個人情報を入力してしまった、と気づいたとき

まず、何を入力したかを思い出す

入力したものによって、危険度も対処もまったく違います。次のうち、どれを入力したか思い出してください。

分からない場合は、上から順にすべて実行してください。やりすぎて損をすることはありません。

• IDとパスワード → この下の「パスワードを入れた場合」へ。
• クレジットカード番号・有効期限・セキュリティコード → 「カード番号を入れた場合」へ。
• SMSやアプリに届いた認証コード（ワンタイムパスワード） → 「認証コードを伝えた場合」へ。もっとも急ぎます。
• 名前・住所・電話番号・生年月日のみ → 直ちに金銭被害にはつながりにくいものの、これらを使った電話やハガキが届くことがあります。記録を残し、不審な連絡には応じないでください。
• 銀行口座の暗証番号・ネットバンキングのログイン情報 → すぐに銀行へ電話してください。金融機関は不正送金の停止手続きを持っています。

注意：偽サイトの画面を閉じる前に、URLを撮影しておいてください。あとで報告や相談をするときに役立ちます。ただし、画面内のボタンをこれ以上押さないでください。

パスワードを入れた場合

急ぐ順に並べています。上から進めてください。

操作は、偽サイトを開いた端末ではなく、別のスマホやパソコンから行うと確実です。

1. そのサービスの公式アプリか、自分でブックマークした公式サイトからログインする

   届いたメールやSMSのリンクは、二度と使わないでください。同じ偽サイトに戻ってしまいます。

   アプリがあるサービスなら、アプリから開くのがいちばん確実です。

2. パスワードを変更する

   他のサービスで使っていない、まったく新しいものにしてください。

   変更後、ログイン中の端末を一覧で確認できるサービスでは、覚えのない端末をログアウトさせます。

3. 同じパスワードを使っている全てのサービスで、順に変更する

   警察庁も、同じIDやパスワードを利用している全てのサービスで速やかに変更するよう案内しています。

   メール、ネットバンキング、通販サイト、SNSの順に進めると、被害の大きいものから守れます。

4. 2段階認証（2ファクタ認証）を設定する

   パスワードが漏れていても、それだけでは入られなくなります。

   多くのサービスで、設定画面の [セキュリティ] から数分で有効にできます。

5. メールの自動転送設定を確認する

   すでに侵入されていた場合、受信メールを別のアドレスへ転送する設定が追加されていることがあります。

   Gmailなら [設定] → [メール転送とPOP/IMAP]、iCloudメールなら [設定] → [転送先] で確認できます。

カード番号を入れた場合

この場合は、パスワードよりも先にカード会社への電話を優先してください。

多くのカード会社は、紛失・盗難の受付を24時間・年中無休で行っています。

1. カード裏面の紛失・盗難受付の番号に電話する

   「フィッシングサイトにカード番号を入力してしまいました」と伝えれば通じます。

   その場でカードの利用停止と再発行を依頼してください。

2. 利用明細を、直近3〜6か月ぶん確認する

   すでに使われている可能性があります。少額の見慣れない請求も見落とさないでください。

   覚えのないものは、日付・金額・店名を控えてカード会社に伝えます。

3. そのカードで支払っているサービスを書き出しておく

   携帯料金、電気代、動画配信、通販サイトなど、新しいカードが届いたあとに登録し直す必要があります。

   先に一覧にしておくと、あとで支払いが止まる事故を防げます。

4. 銀行口座の情報も入力していた場合は、銀行にも電話する

   ネットバンキングのIDとパスワードを入れた場合は、金融機関へ連絡し、利用停止を相談してください。

   銀行の番号も、通帳やキャッシュカードに書かれたものを使ってください。

注意：後日「返金の手続きをします」という電話やメールが来ることがあります。返金を装って、さらにカード情報や送金を求める手口が報告されています。連絡は必ず、自分からカード会社の公式番号にかけ直して確認してください。

認証コード（ワンタイムパスワード）を伝えた場合

これはもっとも危険な状況です。認証コードは、本人だけが受け取れる最後の関門だからです。

伝えてしまった時点で、相手はすでにログインを済ませている可能性があります。すぐに動いてください。

1. そのサービスのパスワードを、いますぐ変更する

   パスワードを変えると、多くのサービスでは他の端末のログインが無効になります。

   公式アプリ、または自分でブックマークした公式サイトから行ってください。

2. ログイン中の端末を確認し、覚えのないものを削除する

   Apple Accountは [設定] の一番上の自分の名前から、Googleは myaccount.google.com の [セキュリティ] から確認できます。

   Appleも、関連付けられているデバイスに覚えのないものがある場合は削除するよう案内しています。

3. 登録されているメールアドレス・電話番号が書き換えられていないか確認する

   ここを変えられていると、パスワードを戻してもまた奪われます。

   自分のものと違っていたら、修正したうえでサービス提供元に連絡してください。

4. 銀行・決済サービスの残高と履歴を確認する

   送金や出金が行われていないかを見ます。

   身に覚えのない取引があれば、その金融機関に直ちに電話してください。

注意：「間違えてあなたに認証コードを送ってしまったので教えてほしい」という連絡は、すべて詐欺です。家族や友人の名前で来ても、電話をかけ直して声で本人確認するまで、コードを伝えないでください。

偽サイトを報告し、記録を残す

自分の対処が終わったら、次の被害者を減らすための報告もできます。あくまで任意です。

• フィッシング対策協議会（antiphishing.jp）は、フィッシングメールやフィッシングサイトに関する情報提供を受け付けています。ただし個別の被害相談は受け付けていないため、相談は下記の窓口を使ってください。
• 違法・有害情報の通報窓口として、インターネット・ホットラインセンター（internethotline.jp）もあります。
• 受け取ったメールやSMSは削除せず、そのまま残しておいてください。日時と送信元が調査の手がかりになります。
• 偽サイトのURL、入力した内容、気づいた日時をメモにまとめておくと、相談窓口でのやりとりが早くなります。

相談先

• 技術的なことが不安なとき：IPA 情報セキュリティ安心相談窓口 03-5978-7509（受付 10時00分〜17時00分。土日祝日・年末年始は除く）。相談は無料で、通話料のみ自己負担です。
• 金銭被害が出た・請求が来ているとき：消費者ホットライン 188。相談は無料で、窓口につながった時点から通話料がかかります。
• 188がつながらないとき：国民生活センターのバックアップ相談 03-3446-0999（平日10時〜16時）。
• 犯罪として相談したいとき：警察相談専用電話 #9110。
• カード情報を入力したとき：カード裏面の紛失・盗難受付。多くは24時間・年中無休です。

注意：「情報を削除します」「流出したデータを消します」と持ちかける業者に料金を払わないでください。一度渡ってしまった情報を、第三者が確実に消すことはできません。

よくある質問

入力してすぐ「あ、偽サイトだ」と気づきました。それでも危ないですか？

入力して送信ボタンを押した時点で、相手にはデータが届いていると考えてください。ただし、押す前に気づいてページを閉じたのであれば、送られていない可能性が高いです。判断がつかない場合は、送信したものとして対処してください。やりすぎて損をすることはありません。

パスワードを変えれば、もう安心ですか？

そのサービス1つだけを変えても不十分です。同じパスワードを他でも使っていた場合、そちらから入られます。使い回していたサービスをすべて変更し、可能なものは2段階認証も設定してください。

本物のサイトかどうか、どうやって見分ければよいですか？

見た目では判断できません。警察庁は、メールやSMSのリンクを安易にクリックせず、あらかじめ公式サイトをブックマークに登録しておくか、公式アプリを使うよう案内しています。リンクを踏まないことが、もっとも確実な見分け方です。

住所と電話番号だけ入力しました。何かすべきですか？

直ちに金銭被害につながることは多くありませんが、その情報を使った電話やハガキが届くことがあります。心当たりのない請求のハガキや、宅配業者を装うSMSが増えたら、記載された連絡先に連絡せず、188へ相談してください。

会社のパソコンで入力してしまいました。

個人で対処せず、まず社内の情報システム担当か上司に報告してください。報告が遅れるほど、組織全体の被害が広がります。叱られることを恐れて隠すのが、いちばん損害が大きくなる選択です。