMS型フィッシング）の急増です。フィッシング対策協議会の月次報告書では、Amazon・東京電力・PayPayなどを装ったSMS文面の報告が継続して多く寄せられています。

第二に、正規クラウドサービスを悪用した送信です。同協議会のデータでは、2026年3月時点でフィッシングメール送信元の約4割がGoogle Cloud経由となっており、docs.google.com や amazonaws.com といった正規ドメインを踏み台にする手口が増えています。見た目の信頼性が高いため、URLだけで判別するのが難しくなっています。

第三に、近年は、偽SMSや正規クラウドサービスを悪用した誘導に加え、AI音声生成を悪用した詐欺への警戒も高まっています。IPAの「情報セキュリティ10大脅威 2025」でも「フィッシングによる個人情報等の詐取」は7年連続で個人向け脅威に選出されています。（出典：IPA 情報セキュリティ10大脅威 2025）

1-3. 最も狙われているブランド

2026年3月のフィッシング報告件数のうち、Amazonを装ったものが約20.9%、Appleが約10.5%を占め、上位5ブランド（Amazon、Apple、マネックス証券、ANA、セゾンカード）で全体の約半分に達しています。ふだん使っているサービスほど狙われやすい、というのが現実です。

2. 主なフィッシング詐欺の手口

2-1. 偽SMS（スミッシング）— 宅配・公共料金・税務署をかたる手口

スミッシングは、SMSの短い文面と、タップを誘うURLという構造が特徴です。「お荷物のお届けにあがりましたが不在でした」「電気料金の支払いが確認できません」「税金の納付期限が過ぎています」といった、誰もが当てはまりそうな文面が使われます。

特に注意したいのが、公的機関を装うパターンです。当サイトでは大阪国税局を名乗る詐欺SMSの実例を詳しく解説しています。手口の具体例と見抜き方を知っておくと、似た文面が届いたときに冷静に判断できます。

関連記事：大阪国税局をかたる詐欺SMSの実例と見分け方はこちら

2-2. ビッシング（電話・音声詐欺）— オペレーターを装う手口

ビッシング（vishing）は、電話を使ったフィッシングの総称です。銀行のセキュリティ部門、クレジットカード会社の不正利用検知チーム、警察、税務署などを名乗り、「あなたの口座が不正利用されています。本人確認のため、口座番号と暗証番号を教えてください」といった形で機密情報を聞き出します。

近年は、企業の従業員を狙ったビッシングや、AI音声を組み合わせた手口も登場しています。電話特有の「相手の顔が見えない」「焦らされる」という性質を利用してくるため、いったん切って正規の番号にかけ直すという基本動作だけで、被害の多くは防げます。

関連記事：ビッシング（電話詐欺）の手口と対策を詳しく見る

2-3. AI音声詐欺 — 家族の声をクローンする最新手口

ここ1〜2年で急速に話題になっているのが、AIによる音声クローンを使った詐欺です。SNSや動画サイトに投稿された数十秒の音声サンプルから、本人そっくりの声を合成できる技術が一般化しつつあり、「お母さん、事故に遭った」「上司の○○です、急ぎで振込をお願いしたい」といった電話に応用されています。

防御の基本は、声だけで判断しないことです。家族間で「困ったときの合言葉」を決めておく、必ず一度切って本人の番号にかけ直す、SNSへの音声付き動画の公開範囲を見直す——この3点を押さえるだけでも、被害確率は大きく下がります。AI音声を含む電話詐欺の詳細はビッシング記事にまとめています。

2-4. 個人情報漏洩後に注意したい便乗詐欺・なりすまし連絡

大規模な情報漏洩が起きると、その直後から漏れた情報をもとにした「ピンポイント詐欺」が急増します。氏名・メールアドレス・利用履歴などを把握したうえで送られてくるため、本物との区別が極めて難しいのが特徴です。

実際、2025年に発生した快活CLUBの不正アクセス事件では、生成AIによる偽パスワード作成への悪用や、二次的な詐欺リスクが指摘されました。漏洩後にどのような連絡が来やすいか、何に気をつければよいかを事例ベースで把握しておくことが、自衛の第一歩になります。

3. 家族を守るための基本対策

3-1. パスワード管理を見直す（使い回し撲滅・多要素認証）

フィッシング被害の多くは、「同じパスワードを複数のサービスで使い回している」ことで被害が拡大します。一つのサービスからパスワードが漏れると、犯罪者は同じID・パスワードを他のサイトでも片っ端から試します（リスト型攻撃）。

対策の基本は、サービスごとに異なるパスワードを使うこと、そしてパスワード管理ツールやパスキーを活用することです。フィッシング対策協議会も、IDとパスワードだけに頼らず、パスキーなど多要素認証を必ず設定するよう繰り返し呼びかけています。具体的な手順は別記事で詳しく解説しています。

関連記事：パスワードの使い回し防止とMFA・パスキー対策を確認する

3-2. 怪しいSMS・電話への共通ルールを家族で決める

詐欺対策で意外に効くのが、家族で「合言葉」と「対応ルール」を決めておくことです。たとえば次のような取り決めです。

「お金の話」が電話やSMSで来たら、いったん切って家族に相談する
SMSやメールのリンクは絶対にタップしない（必要なら公式アプリから確認）
銀行・カード会社・役所を名乗る電話は、一度切って正規の窓口にかけ直す

ルールを紙に書いて電話のそばに貼っておくだけでも、いざというときの判断材料になります。

3-3. 公的機関・金融機関を装う連絡の見抜き方

公的機関や金融機関は、SMSやメールで個人情報・暗証番号・認証コードの入力を求めることはありません。「未納の税金がある」「給付金を受け取れる」といった文面は、ほぼすべて詐欺と考えて構いません。

正規のSMSの場合、国内モバイルキャリアが共通で使う「0005」で始まる共通ショートコードが使われることがあります。ただし「0005で始まれば必ず安全」というわけではなく、URLは公式サイトをブラウザで開き直すのが最も確実です。

3-4. 高齢の親に伝えるときのコツ

高齢の家族に詐欺の話をするとき、つい「だまされないでね」と上から伝えてしまいがちですが、これは逆効果になりやすい伝え方です。「最近こんな手口があるらしいよ」「私のところにもこんなSMSが来た」と、自分の体験として共有するほうが、相手も身構えずに聞いてくれます。

また、すべてを覚えてもらう必要はありません。「お金の話・暗証番号・URLタップの3つだけは、必ず私（家族）に相談してね」という1点に絞るだけで、十分に効果があります。

3-5. 被害に遭ってしまったときの初動対応

万一情報を入力してしまった場合、初動の数時間がその後の被害規模を左右します。基本の動きは次のとおりです。

クレジットカード情報を入力してしまった場合は、すぐにカード会社のサポート窓口へ連絡し、カードを止めてもらいます。銀行口座の情報を入力してしまった場合は、銀行の不正利用窓口へ。サービスのID・パスワードを入力してしまった場合は、そのサービスと、同じパスワードを使い回している他サービスのパスワードも至急変更します。

そのうえで、警察相談専用電話「#9110」または最寄りの警察署、消費者ホットライン「188」、フィッシング対策協議会（info@antiphishing.jp）に情報提供を行います。