対策
マニュアル

は、X、YouTube、Google、Discord、LINE、PayPay、Amazonなどのに似せて、を入力させるトラブルです。見た目が本物そっくりでも、が違うだけで全く別の危険サイトということがあります。

活動者の場合、偽に引っかかるとSNS乗っ取り、YouTube改変、Discordスパム、支援者への詐欺、相談者情報の流出までつながります。このページでは、の見分け方、時の初動、文まで整理します。

フィッシングサイト対策マニュアル

このページで知れる事

  1. このページで知れる事
  2. 製作者情報
  3. フィッシングサイト対策で保有必須の考え方
  4. 相談でよくある危ないパターン
  5. よくある危険サイン
  6. 危険度ごとの判断段階
  7. 今すぐやるチェックリスト
  8. リスクを上げる危険行動
  9. トラブル化した時の初動
  10. 入力してしまった時の実行手順
  11. 対応文・整理テンプレ
  12. 医療・安全上の問題
  13. 法的根拠・公的相談先
  14. よくある質問
  15. 最後に

製作者情報

鵬ルアのアイコン

鵬ルア

人間関係・SNSトラブル・ネット上の距離感に関する相談を扱う相談系配信者。

このページは、、偽公式、ギフトコード詐欺、個人間送金など、活動者が巻き込まれやすい詐欺・を整理するための実践マニュアルです。

はできますが、トラブル、、身体の危険がある場合は、相談だけで止めず、110番、、家族、、職場、弁護士、へつなげてください。

2024年12月23日より活動

鵬ルアからのご挨拶

鵬ルアのアイコン

皆さんからあげー!鵬ルアでございます。
今回は、本物そっくりのログイン画面へ誘導され、ID・パスワード・認証コードを入力させられるフィッシングサイトへの対策をまとめました。ロゴや画面デザインが本物でも、開いている場所が公式ドメインでなければ、入力内容をそのまま盗まれる可能性があります。
マジで厄介なのは、「アカウント停止」「緊急確認」「案件資料」など、急いでログインしたくなる理由を付けてくることです。相手から届いたリンクを閉じ、自分で公式アプリや公式サイトを開き直すことが最初の防御になります。
この記事では、入力前に見るURL、偽画面へ入力してしまった後のパスワード変更、全端末ログアウト、二段階認証、周囲への注意喚起まで整理します。見た目を見抜くより、ログイン経路を毎回固定すると考えてください。
警告通知のリンクを開いた方、認証コードまで入力してしまった方、不審なログインや勝手な投稿が始まった方に見てほしい内容です。
5分程で要点を確認できますので、是非最後までご覧下さい!

フィッシングサイト対策マニュアル 保有必須

対策で保有必須の考え方

対策で大切なのは、相手が本物に見える時ほど確認を省略しないことです。、送金、ギフトコード、認証情報、は、焦らされている時ほど一度止めて確認してください。

1. は見た目ではなくで確認する

は本物のロゴ、色、ボタン、文面を真似します。見た目だけで判断せず、必ず、文字違い、の不自然さを確認してください。

2. やメール内リンクからしない

』『』『認証が必要』『』のような文面でへ誘導されることがあります。重要サービスは、送られたリンクではなく、自分でを開いて確認します。

3. を入力する場面を疑う

だけでなく、コードやを入れさせるもあります。コードを入れた瞬間、攻撃者が本物サイトへできる場合があります。

4. ら被害前提で動く

できなかっただけ』で終わらせないでください。入力後はすぐに変更、の見直し、履歴確認、連携解除を行います。

相談でよくある危ないパターン

フィッシングは「怪しいサイトを見抜けるか」よりも、焦った瞬間に入力してしまうかで被害が決まります。次の形が出たら、リンクを開く前・入力する前に一度止めてください。

「今すぐ認証しないと停止」と急かされる

アカウント停止、違反通知、収益化確認、報酬受取などを理由に、冷静な確認をさせない形です。

DM内リンクからログインさせられる

本物っぽい表示名でも、乗っ取られた知人・偽案件・なりすまし公式から送られている場合があります。

二段階認証コードまで入力させる

IDとパスワードだけでなく、SMSコードや認証アプリのコードを入れさせる画面は特に危険です。

入力後にエラーだけ出て終わる

「失敗しただけ」に見えても、裏ではログイン情報が盗まれている可能性があります。

同じパスワードを他サービスでも使っている

一つ入力すると、メール、X、YouTube、Discord、決済、サーバーまで連鎖的に狙われます。

被害を隠してしまう

自分のアカウントから詐欺DMが飛んでいる場合、周囲の被害が広がります。安全確認後は短い注意喚起が必要です。

よくある危険サイン

よくある危険サイン

詐欺やは、最初から怪しいとは限りません。公式、支援、返礼、案件、当選、緊急連絡に見せかけて近づいてくる点に注意してください。

公式そっくりの

ロゴやレイアウトは本物に見えても、が違う場合があります。

を装う

、違反確認などで焦らせてさせます。

ページを装う

、コラボ依頼、報酬確認ページに見せかけます。

で隠す

本当のが見えにくいを使う場合があります。

コードまで求める

入力したコードを使って、本物のアカウントへ即時される可能性があります。

後にだけ出る

を盗んだ後、適当なエラー画面を出して終わる場合があります。

危険度ごとの判断段階

危険度ごとの判断段階

今どの段階にいるかで、必要な対応は変わります。受信時、入力前、送金前、被害後を分けて判断してください。

リンクを受け取った段階

開く前に、文面、急かし表現を確認します。

ページを開いた段階

入力せず、との違いを確認します。

段階

すぐにから変更、履歴確認を行います。

乗っ取り被害が出た段階

公式導線でし、送信済みや投稿、連携を確認します。

今すぐやるチェックリスト

今すぐやるチェックリスト

返信・クリック・送金・コード送信の前に、次の項目を確認してください。詐欺系トラブルは、最初の一手で被害範囲が大きく変わります。

今すぐ確認すること

  • 送られたをクリックせず、を自分で開く
  • の文字違い、余計な単語、を確認する
  • を入力する前に一度止まる
  • や報酬受取など焦らせる文面を疑う
  • 場合は即変更する
  • と予備コードを見直す
  • 履歴と連携を確認する
  • 不審が送られていないか確認する

被害を整理するためのメモ

  • いつ、どこから、どんな連絡が来たか
  • 相手のアカウント・メール・・送金先・コード
  • クリック、入力、送金、コード送信、返信をしたか
  • 変更・・連携解除を行ったか
  • 金銭、、友人、リスナーへ被害が広がっているか
リスクを上げる危険行動

リスクを上げる危険行動

チャンスや緊急連絡に見えるものほど、冷静な確認が必要です。次の行動は避けてください。

見た目が本物だから入力する

偽サイトは本物そっくりに作られます。必ずを確認してください。

内リンクからする

乗っ取りや詐欺からの誘導である可能性があります。

を入力する

を突破される危険があります。

入力後に何も起きないから放置する

裏で認証情報が盗まれている可能性があります。

同じを他でも使う

一つ漏れると他のSNSやメールにも被害が広がります。

被害告知を遅らせる

自分の名前で詐欺が送られている場合、周囲の被害が広がります。

トラブル化した時の初動

トラブル化した時の初動

すでにクリック、入力、送金、コード送信、送信が起きている場合は、焦って隠すよりと被害拡大防止を優先してください。

1. 入力した内容を整理する

どのサイトで、何を入力したか、、メール、を確認します。

2. から変更する

送られたリンクではなく、公式を自分で開いて変更します。

3. を再設定する

認証、予備コード、復旧メール、を確認します。

4. 履歴を確認する

知らない端末や地域がないか確認し、不審セッションをログアウトします。

5. 連携を解除する

怪しい外部、BOT、診断系サービスを解除します。

6. 被害可能性をする

不審が送られた可能性がある場合、公式導線で告知します。

入力してしまった時の実行手順

この記事で一番大事なのは、入力後に「たぶん大丈夫」と放置しないことです。ここでは、ログイン情報・認証コード・個人情報を入れてしまった時に、実際に何をするかを順番に整理します。

鵬ルアのアイコン
鵬ルアの一言

手順が多く見えますが、難しく考える必要はありません。安全な端末または公式アプリからパスワードを変更し、全端末ログアウトと二段階認証を確認します。
同じパスワードを使うメールや別サービスも、重要なものから順番に変更する。入力したサイトを閉じただけでは終わらないので、ログイン状態まで切り直してください。

1. まず保存するもの

  • 届いたDM・メール本文、送信元、相手ID、プロフィールURL
  • 開いたURL、遷移先URL、短縮URL、画面スクショ
  • 入力した情報の種類(ID、パスワード、認証コード、電話番号、決済情報など)
  • 入力した日時、表示されたエラー文、直後に届いた通知
  • 不審ログイン通知、パスワード変更通知、連携アプリ追加通知

2. ログインできる場合に先にやること

  1. 送られたリンクではなく、自分で公式サイト・公式アプリを開く。
  2. 該当サービスのパスワードをすぐ変更する。
  3. 同じパスワードを使っていたメール・SNS・決済・サーバーも変更する。
  4. 二段階認証、予備コード、復旧メール、電話番号を確認する。
  5. ログイン履歴、不審セッション、外部連携アプリ、BOT権限を確認して解除する。
  6. 送信済みDM・投稿・プロフィール変更・メール送信履歴を確認する。

3. ログインできない場合にやること

  1. 公式ヘルプの「アカウント復旧」「不正ログイン」「乗っ取り」窓口へ進む。
  2. 登録メール・電話番号・本人確認情報を準備する。
  3. メールアカウントが使える場合は、先にメールの安全確認とパスワード変更を行う。
  4. 別SNS・公式サイト・固定ポスト等で「不審DM注意」の短文告知を出す。
  5. 金銭被害・脅迫・住所晒し・未成年被害がある場合は、公的窓口や警察相談へ切り替える。

4. 公式確認先の候補

  • Google アカウント:Google公式の「アカウントを保護する」「不審なアクティビティ確認」
  • X:公式ヘルプのアカウントアクセス・ロック・乗っ取り関連フォーム
  • YouTube:Googleアカウント保護、チャンネル乗っ取り・不正アクセス関連ヘルプ
  • Discord:公式サポートの「Hacked or Compromised Account」関連窓口
  • LINE:公式ヘルプのアカウント盗用・ログイン通知・パスワード変更
  • PayPay・Amazon:公式アプリまたは公式サイトのヘルプから、取引履歴・不正利用・詐欺報告を確認

検索で出てきた広告リンクや、DM内リンクから復旧ページへ行かないでください。必ず公式アプリ、ブックマーク済みURL、または公式サイト内のヘルプから入ります。

5. 周囲へ出す注意喚起文

現在、私の名前を使った不審なDM・外部リンク送信の可能性があるため、関連アカウントの安全確認を行っています。私からログインURL、認証コード入力、送金、ギフトコード購入を求める連絡が届いた場合は開かず、スクショを保存してください。確認が取れ次第、公式導線で続報を出します。

6. 被害整理メモ

  • 入力したサービス:
  • 入力した情報:
  • 入力した日時:
  • 届いた通知:
  • 変更済みのパスワード:
  • 確認済みのログイン履歴:
  • 解除した連携アプリ:
  • 周囲への注意喚起の有無:
  • 金銭・個人情報・相談者情報への影響:

・整理テンプレ

焦って書くほど、余計な情報や不安が入りやすくなります。必要な時にそのまま使える短い文を用意しておくと安全です。

入力後の

現在、不審なページへの誘導を確認し、関連アカウントの安全確認を行っています。私から不審なが届いた場合は開かず、を保存してください。

確認メモ

、誘導文、入力した情報、入力時刻、履歴、連携、送信済みを確認する。

予防文

アカウント確認やが届いても、やメール内リンクからはしません。必ずや公式から確認します。

医療・安全上の問題

フィッシング被害は、アカウントだけでなく現実の安全やメンタルにも影響します。眠れない、強い不安が続く、脅迫や住所晒しがある場合は、配信相談だけで抱えないでください。

すぐ警察や周囲へ相談する目安

「会いに行く」「住所を晒す」「家族・職場・学校へ連絡する」「金を払わないと公開する」などの脅しがある場合は、スクショとURLを保存し、110番、#9110、最寄り警察署、身近な人への共有を検討してください。

金銭・決済情報を入れた場合

カード会社、決済サービス、銀行、PayPay等の公式窓口を確認し、利用停止・取引確認・不正利用相談を優先してください。返金可否はサービスや状況により変わります。

強い不安や体調不良がある場合

動悸、眠れない、涙が止まらない、食事が取れない状態が続く場合は、家族・友人・医療機関・自治体相談窓口など、配信外の支援も使ってください。

法的根拠・公的相談先

ここは断定的な法律判断ではなく、一次情報・公的窓口へつなぐための確認欄です。被害の種類によって、警察、消費生活センター、サービス公式窓口、弁護士へ相談先を分けてください。

鵬ルアのアイコン
鵬ルアの一言

ここは少し堅い内容ですが、偽サイトへ入力した本人が、詐欺や不正アクセスの成立条件まで判断する必要はありません。
URL、送信元、入力した日時、不審なログイン、金銭や個人情報の被害を保存して、サービス公式・警察のサイバー相談・消費生活相談など、起きた被害に合う窓口へつなぐという形で大丈夫です。

フィッシング・不正ログインの相談先

消費者・金銭被害の相談先

情報セキュリティの一次情報

記事内で扱う法的リスクの考え方

フィッシングで盗まれた情報を使った不正ログイン、なりすまし、金銭被害、脅迫、住所晒しは、状況によって不正アクセス禁止法、刑法、個人情報保護、民事上の損害などが問題になる可能性があります。ただし、この記事では犯罪成立や責任の有無を断定しません。証拠を保存し、警察・弁護士・各サービス公式窓口へ確認してください。

よくある質問

を開いただけでも危険?

開いただけで即被害とは限りませんが、入力やダウンロードをしていなくても念のため履歴確認はした方が安全です。

ら最優先は?

から変更、確認、履歴確認をしてください。

本物か分からない時は?

送られたリンクを使わず、自分でを開いて確認してください。

ログインできない場合は?

まず公式ヘルプの復旧導線へ進み、登録メール・電話番号・本人確認情報を準備してください。あわせて、別SNSや公式サイトで不審DMへの注意喚起を短く出すと、周囲の被害を減らせます。

認証コードだけ入力した場合も危険?

危険です。攻撃者が本物サイトへログインするために、リアルタイムで認証コードを使う場合があります。入力した疑いがある時は、パスワード変更、二段階認証の再設定、ログイン履歴確認を行ってください。

対策で不安なら、ひとりで抱え込まないでください。

対策は、返信、クリック、入力、送金、コード送信の有無で初動が変わります。小さな違和感でも、早めに記録しておくことで、復旧、告知、、相談の判断がしやすくなります。

鵬ルアへの相談では、どこから状況が崩れたのか、何を保存するべきか、どの設定から直すべきか、公開文をどう整えるかを一緒に整理できます。ただし、トラブル、身体の危険、金銭被害がある場合は、相談だけで止めず、110番、#9110、家族、、職場、弁護士、へつなげることも検討してください。

この記事を書いた人

鵬ルアのアイコン

鵬ルア

鵬ルアは、人間関係・SNSトラブルを中心に、通話で相談内容を整理する相談配信者です。
相談内容を一方的に断定せず、の言い分・今後の行動を分けて確認することを大切にしています。

2024年12月23日より活動

他にこんな記事もあります

あわせて確認しておきたい・アカウント防衛マニュアルです。