「取引先から請求書が届いたけれど、いつもと少し違う」
「社長から突然、急ぎの振込を頼まれた」
「メールのアカウントが停止されると書いてあるけれど、本当？」
会社に届くメールの中には、取引先やサービス提供会社、社内の人を装って、パスワードやお金をだまし取ろうとするものがあります。
忙しいときほど、ついメールに書かれたリンクを押したり、添付ファイルを開いたりしがちです。この記事では、怪しいメールに気づくためのポイントと、受け取ったとき・操作してしまったときの対応を紹介します。
- 会社に届く怪しいメールの例
- 怪しいメールを見分ける5つのポイント
- 社長を装い、LINEへ誘導する手口
- 受け取ったとき・操作してしまったときの対処法
- 日頃から決めておきたい3つのルール
会社に届く「怪しいメール」とは？
会社を狙う不審なメールには、次のような例があります。
- 取引先を装い、請求書や振込先の変更を知らせる
- メールサービスや銀行を装い、ログインや本人確認を求める
- 社長や上司を装い、急ぎの送金や連絡を指示する
- 宅配業者を装い、不在通知や配送状況の確認を求める
- 過去のやり取りへの返信を装い、添付ファイルを開かせようとする
本物の会社名や担当者名が使われていたり、普段のメールに似た文章だったりすることもあります。見覚えがある名前や自然な日本語だからといって、安全とは限りません。
怪しいメールを見分ける5つのポイント
1. 急がせたり、不安をあおったりしていないか
「本日中に手続きしないと利用停止」「至急振り込んでください」など、考える時間を与えない文面には注意しましょう。
もちろん、本当に急ぎの連絡である場合もあります。だからこそ、メール内のリンクを押す前に、普段使っている公式アプリやブックマーク済みの公式サイト、登録済みの電話番号など、別の方法で確認します。
2. 差出人や内容に、いつもと違う点がないか
表示名だけでなく、表示されるメールアドレスや内容も確認しましょう。「社長の名前なのに普段と違うアドレス」「取引先の担当者から突然、個人のメールアドレスで請求が来た」といった違和感は、確認するきっかけになります。
ただし、表示名やメールアドレスは偽装されることがあり、正しく見えても本物とは限りません。逆に、いつもと違うアドレスが必ず詐欺というわけでもありません。少しでも迷ったら、メールに返信せず、以前から登録している番号などで本人に確認しましょう。
3. リンクやQRコードからログインを求めていないか
「アカウント確認はこちら」「請求書を見るにはログイン」と書かれていても、メール内のリンクやQRコードをすぐに開かないようにしましょう。
表示された文字と実際のリンク先が異なる場合や、本物に似せた偽サイトに誘導される場合があります。確認が必要なら、普段使っている公式アプリや、自分で登録したブックマークからサービスにアクセスします。
鍵マークや「https」が付いているだけでは、正規のサイトだとは判断できません。
4. 心当たりのない添付ファイルではないか
「請求書」「見積書」「写真」など、仕事でよく使う名前のファイルでも、心当たりがなければ開かずに確認しましょう。取引先からの返信に見えるメールでも、過去のやり取りを装っている場合があります。
ファイルを開いた後に「コンテンツの有効化」などの操作を求められても、内容が確認できるまで操作しないことが大切です。確認するときは、メールの署名欄ではなく、普段使っている連絡先を利用します。
5. 送金先の変更や、秘密の指示を求めていないか
「振込先が変わった」「社長の指示なので他の人には言わないで」といった依頼は、特に慎重に確認しましょう。
請求の内容や過去のやり取りが自然に見えても、メールアカウントが乗っ取られている可能性があります。振込先の変更や通常と違う送金は、登録済みの電話番号にかけるなど、メールとは別の手段で本人に確認します。
【時事ネタ】社長を装い、LINEへ誘導する手口にも注意
IPAは2026年3月、社長などを装う詐欺メールについて注意喚起しました。確認された手口には、メールでLINEグループの作成とQRコードの返信を指示し、その後LINE上で社長などになりすまして振込を求める例があります。
社長や上司の名前が書いてあっても、それだけで本人とは判断できません。普段と違う連絡方法への移動や、口外しないよう求める指示、急な振込依頼があった場合は、従う前に本人に直接確認しましょう。
怪しいメールを受け取ったらどうする？
迷ったときは、次の順番で対応します。
- 操作を止める：リンクやQRコードを開かず、添付ファイルも開かない。返信や、メールに記載された電話番号への連絡もしない。
- 社内に報告する：上司や情報システム担当者に、差出人・受信日時・件名・操作の有無を伝える。報告方法は会社のルールに従う。
- 別の手段で確認する：必要に応じて、普段から登録している電話番号や公式アプリなどから、本人やサービス提供元に確認する。
- 会社のルールに従って処理する：調査のためにメールを残す必要がある場合もあるので、担当者の指示を確認してから削除する。
同僚に注意を呼びかける際も、不審なリンクを不用意に転送せず、社内の決められた方法で共有しましょう。
クリックした・情報を入力した場合の対処法
操作してしまったときは、隠さず、できるだけ早く社内の担当者に報告しましょう。何をしたかによって対応が異なります。
リンクを開いた場合
画面に情報を入力せず、ダウンロードや追加の操作を止めます。アクセスした時刻や、入力・ダウンロードの有無を担当者に伝え、指示を受けましょう。リンクを開いただけでも状況を確認する必要がありますが、それだけで必ず感染したと決めつける必要はありません。
添付ファイルを開いた場合
それ以上の操作を止め、速やかに社内の担当者に報告します。IPAは、添付ファイルを開いた場合の初動対応例として、パソコンをネットワークから切断することを挙げています。会社の手順に従い、担当者の指示を受けましょう。
ID・パスワードを入力した場合
担当者やサービス提供元に連絡し、信頼できる端末から公式サイトや公式アプリを使って、速やかにパスワードを変更します。同じパスワードを使っている他のサービスも変更しましょう。不正ログインの有無や、必要に応じてログイン中の端末・転送設定なども確認します。
カード情報を入力した・送金した場合
カード会社や金融機関にすぐ連絡し、利用停止や送金取消・組み戻しについて相談します。あわせて社内の担当者に報告し、被害が疑われる場合は警察にも相談しましょう。送金の取り消しや資金の回収が必ずできるとは限らないため、早めの連絡が大切です。
日頃から決めておきたい3つのルール
- 振込先変更は電話などで確認：メールだけで変更を決めず、確認に使う連絡先をあらかじめ登録しておく。
- 報告先を決める：怪しいメールを受け取ったとき、誰にどう伝えるかを共有する。担当者が不在のときの連絡先も決めておく。
- アカウントを守る：使い回しを避け、利用できるサービスでは多要素認証を設定する。パソコンやアプリの更新も継続する。
一人ひとりが完璧に見分けることを目指すより、迷ったら確認・報告できる仕組みを作ることが大切です。
まとめ｜迷ったら「開かず、返信せず、別の方法で確認」
怪しいメールに気づくために、まずは次の3点を覚えておきましょう。
- 急がせる連絡や、普段と違う依頼はいったん立ち止まる。
- 差出人の名前やアドレスが正しく見えても過信しない。
- リンク・添付ファイル・振込先を操作する前に、登録済みの連絡先や公式アプリで確認する。
会社の情報やお金を守るために、まずは社内の報告先と確認方法を共有するところから始めてみてください。
Cメーカーが提供する「らくっぽ」は、LINEで日報を提出し、Excelに出力できるサービスです。現場の日報や集計にもお困りの場合は、らくっぽのサービス紹介をご覧ください。
らくっぽのサービス紹介を見る