詐欺メールの見分け方は5つのサイン｜開く前に確認する習慣

「Amazonからアカウント停止通知が届いたけど、これって本物？」――こんな不安、私も2025年11月に同じメールを受け取ってヒヤッとしました。実は2025年のフィッシング詐欺は年間245万件を超え、現在もフィッシング対策協議会の2026年4月レポートで単月15万1,112件、悪用された企業は117ブランドに及んでいます。

本物と偽物は、落ち着いて見るほど違いがハッキリ出ます。本記事では、私が実際に受け取った3パターンの実例と「開く前に1秒で確認する5つのサイン」、そして開いてしまった後の3手順、Gmail・iPhoneでの再発防止術まで一気にまとめます。

詐欺メールの見分け方｜本物と偽物を分ける5つのサイン

詐欺メールには共通する5つのサインがあります。1つでも当てはまったら本文を開かず削除、が原則です。下表は私が実際に受け取った詐欺メールと、本物の通知メールを並べて比較してわかった判別ポイントです。

5つのサインのうち、いちばん裏切らないのが①の送信元ドメイン。後ほど「ドメインで一発判別する型」で詳しく解説します。

Amazon・銀行・楽天を装うメール｜私が受けた典型パターンの全容

フィッシング対策協議会の2026年4月レポートによると、Amazon（約14.4%）とApple（約11.6%）の2社だけで報告全体の約26%。楽天カード・セゾンカード・PayPayカードを加えた上位5ブランドで全体の47.8%を占めています。私の元にも、ほぼこのランキング通りの順で偽メールが届きました。

悪用されるブランドは「自分が使っているサービス」と高確率で重なります。逆に言えば、自分が契約しているサービスのドメイン末尾を5個だけ覚えておけば、ほぼすべての詐欺メールを開く前に判別できます。

送信元アドレスを見抜く流れ｜ドメインで一発判別する型

5つのサインの中で最も裏切らないのが送信元ドメインです。本物の企業は自社の公式ドメインからしか送りません。逆に詐欺グループは公式に似た偽ドメインを作るしかありません。

判別の型は「メールアドレスの@より右側の末尾」を見るだけ。下表が公式ドメインと、私が実際に受け取った偽ドメインの例です。

カフェなど外出先でメールを開くときは、特にドメインを注意深く見る習慣を。公衆Wi-Fiは通信傍受のリスクもあるので、フリーWi-Fiは危険｜3つのリスクとカフェで安全に使う対策も合わせて読んでおくと安心です。

うっかり開いてしまったら｜被害を止める3手順

「リンクを開いてしまった」「IDとパスワードを入力してしまった」――焦らず、次の3手順で被害を最小化しましょう。スピードが勝負です。

• 手順1：すぐにパスワードを変更（5分以内）
  該当サービスの正規サイト（ブックマークか公式アプリ）からログインし、パスワードを変更。同じパスワードを使い回しているサービスも全て変更します。
• 手順2：クレカ情報を入力したらカード会社へ連絡（30分以内）
  カード裏面の番号に電話し、利用停止＋カード再発行を依頼。ネットバンキングの暗証番号を入力した場合は銀行へ。
• 手順3：警察＋フィッシング対策協議会へ通報（24時間以内）
  警察相談ダイヤル「#9110」と、フィッシング対策協議会の情報提供フォームへ通報。被害拡大の防止に繋がります。

個人情報まわりの被害リスクを下げるなら、合わせてマイナ保険証メリット5・デメリット4選｜2026年7月一本化も読んでおくと、医療・行政まわりの不正利用への備えが整います。

詐欺メールを減らす設定｜Gmail/iPhoneのフィルタ強化術

そもそも詐欺メールが届かなければ間違って開くこともありません。Gmail・iPhoneそれぞれで5分で設定できるフィルタ強化術を紹介します。

Gmailの強化ポイント

• 迷惑メール報告を習慣化：詐欺メールが届いたらツールバーの「!」アイコンで報告。Googleの機械学習が学習し、同種のメールを自動で迷惑フォルダへ振り分けます
• フィルタ作成：設定→「フィルタとブロックされたアドレス」→「新しいフィルタ」で、件名に「アカウント停止」「重要なお知らせ」を含むメールを自動的にラベル付け＋既読化
• セーフブラウジングを有効化：Chromeの「セキュリティ」→「セーフブラウジングを強化」をオン。フィッシングサイトを開く前に警告が出ます

iPhoneの強化ポイント

• 不明な差出人をフィルタ：設定→「メッセージ」→「不明な差出人をフィルタ」をオン。連絡先にない番号からのSMSが別タブに振り分けられます
• SMSフィルタ拡張機能：設定→「メッセージ」→「不明な差出人とフィルタ」→「SMS／MMSフィルタ」で、専用フィルタアプリ（トビラフォン等）を有効化

よくある質問

Q1. 詐欺メールを開いただけで被害に遭いますか？

開いただけ（本文を読んだだけ）で個人情報が抜かれることは基本的にありません。ただしHTMLメールの場合、開封通知が送信者に届くため「このアドレスは有効」と知られ、以後のメールが増える可能性があります。リンクを踏む・添付を開く・情報を入力する、のいずれもしなければ被害は出ません。

Q2. 詐欺メールの本文に「配信停止」リンクがあります。クリックして大丈夫？

絶対にクリックしないでください。本物のメルマガなら配信停止URLは公式ドメインですが、詐欺メールの「配信停止」リンクは偽サイトへ誘導する罠です。Gmail内の「迷惑メール報告」で対応してください。

Q3. 家族（高齢の親）に詐欺メールが届くのが心配です

3つの設定をおすすめします。(1) iPhoneなら「不明な差出人をフィルタ」をオン、(2) パソコンのブラウザはMicrosoft EdgeかSafariを使う（フィッシング警告が強力）、(3) クレジットカード会社に「メールでのお知らせは止めて郵送のみに」と切り替え依頼。これだけで詐欺メールの被害確率は大きく下がります。

Q4. SMSの詐欺（スミッシング）の見分け方は？

SMSも見分け方はメールと同じ5サイン（特に短縮URLと宛名なしの煽り文）。佐川急便・ヤマト運輸・楽天モバイル・国税庁を装うパターンが多いので、心当たりがないSMSのリンクは絶対に踏まないでください。本物の宅配再配達連絡は通常「アプリ通知」か紙の「不在票」です。

Q5. 詐欺メールを通報するメリットはありますか？

あります。フィッシング対策協議会が報告データを集計し、悪用されたサイトを各事業者・国際組織に通報、サイトの閉鎖や検索エンジンからの警告表示につなげます。1人の通報が、次の被害者を防ぐことに直結します。

まとめ：詐欺メールから家計と個人情報を守る

2025年は年間245万件、月平均20万件のフィッシング詐欺が報告される時代。完全にゼロにはできなくても、見分け方と設定で被害は限りなく0に近づけられます。今日から始める要点を表にまとめました。

「メールを開く＝危険」ではなく、「開く前にドメインの末尾を1秒確認する」習慣を作るだけ。今日からの一歩は、Gmailのセーフブラウジング強化をオンにすることから始めてみてください。

次に読みたい関連記事

サブスクを年1万円減らした見直し7ステップ｜解約判断3軸を解説