- ID・パスワードを入力した
- 同じパスワードを他サービスでも使っている
- クレジットカード・決済情報を入力した
- ワンタイムパスワード・認証コードを入力した
- 氏名・住所・電話番号などの個人情報を入力した
- すでに不正ログイン・決済・送金等が起きている
ID・パスワードを入力した場合
IPAは、フィッシングサイトでID・パスワードを入力した場合、速やかにパスワードを変更するよう案内しています。変更は、怪しいメール/SMSのリンクからではなく、普段使っている公式アプリや自分で開いた公式サイトから行います。
怪しいページは閉じ、公式アプリ・ブックマーク・自分で確認した公式サイトへ移動します。
可能なら現在のログイン状態、セキュリティ通知、ログイン履歴等も確認します。
ログアウト、セッション管理、多要素認証、サポート連絡など、各サービスが案内する現在の手順に従います。
同じパスワードを他サービスでも使っている場合
IPAは、入力したパスワードを他サービスでも使っている場合、同様にパスワード変更を行うよう案内しています。1つのサービスだけ変更して終わるのではなく、同じ組み合わせを使うサービスを洗い出します。
特にメールアカウントは、他サービスのパスワード再設定先になっている場合があります。利用サービスごとに異なるパスワードを使い、可能なサービスでは多要素認証等も検討します。
クレジットカード・決済情報を入力した場合
IPAは、クレジットカード情報を入力した場合は、速やかにクレジットカード会社へ相談するよう案内しています。カード会社の連絡先は、カード本体・公式アプリ・公式サイトなど正規の経路から確認してください。
身に覚えのない利用がすでにある場合は、利用日時・金額・加盟店表示などを記録し、カード会社の案内に従います。補償・返金の可否は契約や状況で異なるため、このページでは保証しません。
ワンタイムパスワード・認証コードを入力した場合
認証コードは、ログインや送金など特定操作の承認に使われることがあります。入力してしまった場合は、対象サービスの公式画面からアカウント状態や取引状況を確認し、必要に応じてサービス提供者へ速やかに相談します。
「コードはすぐ期限切れになるから問題ない」とは決めつけません。攻撃者が同時進行で操作していた可能性も考え、実際のアカウント状態を確認します。
氏名・住所・電話番号などを入力した場合
氏名や連絡先などが渡った場合、将来その情報を使ったなりすまし連絡や追加の詐欺が来る可能性には注意します。ただし、入力したから必ず悪用されるとも断定できません。
- 今後のSMS・電話・メールで、自分の情報を知っていることだけを「本人/公式の証拠」にしない
- 追加の本人確認情報や認証コードを求められても、公式経路から確認する
- 不審な連絡が続く場合は、通信事業者・サービス提供者・適切な相談窓口の案内を確認する
すでに不正利用がある場合
不正ログイン、勝手なパスワード変更、カード利用、送金など具体的な被害が確認できる場合は、対象サービス/金融機関/カード会社へ公式経路から連絡し、状況に応じて警察のサイバー事案相談・通報窓口を利用します。
被害状況を説明できるよう、メッセージ、日時、URL、取引履歴、サービスからの通知などを整理します。証拠を取り直すために怪しいリンクを再度開く必要はありません。
ScamScanの判定をやり直せば被害確認できる？
できません。ScamScanはメッセージ本文や画像から不審な要因を整理する補助ツールで、アカウントのログイン履歴、カード利用、端末感染、警察への通報状態を確認する機能はありません。