「見破った」が油断になる——二段階フィッシングの手口と対策
まず見破りやすい偽メールを送って安心させ、直後に精巧な本命フィッシングを送る「二段階式フィッシング」を警視庁が注意喚起。成功体験が弱点になるメカニズムと、メール・SMSを毎回確認する習慣を図解で整理します。
警視庁は2026年6月15日、「1通目を見破った人を2通目でだます」二段階式フィッシングメールへの注意を呼びかけました。フィッシングを見破れた経験が、次のメールを確認しない油断につながる——セキュリティ意識の高い人ほど陥りやすい構造です。結論として、メール・SMSのリンクは「前に1通見破ったから」に関わらず毎回URLを確認する習慣が有効です。
手口の流れ
二段階フィッシングは次の手順で進みます。まず、文面が雑で送信元アドレスも不自然な「誰でも見破れる粗いフィッシングメール」を送ります。受け取った人は「これはすぐわかった」と自信を持ちます。次に、より自然な文面・正規に見えるURL・なじみのあるブランド名を使った精巧な本命フィッシングメールを送ります。1通目で自信を持った人は、2通目のチェックが甘くなりがちです。これが攻撃者の意図した流れです。
なぜ効くかというと、人は「自分は騙されにくい」という成功体験を積むと警戒が下がります。これは心理的な防衛反応の裏側で、意図的に活用される手口です。
対策の考え方
防ぐポイントは1つで、「前に1通見破ったから安全」という思考パターンを持ち込まないことです。メール・SMSのリンクは毎回同じ手順で確認します。具体的には、(1) リンクを踏む前にURLを目視確認する(PCはカーソルをリンクに乗せてアドレスバーで確認)、(2) 不自然なURLや短縮URLはリンクを踏まず公式サイトへ直接アクセスする、(3) 届いた順番や本数に関係なく、都度確認する——この3つが基本です。
フィッシング全般の見抜き方はフィッシング詐欺を見抜く5つのポイント、リンクを踏んだ後の対処は詐欺サイトを踏んだ直後の対処に整理しています。
受け取ったら報告する
フィッシングメールを受け取ったら、リンクを開かない状態でフィッシング対策協議会(info@antiphishing.jp)へ転送して報告できます。報告が手口の早期把握・公開注意喚起につながります。被害が出てしまった場合は消費者ホットライン「188」または都道府県警のサイバー犯罪相談窓口に相談してください。
この記事を書いた人
図解手帖編集部 編集部
暮らしの実用情報を1枚図解+解説でお届けする編集部です。公式・一次情報を出典に、断定を避けた正確な情報発信を心がけています。
よくある質問
- 二段階フィッシングと普通のフィッシングの違いは?
- 通常のフィッシングは単発で偽メールを送ります。二段階式では、まず誰でも気づけるような粗い偽メールを送って「自分は見破れる」という自信を植え付けてから、より精巧な本命のフィッシングメールを送ります。油断した状態を意図的に作り出すのが特徴です。
- 1通目が来たらどうすればいい?
- 1通目を見破ったとしても、続けて別のメール・SMSが届いたときに油断しないことが重要です。1通目を報告したうえで、次に届くメールも同じようにURLを確認する習慣を維持してください。フィッシングメールはフィッシング対策協議会(info@antiphishing.jp)に転送して報告できます。
- 見破れる偽メールが来たとき、どうやって報告できる?
- 添付ファイルやリンクを開かない状態で、メールをフィッシング対策協議会(info@antiphishing.jp)へ転送するか、スクリーンショットを撮って報告してください。SMSの場合は警察の「#9110」(警察相談専用電話)や消費者ホットライン「188」にも相談できます。
出典・参考情報
あわせて読みたい
ネットカテゴリの他の記事
- 図解 読了 3 分
ギフトカードを買わせる詐欺の手口と対処
「コンビニでギフトカード(電子マネー)を買って番号を教えて」は詐欺の典型です。なぜ犯人がギフトカードを使わせるのか、どんな口実で迫るのか、番号を伝えてしまった後の対処までを国民生活センター・警察庁の事例で整理します。
- 図解 読了 3 分
宿泊予約後に届く「カード確認」偽メッセージに注意
ホテルやBooking.comなどの予約サイトを装い、「カード情報が確認できないので手続きしないと予約がキャンセルされる」とリンクへ誘導する偽メッセージが2026年春から多発しています。本物の予約番号や宿泊日程を示すため見抜きにくいのが特徴。見分け方と正しい対応を1枚図解で整理します。
- 図解 読了 3 分
「年金未納」かたる詐欺メールに注意|PayPay送金へ誘導する手口と対処
日本年金機構をかたり「差押予告」などでPayPay送金へ誘導する詐欺メールが急増。実際の件名例・手口の流れ・だまされないための確認点を公式出典付きで整理します。
広告・アフィリエイト等の取り扱いについては 掲載方針 をご覧ください。