そのリンク、クリックして大丈夫？

メールのリンクをクリックせず、公式サイトから事実確認を

銀行やクレジットカード会社などを装い、支払いの異常やアカウントの問題を知らせるメールが届くことがあります。

例えば、三菱UFJ銀行を名乗る「決済不能のお知らせ」というメールに、確認用のリンクが記載されているケースです。

こうしたメールが届いたとき、記載されたリンクをクリックしてログインするのではなく、普段利用している公式サイトやアプリから事実確認する習慣をつけましょう。

1. メール内のリンクは使わない

メールに「決済できませんでした」「アカウントを確認してください」「利用制限がかかります」などと書かれていても、慌ててリンクをクリックしないことが大切です。

本物そっくりのメールや、公式サイトに似せた偽サイトに誘導される可能性があります。

2. いつものポータルからログインする

メールに記載されたリンクは使わず、普段利用している公式サイトをブックマークから開くか、公式アプリを起動します。

いつもの方法でログインし、決済状況やお知らせ、利用履歴などを確認します。

本当に決済エラーが発生している場合は、公式サイトやアプリから確認できることがあります。

3. メールの内容だけで判断しない

送信元の表示名やロゴ、文章が本物らしく見えても、それだけで正規のメールとは判断できません。

また、メールが偽物だと決めつけて無視するのではなく、必要な連絡を見落とさないよう、公式サイトやアプリから事実を確認することが重要です。

メールが届いたら、メール内のリンクではなく、普段利用している公式サイトやアプリから確認する。この習慣が、フィッシング詐欺による被害を防ぐための基本です。

企業側もメールの送り方を見直す必要がある

利用者に「メール内のリンクをクリックしないように」と注意を促す一方で、正規の銀行やカード会社もメールにログイン用のリンクを掲載しています。これでは、利用者が本物と偽物を見分けなければならず、判断が難しくなります。

大手企業が率先してメールの運用を見直し、メールには「詳細は公式サイトまたは公式アプリからご確認ください」と案内するだけにすれば、利用者も迷わず行動できます。

メールの例

お客さまのお取引について、お知らせがございます。
詳細は、当行の公式サイトまたは公式アプリにログインしてご確認ください。
※セキュリティ保護のため、本メールにはログイン用のリンクを掲載しておりません。

フィッシング詐欺を防ぐためには、利用者の注意だけに頼るのではなく、企業側も安全に利用できる仕組みを整えることが重要です。