不審なメールの見分け方｜開く前に送り主・リンク先・急がせる言葉の3か所に目を向ける

不審なメールに気づきにくくなる場面

不審なメールは、注意している人でも見落とすことがあります。どんなときに気づきにくくなるのかを先に知っておくと、身構えるところが分かります。

いつもの相手の名前が書かれている

取引先や銀行、よく使うサービスの名前で届くと、中身を疑う前に開いてしまいがちです。差出人の表示名は送る側が自由に付けられるため、名前だけでは本物かどうか分かりません。

忙しい時間に届く

朝の受信が多い時間や、締め切りの前など、急いでメールを片付けているときは、細かいところまで見る余裕がなくなります。不審なメールに気づきにくいのは、こうした時間帯です。

仕事の流れに合った内容になっている

請求書、見積もり、配送の連絡など、ふだんの仕事でよく受け取る内容だと、違和感を持ちにくくなります。やりとりの途中に見えるような件名が付いていることもあります。

見分ける前に知っておきたいこと

見分け方の前に、どんな手口があるのかを大まかに知っておくと、メールを見たときに引っかかりを感じやすくなります。

どんな脅威があるかを知る

IPA（情報処理推進機構）は毎年「情報セキュリティ10大脅威」をまとめていて、組織や個人がどんな被害に遭いやすいかが紹介されています。メールを入り口にした手口も取り上げられているので、一度目を通しておくと全体の様子がつかめます。

よく使うサービスの連絡の仕方

取引のある銀行や、よく使う通販サイトが、ふだんどんな方法で連絡してくるかを確かめておきます。メールで暗証番号を聞くことはないと案内しているサービスもあり、それを知っているだけでも判断の材料になります。

取引先の正しいアドレス

よくやりとりする取引先のメールアドレスを、アドレス帳に登録しておきます。登録した名前と届いたメールのアドレスを比べられるようになります。

迷ったときの相談先

社内で誰に聞けばよいかを決めておきます。担当者がいない小さな職場では、相談役を一人決めておくだけでも、一人で抱え込まずに済みます。

本物らしく見える部分と、不審さが出やすい部分の違い

不審なメールは、目に入りやすいところほど本物に似せて作られていることがあります。見た目に頼る見方と、中身を確かめる見方を比べます。

差出人の表示

受信箱に出る差出人の名前は、本物と同じにできます。名前の横や詳細を開くと見られるメールアドレスのほうが、不審さが出やすい部分です。会社の名前に似せた別のドメインが使われていることもあります。

リンクの見た目と行き先

本文に書かれたリンクの文字と、押したときに開く行き先が違うことがあります。パソコンではリンクにマウスを重ねると行き先が表示されるので、押す前に見ておけます。

ロゴや文面の整い方

ロゴやレイアウトが本物そっくりでも、内容が本物とは限りません。むしろ「今日中に」「アカウントを停止します」のように、急いで操作させようとする言葉が入っていないかに目を向けます。

不審なメールを開く前に確かめる進め方

毎回すべてを細かく調べるのは大変です。次の順に見ていくと、短い時間で引っかかりに気づきやすくなります。

具体例：取引先を名乗る請求書メールが届いた事務担当者の場合

従業員の少ない会社で、経理と事務を一人で受け持っている人の例です。

いつもの取引先の名前で届いた

ある朝、いつもの取引先の名前で「請求書の送付先が変わりました」というメールが届きました。添付ファイルを開いて、新しい振込先を確かめるよう書かれていました。

アドレスを見て違和感に気づいた

差出人の名前はいつも通りでしたが、アドレスを開いてみると、ドメインが一文字だけ違っていました。アドレス帳に登録していたアドレスと比べて気づくことができました。

電話で取引先に確かめた

メールに書かれた電話番号ではなく、名刺にある番号に電話をかけて担当者に聞きました。振込先を変えた事実はないと分かり、添付ファイルは開かずに削除しました。

社内で同じ流れを共有した

その後、社長と相談して、振込先の変更などお金に関わる連絡は、メールだけで決めず電話でも確かめる、という決まりを作りました。迷ったときに一人で判断しなくてよくなったと感じています。

不審なメールの見分け方でよくある疑問

不審なメールの見分け方について、よく出る疑問をまとめました。

日本語が自然なら安心してよいか

以前は不自然な日本語が手がかりになることもありましたが、今は自然な文章で届くこともあります。言葉の自然さだけで判断せず、アドレスやリンクの行き先もあわせて見るほうが安心です。

開いただけで問題になるか

メールを開いただけで被害が出るかどうかは、メールの中身や使っている環境によって違います。添付ファイルを開いた、リンク先で入力した、という場合は特に、早めに相談先へ伝えることが大切です。

リンクを押してしまったらどうするか

入力をしていなければ、すぐにページを閉じます。パスワードなどを入力してしまった場合は、そのサービスの公式のページからパスワードを変え、社内の相談先に伝えます。仕事のアカウントであれば、自分だけで片付けないことが大切です。

迷惑メールの仕分けに任せてよいか

迷惑メールの仕分けは役に立ちますが、すべてを止められるわけではありません。受信箱に届いたメールも、送り主やリンク先を見る習慣は持っておきたいところです。

職場で決めておきたい不審なメールへの対応

見分け方を一人が覚えるだけでなく、職場で対応の流れを決めておくと、迷ったときに動きやすくなります。

相談する相手と伝え方

不審なメールに気づいたとき、開いてしまったときに、誰に、どの方法で伝えるかを決めておきます。メールを転送するのか、画面の写しを送るのかなど、伝え方もそろえておくと迷いません。

お金に関わる連絡の確かめ方

振込先の変更や、急ぎの支払いの依頼など、お金に関わる連絡は、メールだけで決めずに別の手段でも確かめる、という決まりを作っておきます。

届いた例を共有する

職場に届いた不審なメールの例を、件名や特徴だけでも共有しておきます。実際の例を見ておくと、ほかの人も同じようなメールに気づきやすくなります。

不審なメールを見分けるためのチェックリスト

メールを開く前や、リンクを押す前に、次の点を確かめてみてください。