ネットバンキングの偽メールを見分ける方法
「銀行からメールが届いた。口座が止められるかもしれないと書いてある」「SMSで、ネットバンキングの確認が必要だと言われた」。そんな連絡を受けて、あわてた経験はありませんか。金融庁や警察庁も、金融機関をかたる偽のメールやSMSが多数確認されているとして、注意を呼びかけています。
偽メールの怖いところは、本物そっくりに作られていることです。文面も、ロゴも、リンク先の画面も、ひと目では見分けがつかないことがあります。ただ、見分け方を完全に覚える必要はありません。「メールやSMSのリンクからは、ログインしない」という、ひとつの習慣があれば、被害の多くを防ぐことができます。
この記事では、ネットバンキングをかたる偽メールの特徴、見分けるチェックポイント、銀行が求めないこと、本物かどうかを確かめる安全な方法、設定でできる備え、そして、うっかり開いてしまったときの考え方を、順にご紹介します。
なぜ、ネットバンキングが狙われるのか
ネットバンキングは、口座にあるお金を、直接動かせる手段です。そのため、IDやパスワードを盗むことができれば、不正に送金されるおそれがあります。犯人にとっては、最も「効率のよい標的」のひとつです。
警察庁の集計では、令和7年（2025年）のインターネットバンキングに係る不正送金の被害は、4,700件を超え、被害額は100億円を超えたとされています。また、その被害の大部分は、フィッシングによるものとされています。さらに、フィッシング対策協議会には、2025年の1年間で、245万件を超えるフィッシングの報告が寄せられ、2024年の約1.43倍に増えたと公表されています。
つまり、「たまたま届いた珍しい詐欺」ではなく、誰にでも届く可能性がある、身近な手口になっています。ネット詐欺の手口は日々進化中。2026年に増えている最新の注意ポイントでも、最近の詐欺の傾向をご紹介しています。
狙われやすい人、というものはない
- 利用している銀行が、偽メールと一致するとは限らない。犯人は、多くの人に一斉に送ります。たまたま利用している銀行の名前だと、本物に見えてしまいます。
- ネットバンキングを使っていなくても、届く。口座がない銀行からも届きます。その場合は「自分には関係ない」と気づけますが、たまたま利用している銀行の名前だと、本物に見えてしまいます。
- パソコンに慣れている人でも、だまされることがある。忙しいときや、疲れているときほど、確認が甘くなります。
偽メールに多い、件名と文面のパターン
偽メールには、同じような件名や、決まり文句が使われます。代表的なものを、確認しておきましょう。
- 「重要なお知らせ」「本人確認のお願い」。金融庁や県警の資料でも、「重要」「本人確認」など、不安をあおる件名には、注意するよう呼びかけられています。
- 「不正アクセスを検知しました」。北海道警察の資料でも、「不正アクセス通知」などの件名に、特に注意するよう案内されています。
- 「個人情報の再確認が必要です」。上と同じく、道警の資料で、注意が必要な件名として挙げられています。
- 「緊急のご連絡」。「至急」「本日中」など、急がせる言葉とセットで使われます。
- 「取引を制限しました」「口座を停止します」。金融庁の資料でも、「取引の停止」などの言葉に、注意が必要とされています。
共通しているのは、「不安にさせて、急がせる」ことです。あわてて、リンクを押させるのが、目的です。落ち着いて考える時間があれば、見破れる偽メールも、多くあります。
近ごろは、文章も自然になっています。「日本語がおかしいから、偽物だ」とは、言い切れなくなりました。AIを使った詐欺メールの傾向は、「AIが作った詐欺メール」の見分け方【2026年版】でもご紹介しています。
見分けるチェックポイント
次の点を、順に確認してみてください。ひとつでも当てはまるなら、リンクは押さずに、いったん手を止めます。
- 不安をあおる、または急がせる内容になっていないか。「放置すると口座が使えなくなる」のような内容は、要注意です。
- 口座情報や暗証番号、パスワードの入力を求めていないか。金融庁と警察庁は、金融機関がSMSなどで、IDやパスワードを問い合わせることはないと、案内しています。
- 本文のリンクから、ログインさせようとしていないか。メールやSMSの本文にあるリンクは、押さないのが基本です。
- 送信元のアドレスが、不自然ではないか。表示される名前は、簡単に似せることができます。アドレスの形も、あわせて確認します。ただし、アドレスだけで見分けることには限界があります。
- 宛名が、「お客様」など、あいまいではないか。名前が入っていないことは、判断材料のひとつです。ただし、名前があるから安全、とも言えません。
- 自分が利用していない銀行から、届いていないか。口座のない銀行から、「確認が必要」と届いたら、まず偽物を疑います。
- リンクの先の表示が、いつもと違わないか。ただし、偽サイトは、本物そっくりに作られているため、見た目だけでの判断は、難しいとされています。
4つ目と7つ目に書いたように、偽物は、見た目では見分けがつかないことがあります。そのため、チェックポイントは「あやしいかも」と気づくための入口と考え、判断は、次の章の「安全な確かめ方」で行うのが確実です。
メールの全体的な見分け方は、その1通、本物ですか？フィッシングメール・詐欺サイトの見分け方でもご紹介しています。
銀行が求めないこと。入力してはいけないもの
見分けるうえで、いちばん分かりやすいのは、「銀行が、メールやSMSで、何を求めないか」を知っておくことです。
- IDやパスワードの問い合わせ。金融庁と警察庁は、金融機関がSMSなどでIDやパスワードを問い合わせることはない、と案内しています。
- 口座情報や個人情報の確認。山口県の注意喚起の資料でも、銀行がメールで口座情報や個人情報の確認を求めることはない、とされています。
- ワンタイムパスワードや乱数表の入力。メールやSMSのリンクから開いたサイトには、ワンタイムパスワードや乱数表などを入力しないよう、金融庁が呼びかけています。
「ワンタイムパスワードを使っているから、安心」とは限りません。偽サイトに入力した番号が、犯人の手に渡れば、その場で悪用されるおそれがあります。愛知県警の資料でも、入力された情報がリアルタイムで犯人に使われる手口が紹介されています。
パスワードの使い回しについては、そのパスワード、使い回していませんか？今日からできる管理術をご覧ください。
「あやしいメールが届いて、パソコンが心配」という方へ
当店では、パソコンの「ウイルス・スパイウェア感染診断」（品番9302）や、操作を順にご説明する「パソコン操作説明」（品番9911）も、承っています。メールが本物かどうかの最終的な判断は、銀行の公式窓口でご確認いただく必要がありますが、パソコンの状態の確認や、安全な操作の手順については、ご相談いただけます。詳しくは、パソコン修理・サポートのページをご覧ください。
本物かどうかを確かめる、安全な方法
あやしいメールが届いたときは、そのメールの中で確認しようとせず、「自分で、いつもの入口から」確かめます。
- メールやSMSのリンクは、押さない。本文のリンクも、ボタンも、同じです。
- 銀行の公式アプリを開く。金融庁も、正しい情報は、金融機関の公式サイトや公式アプリで確認するよう案内しています。アプリにお知らせが出ていなければ、そのメールは偽物の可能性が高まります。
- 登録しておいた公式サイトのブックマークから開く。北海道警察の資料でも、公式アプリか、事前に登録した公式サイトのブックマークからログインするよう、案内されています。
- それでも不安なら、銀行の窓口へ電話する。通帳やキャッシュカードに書かれている電話番号など、自分で確かめた連絡先に、問い合わせます。メールに書かれた電話番号は、使いません。
- その場で返信や入力をしない。確認がとれるまで、何も入力しません。
ブックマークは、パソコンのブラウザーに、あらかじめ登録しておく必要があります。登録の手順は、お気に入りを整理して、よく見るサイトにすぐ行ける設定で、ブラウザーの基本は、ブラウザって何？ホームページを見るための基本操作ガイドでご紹介しています。
検索で探すのも、避けたほうがよい
銀行名で検索して、出てきた最初のページをクリックする方法は、便利に見えます。ただ、検索結果の上のほうに表示される広告に、紛らわしいページが混ざることもあります。ログインの入口は、アプリか、ブックマークのどちらかに決めておくと、迷いません。
開いてしまった、入力してしまったときは
万が一、リンクを押してしまっても、あわてなくて大丈夫です。状況によって、取るべき行動が変わります。
リンクを開いただけで、何も入力していない
- そのページを閉じる。IDやパスワードなどは、入力しないでください。北海道警察の資料でも、リンクを開いてしまっても入力しないよう、案内されています。
- ほかの操作をしない。ファイルのダウンロードや、アプリのインストールを求められても、応じません。
- 念のため、パソコンの状態を確認する。ウイルス対策ソフトで検査したり、不安が残るときは相談したりします。診断については、ウイルス・スパイウェア感染診断でわかること、わからないことをご覧ください。
IDやパスワード、ワンタイムパスワードを入力してしまった
- すぐに、銀行へ連絡する。公式アプリや、自分で確かめた電話番号から、状況を伝えます。
- パスワードを、変更する。入力したものと同じパスワードを、ほかで使っていたら、そちらも変更します。変更は、リンクからではなく、公式アプリや公式サイトから行います。
- 警察に相談する。最寄りの警察署か、警察相談専用電話（#9110）で、相談できます。メールやSMSは、消さずに残しておきます。
くわしい手順は、偽メールのサイトに入力してしまったら。最初の対処にまとめています。画面の記録を残すときは、スクリーンショットの撮り方、覚えておくと便利な基本操作も参考にしてください。
なお、補償を受けられるかどうかは、銀行や状況によって変わるため、この記事では触れていません。まずは、できるだけ早く、銀行へ連絡することが大切です。
設定でできる備え。被害を小さくするために
見分ける力に頼るだけでなく、「だまされても、被害が広がりにくい」状態にしておくことも、大切です。
- パスキーや、多要素認証を使う。山口県の資料でも、パスキーや多要素認証で、ログインを強化するよう案内されています。フィッシング対策協議会も、パスキーなど、フィッシングに強い認証方法を、すすめています。くわしくは、パスキーって何？パスワードに代わる新しい認証方法や、二段階認証って設定した方がいい？やり方と注意点をやさしく解説をご覧ください。
- 振込限度額を、必要な範囲で引き下げる。山口県の資料でも、振込限度額を引き下げる対策が挙げられています。設定の方法は、銀行ごとに異なるため、ご利用の銀行の案内をご確認ください。
- パスワードを、使い回さない。ほかのサービスで漏れたパスワードが、ネットバンキングに試されることがあります。
- セキュリティ対策ソフトと、迷惑メールの設定を使う。山口県の資料でも、セキュリティ対策ソフトや、迷惑メールのブロック設定の活用が、挙げられています。導入については、ウイルス対策ソフトの導入と設定作業。安心して使うためにで、迷惑メールの設定は、メールが届かない・迷惑メールフォルダに毎回入る、その原因と対策でご紹介しています。
- パソコンとアプリを、最新の状態にする。更新が止まっていると、弱点が残ります。
- 取引の通知を使えるか、確認する。銀行によっては、お取引の通知を受け取れる場合があります。ご利用の銀行の案内で、ご確認ください。
Windows 11では、PINや顔認証でサインインする設定もあります。パソコンそのものへのログインを守る方法は、PINと顔認証でサインインをラクに。Windows Helloの設定をご覧ください。
▶ あわせて読みたい記事
▶ その1通、本物ですか？フィッシングメール・詐欺サイトの見分け方
メール全般の、あやしさの見分け方が分かります。
▶ 偽メールのサイトに入力してしまったら。最初の対処
入力してしまったときの、最初の対処が分かります。
▶ 二段階認証って設定した方がいい？やり方と注意点をやさしく解説
ログインを守る、二段階認証の考え方が分かります。
▶ 「AIが作った詐欺メール」の見分け方【2026年版】
自然な文章の詐欺メールの傾向が分かります。
メール以外の入口にも、注意。SMS・電話・QRコード
銀行をかたる連絡は、メールだけではありません。同じ内容が、別の入口からも届きます。
- SMS（ショートメッセージ）。金融庁の資料でも、手口は電子メールだけでなく、SMSも使われていると、されています。スマートフォンに届いても、同じ考え方で対応します。
- 電話（ボイスフィッシング）。銀行員を名乗って、電話で情報を聞き出す手口もあります。かかってきた電話では、暗証番号などを伝えず、いったん切って、自分で確かめた番号にかけ直します。
- QRコード。メールやSMS、LINEなどに貼られたQRコードも、リンクと同じです。くわしくは、LINE・SMSのQRコードに潜む「クイッシング」詐欺をご覧ください。
- 画面に出る偽の警告。「ウイルスに感染しました」と表示して、電話をかけさせる手口もあります。くわしくは、「サポート詐欺」に注意!偽のウイルス警告が出たときの正しい対処法や、「ウイルス感染」の警告メールは偽物？見分け方と対処をご覧ください。
- 外出先のWi-Fi。外出先で、ネットバンキングを使うときは、通信の安全性にも気を配ります。くわしくは、旅行先や外出先の「フリーWi-Fi」、安全に使うための注意点をご覧ください。
入口が違っても、対策は同じです。「相手から来た連絡の中で、確認しない」「自分で確かめた入口から、確認する」。この2つを守るだけで、リスクは、大きく下がります。
ご家族に、ネットバンキングを使っている方がいる場合は、「メールのリンクからは、ログインしない」「迷ったら、家族に見せる」と、あらかじめ話しておくと安心です。
よくあるご質問
Q. 銀行から届くメールは、すべて偽物ですか？
そうとは限りません。本物の銀行からの連絡もあります。ただ、本物かどうかを、メールの中で判断するのは難しいため、リンクは押さず、公式アプリやブックマークから、いつもの入口で確認するのが確実です。
Q. メールのリンクを、開いただけで被害にあいますか？
開いただけで、すぐに情報が盗まれるとは限りません。ただ、開いたあとに、IDやパスワードを入力しないことが大切です。ページは閉じて、ファイルのダウンロードなどにも応じないでください。不安が残るときは、ご相談ください。
Q. 差出人が、本物の銀行名で表示されていても、偽物のことがありますか？
あります。表示される名前は、簡単に似せることができます。名前やアドレスの見た目だけで安心せず、リンクを押さずに、公式アプリなどで確認してください。
Q. ワンタイムパスワードを使っていれば、安全ですか？
金融庁も、メールやSMSのリンクから開いたサイトには、ワンタイムパスワードを入力しないよう呼びかけています。偽サイトに入力した番号は、その場で悪用されるおそれがあるためです。
Q. 入力してしまったら、まず何をすればいいですか？
まず、銀行へ連絡します。公式アプリや、自分で確かめた電話番号から、状況を伝えてください。そのうえで、パスワードの変更や、警察への相談を進めます。くわしい手順は、関連記事にまとめています。
Q. スマートフォンに届いたSMSも、同じ考え方でいいですか？
はい、同じです。リンクは押さず、公式アプリやブックマークから確認します。なお、当店でお手伝いできるのは、パソコンについてのご相談です。
Q. 当店では、届いたメールが偽物かどうかを、見てもらえますか？
当店では、メールが本物かどうかの最終的な判断はできません。銀行の公式窓口でご確認ください。当店では、パソコンのウイルス・スパイウェア感染診断や、安全な操作を順にご説明する「パソコン操作説明」を承っています。
Q. 高齢の家族が心配です。どう伝えればいいですか？
「メールやSMSのリンクからは、ログインしない」「迷ったら、押す前に家族に見せる」の2点を、まず伝えてみてください。公式アプリやブックマークから入る習慣をつけておくと、より安心です。
ネットバンキングの偽メールは、見た目だけでは見分けられないことがあります。だからこそ、「リンクからは入らない」「いつもの入口から確認する」という習慣が、いちばんの備えになります。都城市のパソコンサポーターゼットでは、パソコンの診断や操作のご説明を承っています。都城周辺で、「あやしいメールが届いて不安」「安全な使い方を知りたい」とお考えの方は、お気軽にご相談ください。
