フィッシングを見抜く方法：偽のメール・SMS・リンクの見分け方

フィッシングとは？

フィッシングでは、詐欺師が銀行や宅配業者、ショップ、官公庁になりすまします。メール、SMS、メッセンジャーで偽のサイトへのリンクを送ります。そのサイトでパスワード、TAN、カード情報などを入力すると、直接詐欺師に送られてしまいます。

よくある手口

• 「配達できませんでした」―偽の関税請求へのリンク付き。
• 「口座が凍結されます」―すぐに「確認」するよう指示。
• 「異常なログインが検出されました」―アカウントを「保護」するボタン付き。
• 当たりすぎる景品、返金、クーポンなど。

アドレスの見分け方

重要なのは .de や .com などの末尾の直前の部分です――右から左へ読んで確認します。

• 「bank.de.konto-sicher.com」は konto-sicher.com のサブドメインであり、bank.de ではありません。
• 数字を文字の代わりに使う（例：paypa1）や、似た文字の組み合わせ（例：rn が m に見える）に注意。
• メールアドレスの @ の前の部分は無視され、実際のドメインは @ の後にあります。
• 短縮URLはリンク先を隠すことがあります。

リンクを開かずにチェックする

リンクを長押しまたは右クリックで「リンクをコピー」し、performance-vpn.com/link-check に貼り付けます。実際のドメインを表示し、典型的な手口を警告してくれます。ブラウザで開くことはありません。

すでにクリックしてしまったとき

• ページを開くだけで何も入力していない場合：すぐに閉じてください。ほとんどの場合問題はありません。
• パスワードを入力した場合：ただちに変更し、同じパスワードを使っているすべてのサービスでも変更してください。安全な新しいパスワードは当社のパスワードジェネレーターで作れます。
• 銀行口座やカード情報を入力した場合：すぐに銀行に連絡するか、カード停止緊急電話番号 **116 116** へ電話してください。
• 当社の Leak-Check で、メールアドレスが既知のデータ漏洩に含まれていないか確認してください。

VPNはフィッシング対策になる？

VPN は通信を暗号化し、公共の Wi‑Fi での盗聴から保護します。しかし、入力した情報が届く偽サイト自体を防ぐことはできません。最も確実なのは、銀行・ショップ・宅配業者の公式サイトやアプリに直接アクセスし、メッセージ内のリンクは絶対にクリックしないことです。