フィッシング詐欺の見分け方｜偽メール・偽SMS（スミッシング）の手口と入力してしまったときの対処【2026年】

「このメール・SMSは本物？」「フィッシング詐欺の見分け方を知りたい」という方へ。この記事では、フィッシングメール・SMS（スミッシング）の手口、見分け方のポイント、開いてしまった・入力してしまったときの対処をまとめます。

※この記事には広告リンクを含みます。

📚 このテーマの記事一覧：ネット詐欺・フィッシング対策まとめ

人気VPNアプリの早見表

モモの助

使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。

※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。

基本情報料金の見方試用・返金

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
同時接続台数	10台	Basic：10台 Advanced：12台 Express Pro：14台	有料契約：無制限無料試用中：3台
無料試用	対象Webプラン：7日間 Google Play：3日間	iOS・Android：3日間	対象Webプラン：7日間
返金保証	初回購入：30日間	公式サイトの初回契約：30日間	30日間（条件あり）
申込前に確認	試用対象プラン・地域	プラン別の接続台数・機能	試用中と有料契約の台数差

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
料金の確認先	公式の料金・プラン	公式の料金・プラン	公式の料金・プラン
比較する金額	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金
プランの比較	VPN以外の付帯機能も確認	Basic／Advanced／Express Proで条件が異なる	Starter／Oneなど付帯機能も確認
月額換算の見方	総額÷特典を含む利用月数	総額÷特典を含む利用月数	総額÷特典を含む利用月数
決済時に確認	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
無料試用の主な条件	Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり	iOS・Androidアプリ経由で3日間	Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay
返金の注意点	30日保証は初回購入が対象。App Store購入はAppleへ確認	App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認	試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認
継続しない場合	試用終了前にキャンセル	購入先で更新・解約条件を確認	試用終了前に自動更新を停止

無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。

出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。

結論：見た目で見分けるのは難しい。「メール・SMSのリンクからはログインしない」と決めるのがいちばん確実
よくあるフィッシングの文面
フィッシングを見分けるチェックポイント
フィッシングを防ぐ習慣・設定
リンクを開いた・情報を入力してしまったときの対処
危険なサイトをブロックするなら：当サイトのおすすめはNordVPN
よくある質問
- 本物の会社からのメールにもリンクがあります。
- SMSの送信元が本物の会社名になっていました。
まとめ

結論：見た目で見分けるのは難しい。「メール・SMSのリンクからはログインしない」と決めるのがいちばん確実

フィッシングは、銀行・証券会社・通販サイト・宅配業者などを装ったメールやSMSで偽サイトに誘導し、IDやパスワード、カード情報を入力させる手口です。SMSを使うものはスミッシングとも呼ばれます。
最近はAIで作られた自然な日本語の文面も多く、「日本語がおかしいから分かる」は通用しにくくなっています。
見分けようとするより、メールやSMSのリンクからはログインせず、公式アプリかブックマークから開く習慣がもっとも効果的です。
入力してしまったら、すぐにパスワードを変更し、金融機関やカード会社に連絡しましょう。

よくあるフィッシングの文面

装う相手	よくある文面の例
銀行・証券会社	「取引を制限しました」「セキュリティ強化のため本人確認をお願いします」
通販サイト・カード会社	「お支払い方法に問題があります」「不正利用の可能性があります」
宅配業者	「お荷物をお届けにあがりましたが不在のため持ち帰りました」
携帯会社・公共料金	「料金が未払いです」「本日中にお支払いください」
Apple・Google・Microsoft	「アカウントがロックされました」「ストレージがいっぱいです」

今すぐ無料お試し

フィッシングを見分けるチェックポイント

急がせる・不安をあおる：「本日中に」「24時間以内に」「アカウント停止」などの言葉。
リンク先のURL：公式のドメインと少し違う、見慣れないドメイン、短縮URL。
送信元：表示名は本物でも、送信元アドレスやSMSの送信番号が普段と違う。
求められる情報：暗証番号、カードのセキュリティコード、ワンタイムパスワード、暗号資産のシードフレーズなど、普段は聞かれない情報。
宛名がない：「お客様各位」など、あなたの名前が書かれていない。

ただし、本物そっくりの偽物も多いため、チェックポイントに当てはまらなくても安心はできません。

フィッシングを防ぐ習慣・設定

リンクからログインしない：公式アプリかブックマークから開きます。
パスキー・2段階認証を設定する：パスキーは偽サイトでは使えないため、フィッシングに強い方法です。詳しくはパスキーとは？
パスワードを使い回さない：1つ盗まれても、ほかのサービスに広がらないようにします。
迷惑メール・迷惑SMSのフィルターを使う：携帯会社やメールサービスの迷惑メッセージ対策をオンにします。
危険なサイトをブロックする機能を使う：セキュリティソフトやVPNの危険サイトブロックが、偽サイトへのアクセスを減らします。

今すぐ無料お試し

リンクを開いた・情報を入力してしまったときの対処

状況	やること
リンクを開いただけ	何も入力していなければ、ページを閉じる。アプリのインストールを求められても入れない
ID・パスワードを入力した	すぐに公式サイトからパスワードを変更し、同じパスワードのサービスも変更。2段階認証を設定
カード情報を入力した	カード会社に連絡して利用停止・再発行を依頼
銀行・証券のログイン情報を入力した	金融機関に連絡して取引を止めてもらう
アプリを入れてしまった（Android）	機内モードにしてアプリを削除。強い権限を与えていないか確認

証券口座の被害については証券口座のハッキング（乗っ取り）対策、スマホの確認方法はスマホがハッキングされたか調べる方法で解説しています。被害がある場合は、警察のサイバー犯罪相談窓口や消費生活センター（188）に相談できます。Amazonを装った連絡の確認方法はAmazonアカウント乗っ取りの対策で解説しています。QRコードを使った手口はQRコード詐欺の手口と対策、怪しいネットショップの見分け方は偽ショッピングサイトの見分け方をご覧ください。銀行口座の対策はネットバンキングの不正送金対策で解説しています。宅配便を装ったSMSは偽の不在通知SMSの見分け方で解説しています。iCloudの容量不足を装ったメールはiCloud容量不足の偽メールの見分け方で解説しています。

危険なサイトをブロックするなら：当サイトのおすすめはNordVPN

NordVPNの「脅威対策」機能は、フィッシングサイトなど危険なサイトや悪質な広告をブロックします。通信の暗号化に加えて、ノーログポリシーについて独立した監査も受けています。スマホ・パソコンなど10台まで同時に使えます。対象プランには無料体験があり、初回購入には30日間の返金保証があります。楽天を装った連絡は楽天を装った偽メールの見分け方で解説しています。

▶︎ NordVPN公式サイトで料金と無料体験を確認する

ほかのVPNとの比較はVPNおすすめ比較をご覧ください。Netflixを装った偽メールにはNetflixの偽メールの見分け方も参考にしてください。迷惑メールそのものを減らす方法は迷惑メール・迷惑SMSの止め方で解説しています。

※VPNや危険サイトのブロックだけで、すべてのフィッシングを防げるわけではありません。リンクからログインしない習慣と組み合わせましょう。

よくある質問

本物の会社からのメールにもリンクがあります。

本物のメールにもリンクはありますが、ログインが必要な操作は、リンクではなく公式アプリやブックマークから行うと安全です。

SMSの送信元が本物の会社名になっていました。

SMSの送信元の表示は偽装されることがあり、本物のメッセージと同じスレッドに偽物が届く例もあります。表示名だけで判断しないようにしましょう。

見つけたフィッシングメールや偽サイトの報告先はフィッシングメール・偽サイトの報告先と報告方法で解説しています。メールの見分け方はなりすましメールの見分け方もご覧ください。