※この記事は「アカウント停止」系フィッシングの注意喚起です。
焦らせてリンクを踏ませ、ID/パスワードやワンタイムコードを抜くのが目的です。
✅結論：今すぐやるのはこの3つ
- リンクは踏まない（公式アプリ or ブックマークから確認）
- パスワード変更（使い回ししているサービスも）
- 2段階認証（2FA）をON（できればSMSより認証アプリ）
⚠️よくある文面（これが来たら危険）
次の要素が入っていたら、フィッシング率が一気に上がります。
- 「本日中」「至急」「24時間以内」など 期限で急かす
- 「停止」「制限」「異常ログイン」など 恐怖で動かす
- リンク先でログインさせる
- ワンタイムコードの入力を要求する（電話で聞くのも含む）
🔍見分け方（5チェック）
1）リンクは踏まず、公式から開く（最重要）
通知の真偽は、リンクを踏まなくても確認できます。
公式アプリか、普段使っているブックマークからログインして確認。
2）送信元の「表示名」は信用しない
「Apple」「Amazon」「銀行名」などの表示名は簡単に偽装できます。
見るべきは 差出人アドレス と リンク先ドメイン。
3）URLが“それっぽい”は危険
rn が m に見える、0 と o を混ぜる…など、見た目で騙してきます。
少しでも違和感があれば 公式から確認に戻す。
4）短縮URL・QR・添付は警戒
短縮URLは行き先が分かりません。
QRも同じで、偽サイトへ誘導しやすいです。
5）「ワンタイムコードを教えて」は100%アウト
ワンタイムコードは“本人確認の最後の鍵”。
他人に渡すのは、鍵を手渡すのと同じです。
🧰状況別：今やること
A）リンクを踏んでない／入力してない
- その通知は 無視でOK
- 不安なら 公式アプリから通知確認だけする
- 使い回しPWがあるなら、これを機にやめる
B）リンクを踏んだだけ（入力してない）
- ブラウザを閉じる
- 公式アプリ/ブックマークからログインして確認
- 変なアプリやプロファイルを入れてないかだけチェック
C）ID・パスワードを入力した（危険）
最初の10分で勝負が決まります。
- パスワード変更（同じPWのサービスも）
- 可能なら 全端末ログアウト
- 2FAをON（認証アプリ推奨）
- ログイン履歴と連携アプリ確認
- 決済が紐づくなら、カード明細/通知を確認
D）ワンタイムコードまで入力した／電話で伝えた（最優先）
- すぐに復旧フローへ（乗っ取り前提で動く）
- 2FA再設定／バックアップコード再発行
- 不正購入・送金があれば カード停止／銀行連絡
✅今すぐできる“予防”3点セット
- パスワードは使い回さない（自動生成が最強）
- 2FAは認証アプリ優先（可能なら）
- 明細・利用通知をON（早期発見が命）
❓よくある質問
Q. 本物の通知もあるよね？
A. あります。だからこそ 「リンクを踏まず公式から確認」が最強です。
Q. SMSより認証アプリがいいのはなぜ？
A. SMSは乗っ取り（SIMスワップ等）や盗み見のリスクが上がるためです。
Q. 家族が踏んでしまった時はどうすればいいですか？
A. まずパスワード変更、次に2FA、最後にクレカや銀行の確認です。焦って一人で抱え込まないことが大事です。