情報漏えい・フィッシングに遭ったら何をする？入力情報別の対処手順

情報漏えいの通知を受けた、フィッシングと思われるメールやSMSを開いた、偽サイトに情報を入力した。この3つは必要な対応が異なります。この記事では、入力・送信した情報別に、最初に行うことを整理します。

広告：この記事には、A8.netを通じたセキュリティ関連製品のアフィリエイト広告が含まれます。商品購入より先に、公式窓口での被害確認とアカウント・カードの保護を優先してください。

最初に確認すること：何をしたかで対応が変わる

状況	優先する対応
リンクを開いただけ	情報入力やアプリのインストールをしていなければ、基本的に被害は発生しません。画面を閉じ、公式アプリ・公式URLで通知の真偽を確認します。
ID・パスワードを入力	正規サイトから当該パスワードを変更し、同じパスワードを使う他サービスも変更します。ログイン履歴と登録情報を確認し、多要素認証またはパスキーを設定します。
カード情報を入力	カード会社の公式窓口へ連絡し、利用停止・番号変更の要否を確認します。利用明細も継続して確認します。
アプリや構成プロファイルを導入	通信を切り、端末・通信会社・IPAなどの公式相談先の案内に従います。自己判断だけで作業を続けない方が安全です。
事業者から漏えい通知を受けた	漏えいした項目を確認します。パスワード流出や使い回しがある場合は変更し、便乗した偽メール・SMSに注意します。

メールやSMS内のリンクは使わず、ブックマーク・公式アプリ・自分で入力した公式URLからログインします。変更後は、見覚えのないログイン、登録メールアドレスや電話番号、配送先、決済手段が書き換えられていないか確認します。

IPAは、不正ログイン対策としてパスワードの使い回しを避け、多要素認証やパスキーを積極的に使うよう案内しています。

カード番号、有効期限、セキュリティコード、本人認証コードを入力した場合は、カード裏面または公式アプリに記載された窓口へ連絡します。SMSに書かれた電話番号へはかけません。カード会社の判断で一時停止、再発行、番号変更などの対応になります。

パスワード管理ツールは、サービスごとに長く異なるパスワードを作成・保存する運用を助けます。一方、セキュリティソフトは、端末上の不正プログラムや危険なサイトへの対策を補助します。どちらも事業者側の情報漏えいを止める製品ではなく、フィッシング被害を完全に防ぐものでもありません。

選択肢	向いている課題	限界
1Password	パスワードの使い回しを減らす、複数端末で管理する、強いパスワードを自動生成する	偽サイトに自ら情報を入力する行為や、事業者側の漏えいをすべて防ぐわけではない
ZEROスーパーセキュリティ	PC・スマートフォン上の不正プログラムや危険なWebアクセスへの対策を補助する	アカウント管理やカード停止の代わりにはならない

まず、何をクリック・入力・インストールしたかを切り分けます。認証情報を入力した場合は正規サイトから変更し、使い回しを解消して多要素認証またはパスキーを設定します。カード情報を入力した場合はカード会社へ連絡します。製品購入は、緊急対応を終えた後の日常対策として検討してください。