個人情報漏えいのメールやSMSが本物か迷ったら、届いた連絡のリンク・電話番号を使わず、普段の公式アプリや確認済みの公式サイトから確かめてください。企業で実際に事故が起きたこと、手元の通知が正規のものか、自分のどの情報が対象かは、別々の確認です。ロゴや氏名が合っているだけでは判断できません。すでにパスワードやカード情報を入力した場合は、真偽の調査を続けるより、該当サービスやカード発行会社への連絡を先に進めます。
情報確認日：2026年10月14日。この記事は通知を受け取った人の確認手順を扱います。特定企業の事故原因や、個々のメールの真偽を判定するものではありません。
最初に、通知の確認と入力後の対応を分ける
「漏えいした情報を確認してください」と届くと、詳細を見るためにログインしたくなります。まず、これまで何をしたかを一つずつ振り返ってください。受信しただけ、ページを開いた、情報を入力した、アプリを入れた、支払った、では次に取る行動が違います。
| 今の状況 | 先にすること |
|---|---|
| 受信しただけ | 返信・リンク・添付の操作を保留し、別経路で公式のお知らせを確認する。 |
| リンク先を開いた | その画面から離れる。入力、ダウンロード、インストール、許可をしたかを確認する。 |
| パスワード・認証コードを入力した | 元のサービスの公式画面で保護・復旧手続きを確認する。コードを追加で渡さない。 |
| アプリの導入・権限許可・遠隔操作をした | 相手の案内を止め、端末メーカーやサービスの公式サポートへ。仕事用なら管理者へ連絡する。 |
| カード情報を入力・送金した | カード発行会社、銀行、決済サービスの公式窓口へ速やかに連絡する。 |
入力済みなら、IPAの不正ログイン被害時の対処と、利用サービス自身の案内を確認してください。カード情報については、例えば三井住友カードが不審なサイトへ入力した場合の停止手続きを案内しています。他社のカードは、その発行会社に確認します。
具体的な順番は、フィッシングサイトに入力した情報別の対処で確認できます。通知の真偽確認より先に、入力・承認した情報に合う保護手続きを進めてください。
ページを開いたという事実だけで感染したとは決まりません。一方、入力していなくても、アプリ導入やアクセス許可をしていれば確認が必要です。記憶が曖昧なところは「操作したか不明」として相談できるので、確かめるために不審なページを開き直す必要はありません。
「企業の事故」「通知の真偽」「自分の対象情報」を分けて確認
企業の事故が本当でも、届いたメールまで本物とは限らない
ニュースや会社の公式発表で漏えいを知っていても、後から届いた連絡がその会社から送られたとは限りません。実際の事故名や公表日をコピーし、別の入力画面へ誘導することは可能です。「報道と同じ内容が書いてある」は、事故の説明が一致するだけと考えます。
確認する際は、まず正式な会社名と対象サービスをそろえます。ブランド名、運営会社、委託先が異なる場合、知らない社名だけで偽物と決めつけることもできません。普段使うサービスの公式案内に、その会社との関係や事故のお知らせがあるかを見てください。
正規の通知でも、全員に同じ情報が漏れたとは限らない
事故全体の対象項目と、あなた個人の対象項目は一致するとは限りません。「氏名・住所・本人確認書類等」と書かれた全体説明から、自分の書類画像まで流出したと推測しないでください。個別の通知や、本人確認を経た公式窓口の回答で確認します。
人数、アカウント数、書類の枚数も別の数え方です。被害の大きさに気を取られたときほど、「自分に関係するサービス」「対象期間」「情報の種類」「現時点で必要な対応」をメモすると、問い合わせる内容を絞れます。
公式サイトに掲載が見つからなくても、結論を急がない
個人情報保護委員会の本人通知の案内では、文書の郵送や電子メールを通知方法の例として挙げています。正規の連絡がメールで来ること自体はあります。逆に、サイト上でお知らせを見つけられなかったことだけで、手元の通知を偽物と断定することもできません。
公表ページの場所が分からない、個別案内か全体公表か分からない場合は、会社の通常の問い合わせ窓口から担当部署を尋ねます。「公開ページで確認できなかった」という状況を伝え、通知の有無と確認方法を聞いてください。
リンクを押す前に、独立した公式の入口へ戻る
- 受信メッセージの操作をいったん止める。
- 普段使っている正規アプリ、確認済みブックマーク、契約時の資料などから連絡先を探す。
- 公式サイトのお知らせ、セキュリティ情報、問い合わせ案内を見る。
- 対象サービス・公表日・通知方法を照合する。
- 個人の対象情報が分からなければ、確認した公式窓口へ問い合わせる。
ここでいう「独立した入口」とは、今回の連絡の送り主が指定した場所に頼らず開く方法です。メッセージ内の「詳しくはこちら」だけでなく、署名欄の電話番号、添付PDFの問い合わせ先、本文中のQRコードも、同じ連絡から渡された情報です。
検索する場合は、広告や検索順位だけで選ばない
公式アプリやブックマークがなければ、会社名・サービス名を調べることになります。ただし検索結果の先頭や広告枠が公式とは限りません。警察庁のフィッシング対策でも、検索広告から偽サイトへ誘導する手口を説明しています。
検索結果からすぐに個人情報を入力するのではなく、契約書、利用明細、カード裏面など、手元にある正規資料と会社名・連絡先を照合します。電話する場合も、受信メールの番号へそのままかける方法を避けてください。カード裏面の番号を使う際は、対象のカードの発行会社かを確認します。
スマートフォン上でアプリとブラウザーの区別がつきにくいときは、一度ホーム画面へ戻り、以前から利用しているアプリを自分で開きます。不審な画面に表示された「公式アプリを開く」というボタンを押すこととは違います。
ログインできない退会済みサービスなら
退会している、登録メールが古い、ログイン用の情報を覚えていない場合でも、通知の確認のためだけに再登録する必要があるとは限りません。公式の問い合わせ案内から「退会済み」「登録先が使えない」と伝え、どの手続きで対象確認できるかを聞きます。
退会と個人情報の消去を同じこととして扱わないための説明は、退会後も個人情報が残る理由と保存期間・削除の確認方法にまとめています。今回はまず通知の発信元と自分の対象範囲を確認し、保存期間の問い合わせはその後の別の質問として整理してください。
利用した覚えのないサービス名なら
名前に心当たりがなければ、契約当時の名称や運営会社の変更、別サービスとの関係が公式に説明されているかを確認します。家族が登録した可能性を考える場合も、実際に利用していたと決めつけず、本人へ確認してください。利用歴が見つからないまま「対象者確認」のフォームへ個人情報を追加する必要はありません。
公式のお知らせは発表日だけでなく更新日と続報も確認します。初報の対象期間や情報項目が調査後に修正される場合があるため、問い合わせ時には、どの時点の発表を読んだかを伝えます。
公式情報との照合表｜何が分かり、何はまだ分からない？
次の表は真偽を自動判定する採点表ではありません。確認先と、そこで分かる範囲を混同しないための整理です。一つ一致したら安全、と判断せず、足りない情報を公式窓口への質問にします。
| 確認項目・安全な確認先 | 分かること／それだけでは分からないこと |
|---|---|
| 事故の有無 独立して開いた企業の公式お知らせ | 企業が何を公表したか。手元のメールが正規のものか、個人の対象項目までは確定しない。 |
| 対象サービス・期間 公式発表と契約資料 | 自分の利用歴と重なるか。期間が一致しても、対象者と確定するとは限らない。 |
| 通知の方法・時期 公式FAQ・正規窓口 | メール、郵送等の案内方針。似た書式の通知すべてが本物になるわけではない。 |
| 自分の対象情報 正規の会員画面・本人確認後の公式回答 | 会社が把握している個人別の対象範囲。調査中の項目や将来の悪用まで確定するものではない。 |
| 求められた操作 公式ヘルプ・正式な担当窓口 | 対応の必要性と正規の手順。受信メッセージ内のボタンを使う根拠にはしない。 |
| 問い合わせ先 公式アプリ・確認済みサイト・契約資料 | 照会すべき窓口。名乗りや表示番号だけでは、かかってきた電話の本人確認はできない。 |
たとえば公式サイトに「対象者へ順次通知」とあり、自分にはまだ何も届いていない場合、未着だけで対象外とは決められません。逆に、同じ文面がSNSで多数見つかっても、正規の一斉通知と偽メールの大量送信のどちらかは、その数だけでは判断できません。
本物らしく見える要素を、確認の終点にしない
差出人名・ロゴ・自然な日本語
IPAの差出人表示に関する注意喚起は、表示名やメールアドレスが正しく見えても、それだけで信用できないことを説明しています。企業ロゴや署名の見た目もコピーできます。誤字がないから本物、誤字があるから必ず偽物、という判定は避けましょう。
メールの詳細表示や送信ドメイン認証は補助になりますが、一般の読者が技術用語をすべて理解してからでなければ問い合わせできないわけではありません。認証結果らしい文字を本文に書くこともできます。画面のどの表示が何を検証したものか分からない場合は、正規窓口での確認を優先します。
自分の氏名・会員情報が書いてある
正しい氏名や過去の利用情報が含まれていても、送り主の正当性とは分けて考えます。情報を知っている相手へ、確認のつもりでさらに住所や書類画像を返すと、渡す情報を増やすことになります。相手が示した情報をこちらから訂正・補足する前に、連絡経路を変えてください。
「詳しい個人情報があるから、本人しか知らないはず」と感じるときは、他人に相談するためのメモにも実際の番号を書かず、「会員番号の記載あり」「以前の住所に言及」と情報の種類だけを残せば十分です。
HTTPSや鍵の表示、警告が出ないこと
通信が暗号化されることと、運営者が名乗った会社であることは別です。HTTPSの表示や、ブラウザーの警告が出なかったことだけで、カード情報を渡してよいとは判断できません。フィッシング対策協議会の対策一覧も、ブラウザーの安全機能を過信しないよう案内しています。
URLの判別に自信がない場合は、見慣れた単語を探して推測するより、その画面を離れます。AIへ通知全文を貼り付けて真偽判定を求めることも、公式確認の代わりにはなりません。通知には本人専用のリンクや個人情報が含まれることがあり、新たな送信先を増やさない配慮が必要です。
再認証・本人確認・補償の要求は、公式窓口で手順を確認
通知には、パスワード変更、本人確認、問い合わせへの回答などが含まれることがあります。正規の手続きで確認が必要な場面まで、すべて詐欺と決めつけることはできません。確認するのは「この手続きが必要か」「誰に、何を、どの画面で渡すか」です。
メールへの返信でログインパスワードや認証コードを教える、遠隔操作で口座を確認させる、情報を消す費用を急いで払う、といった要求には、その場で応じないでください。通知したとされる会社の正規窓口に、実際に求めている操作かを尋ねます。
本人確認書類が必要と言われたときは、必要な理由、受け付ける書類、提出項目、正規の提出先を確認します。最初の問い合わせに自発的に免許証の表裏を付ける必要はありません。公式の提出条件が分かる前に独断で加工した書類を送るのではなく、必要最小限の範囲を担当窓口に聞いてください。
「補償金を受け取るため先に送金」「被害回復のため認証コードを読み上げる」と誘われた場合も、連絡を受けたその場で手続きを続けません。Appleの詐欺への対処案内は、予期しない要求には会社へ直接確認する方法を示しています。これはAppleの案内であり、個々の金融機関の補償条件を示すものではありません。
公式窓口へ問い合わせるための短い文例
以下は、自分で確認した正規の問い合わせ先へ送るための記入例です。届いた不審メールへの返信文ではありません。空欄を埋める際も、パスワード、認証コード、カード番号全桁、本人専用の認証URLは書かないでください。
件名：個人情報漏えいに関する通知の確認
［サービス名］について、［受信日時］に［メール／SMS／郵送］で漏えいのお知らせを受け取りました。通知は［件名や概要。個人情報は除く］という内容です。現在の利用状況は［利用中／退会済み／申込のみ／不明］です。
- この時期に、該当する通知を送っていますか。
- 私が対象かどうか、正規の方法で確認する手順を教えてください。
- 対象の場合、漏えいした情報の種類と、まだ調査中の項目を教えてください。
- 利用者に必要な対応と、その公式案内の場所を教えてください。
- 今後の続報と、問い合わせ番号の確認方法を教えてください。
［リンクを開いたか／情報を入力したか／支払いをしたか］については、必要に応じて情報の種類と日時を伝えます。本人確認が必要な場合は、提出する情報と正規の提出方法を案内してください。
窓口が混雑している場合は、受付完了の有無、受付番号、次の連絡の目安を控えます。ただしカード情報の入力や不正な送金があるなら、漏えい通知の会社からの返答を待たず、カード会社や銀行への連絡を並行してください。
回答を受け取った後に残す記録
回答には「確認できたこと」と「まだ不明なこと」を分けて記録します。「対象の可能性がある」「調査中」「現時点では悪用を確認していない」といった表現を、対象確定や将来の安全保証へ読み替えないようにします。
- 確認した公式ページのURLと確認日。
- 通知を受け取った日時、通知方法、件名。
- 自分の対象情報についての回答と未確認事項。
- 自分がした操作と、案内された次の対応。
- 問い合わせ先、受付番号、再確認する日。
記録は手元で保管します。SNSに通知の全画面を公開すると、住所、会員番号、本人専用リンクが第三者に見えることがあります。家族へ相談する際も必要な箇所だけにし、リンクを押せる形で転送しない方が、誤操作を避けやすくなります。
事業者の回答で免許証画像の漏えいが確認できた場合は、免許証画像が漏えいした後の確認事項と相談先へ進んでください。通知確認と、身に覚えのない契約や請求を調べる対応は、必要に応じて並行します。
真偽の照会とフィッシングの報告は、役割が違う
正規通知かを確認する相手は、通知元とされる事業者の公式窓口です。フィッシング情報を共有する窓口は、サイトの対処や注意喚起につなげるためのものです。報告しただけで、カード停止やアカウント保護が終わるわけではありません。
フィッシング対策協議会のFAQと報告方法を確認し、指定された方法で情報を提供します。個別の受信通知について即時の鑑定結果が戻ることを前提に、必要な連絡を待たないでください。記録のために危険なリンクを開く必要もありません。
金融被害や不正利用が疑われる場合は該当する事業者と警察、契約や支払いのトラブルは消費生活相談窓口へ、状況に合わせて相談します。問い合わせる際は「漏えい通知を受けたこと」と「自分がした操作」を分けて説明すると、対応の対象が伝わります。
よくある質問
メールアドレスが公式と同じなら信用できますか？
表示されたアドレスだけでは確定できません。送信元の表示は偽装されることがあります。本文の案内に従う前に、普段の正規アプリや確認済みの公式窓口から、通知と手続きを照合してください。
漏えい通知を無視したままでよいですか？
怪しい連絡への返信を止めることと、正規の確認をしないことは別です。対応を保留して公式のお知らせを調べ、自分の対象情報と必要な対応を確認しましょう。
会社が私の名前を知っているなら本物では？
氏名を知っていることだけでは、その連絡が会社から送られた証明になりません。名前の一致を理由に、別の情報や認証コードを渡さないでください。
退会済みなのに通知が来ることはありますか？
退会後も情報が保存されている場合があります。退会したことだけで本物・偽物を決めず、公式窓口で対象サービスと情報の種類を確認します。
家族の通知を代わりに確認できますか？
一般の公式発表を一緒に読むことはできますが、個人別の対象確認には本人確認や代理手続きが必要な場合があります。家族のパスワードを聞いて勝手に操作せず、窓口の案内に従ってください。
