フィッシング詐欺に引っかかったら？対処法と返金手続き
「うっかりリンクを開いてカード番号を入力してしまった…」
「フィッシング詐欺に引っかかったかも、どうしよう…」
「入力した情報で不正利用されたら、お金は戻ってくるの？」
フィッシング詐欺の報告件数は年間200万件を超え、誰もが被害に遭う可能性があります。
この手続きガイドでは、フィッシング詐欺に引っかかった直後の初動対処から、カード停止・警察届出・返金申請までの手順を、ステップごとにわかりやすく解説します。
1. フィッシング詐欺に引っかかったら最初にやること
フィッシングサイトに情報を入力してしまったことに気づいたら、すぐに初動対処を行うことが被害を最小限に抑えるカギです。
入力した情報の種類に応じて、以下の優先順位で対処してください。
- クレジットカード番号を入力した場合
すぐにカード会社に電話し、利用停止を依頼する - 銀行口座情報(暗証番号等)を入力した場合
すぐに銀行に電話し、口座の利用停止を依頼する - ID・パスワードを入力した場合
該当サービスのパスワードをすぐに変更する - 住所・氏名・電話番号を入力した場合
個人情報の悪用に備え、不審な連絡に警戒する
被害の拡大を防ぐため、まずカード・口座の停止を最優先にしてください。
パスワード変更や警察届出はその後で大丈夫です。
証拠を保全する
対処と並行して、以下の証拠を保存しておいてください。
カード会社への補償申請や警察への届出で役立ちます。
- フィッシングメール/SMSのスクリーンショット
- アクセスしたサイトのURL(ブラウザ履歴から確認)
- 情報を入力した日時(覚えている範囲で)
- 不正利用があった場合はその明細画面のスクリーンショット
2. クレジットカード・銀行への利用停止連絡
カード会社への連絡方法
クレジットカード番号を入力してしまった場合、カード裏面に記載されている電話番号に連絡してカードの利用停止を依頼します。
多くのカード会社は24時間対応の紛失・盗難デスクを設けています。
主要カード会社の緊急連絡先
| カード会社 | 電話番号 | 受付時間 |
|---|---|---|
| 楽天カード | 0120-86-6910 | 24時間 |
| 三井住友カード | 0120-919-456 | 24時間 |
| JCB | 0120-794-082 | 24時間 |
| イオンカード | 0570-079-110 | 24時間 |
| dカード | 0120-159-360 | 24時間 |
上記以外のカードは、カード裏面の電話番号に連絡してください。
連絡時に伝えること
- フィッシングサイトにカード情報を入力してしまったこと
- 入力した日時(覚えている範囲で)
- 身に覚えのない利用がないか確認したいこと
- カードの利用停止と再発行を希望すること
銀行口座への対応
インターネットバンキングのID・パスワード・暗証番号を入力した場合は、取引銀行のコールセンターに連絡し、口座の利用一時停止を依頼します。
全国銀行協会「金融犯罪に遭った場合のご相談・連絡先」から各行の窓口を確認できます。
デビットカード・プリペイドカードの場合
デビットカードやプリペイドカードも、発行元に連絡して利用停止を依頼してください。
即時引き落としが行われるデビットカードは、不正利用の発見が遅れると返金が難しくなるケースがあるため、特に迅速な対応が必要です。
PayPay等QR決済の場合
PayPayやd払い等のQR決済で不正利用が疑われる場合は、各サービスのアプリから利用停止の手続きを行うか、サポート窓口に連絡してください。
- PayPay
PayPayヘルプ「不正利用や詐欺の被害の疑いがあるかたへ」の案内に従い、カスタマーサポートに連絡する - d払い
dアカウントの利用停止から緊急ロックを実施し、d払いの不正被害窓口に連絡する
3. パスワード・アカウントの保護
パスワードの変更
フィッシングサイトにIDとパスワードを入力した場合は、そのサービスのパスワードをすぐに変更してください。
さらに重要なのが、同じパスワードを使い回している他のサービスすべてでもパスワードを変更することです。
パスワードの使い回しをしていると、1つのサービスで漏れた情報を使って他のサービスも乗っ取られる「リスト型攻撃」の被害に遭う可能性があります。
二段階認証の設定
パスワード変更と合わせて、利用しているサービスで二段階認証(2要素認証)を有効にしてください。
二段階認証を設定しておけば、万が一パスワードが漏れても、不正ログインを防ぐことができます。
ログイン履歴・転送設定の確認
パスワード変更後、以下も合わせて確認してください。
- ログイン履歴
不審なログインがないか確認し、見覚えのないセッションがあればすべてログアウトさせる - メールの自動転送設定
攻撃者が転送設定を仕込んでいると、パスワード再設定メールまで盗み見される - 認証済み端末・アプリ連携
見覚えのない端末や連携アプリがあれば削除する
4. 警察への届出・相談
フィッシング詐欺で金銭的な被害が発生した場合は、警察への届出を行ってください。
届出の方法
フィッシング詐欺の届出先は以下のとおりです。
- 最寄りの警察署
サイバー犯罪相談窓口(都道府県警によって所属課が異なる)に届け出る - サイバー事案に関する通報等のオンライン受付窓口
警察庁のオンライン窓口から通報・相談が可能 - 警察相談専用電話 #9110
被害届を出す前に相談したい場合に利用
届出時に用意するもの
- フィッシングメール/SMSのスクリーンショット
- フィッシングサイトのURL(履歴から確認)
- 不正利用の明細(カードの利用履歴画面など)
- 被害金額
被害届が受理されない場合
フィッシング詐欺では、犯人が海外にいるなどの理由から、被害届が受理されにくいケースもあります。
その場合でも被害相談として記録を残すことはできます。
被害相談の記録があることで、カード会社への補償申請時に役立つ場合があります。
被害届が受理されなくても、カード会社の補償制度は利用できます。
警察への届出は「できればやっておく」程度に捉え、カード会社への連絡を優先してください。
フィッシングサイトの通報
被害届とは別に、フィッシングサイトそのものを通報することで、他の被害者を防ぐことができます。
5. クレジットカード不正利用の補償・返金の仕組み
フィッシング詐欺によるクレジットカード不正利用は、多くの場合カード会社の補償制度により返金されます。
補償制度の概要
ほとんどのクレジットカード会社は、カード会員規約に基づき不正利用に対する補償を提供しています。
補償が適用されると、不正に利用された金額は請求されない(すでに引き落とされた場合は返金される)仕組みです。
補償を受けるための条件
補償を受けるには、以下の条件を満たす必要があります。
- 届出期限内に連絡する
多くのカード会社は、不正利用の明細が記載された利用代金明細の通知後60日以内の届出を条件としている - カード会社の調査に協力する
利用状況の確認や書面の提出を求められる場合がある - 故意・重大な過失がないこと
暗証番号をカードに書いていた等の場合は補償されないことがある
60日を超えると補償対象外となるケースがほとんどです。
不正利用に気づいたらすぐにカード会社に連絡してください。
補償されないケース
以下の場合は補償されない可能性があります。
- カードの管理に重大な過失があった場合(暗証番号を同じ財布に入れていた等)
- 届出期限を超過した場合
- 家族による利用だった場合
- カード会社の調査に非協力的だった場合
返金までの流れ
- カード会社に不正利用を報告
- カード会社が調査を実施(通常1〜2ヶ月)
- 不正利用と認定されれば返金(請求取り消しまたは口座に返金)
6. 消費生活センター(188)への相談
カード会社との交渉がうまくいかない場合や、対処の方法がわからない場合は、消費生活センターに相談できます。
消費生活センターが有効なケース
- カード会社に補償を断られた場合のアドバイス
- 事業者との間でトラブルになった場合のあっせん
- どこに相談すればいいかわからない場合の案内
相談方法
消費者ホットライン 188(いやや)に電話すると、最寄りの消費生活センターに繋がります。
相談は無料で、専門の相談員が対応してくれます。
7. 入力した情報別の対処チェックリスト
入力してしまった情報の種類によって、必要な対処が異なります。
以下から該当する状況を選んで確認してください。
よくある質問(FAQ)
Q. フィッシング詐欺で取られたお金は返ってくる？
A. クレジットカード不正利用の場合、多くのケースで補償(返金)されます。
ほとんどのカード会社は不正利用補償制度を設けており、届出期限内(多くの場合60日以内)に連絡すれば、不正利用分は請求されません。
ただし、銀行口座からの不正送金の場合は、預金者保護法および全国銀行協会の申し合わせに基づく補償制度があります。
補償割合は銀行への通知の早さや本人の過失の有無によって異なり、速やかに届け出て過失がなければ全額補償される場合が多いです。
Q. 被害届は交番で出せる？
A. 交番でも受け付けてもらえますが、最寄りの警察署やサイバー犯罪相談窓口に行くほうがスムーズです。
交番で受け付けてもらえない場合は、管轄の警察署に直接行くか、警察相談専用電話(#9110)に相談してください。
また、警察庁のオンライン窓口からも通報・相談できます。
Q. URLをクリックしただけで情報は入力していない場合は？
A. リンクをクリックしただけで情報を入力していなければ、基本的に被害の心配はありません。
フィッシング詐欺は「偽サイトに情報を入力させる」ことが目的です。
リンクを開いただけで個人情報が抜き取られることは通常ありません。
ただし、不審なアプリのインストールを求められて承認してしまった場合は、マルウェア(ウイルス)に感染している可能性があるため、セキュリティソフトでスキャンしてください。
Q. フィッシング詐欺かどうか分からない(引っかかったかも)場合は？
A. 少しでも不安がある場合は、念のためパスワード変更とカード明細の確認を行ってください。
「引っかかったかも」の段階では、以下を確認してください。
- ブラウザの履歴からアクセスしたサイトのURLを確認する
- 正規のサイトのURLと比較する(1文字違いの偽ドメインが多い)
- カード明細やアカウントのログイン履歴に不審な点がないか確認する
不安な場合は、カード会社に「不正利用がないか確認したい」と問い合わせるだけでも対応してもらえます。
まとめ
フィッシング詐欺に引っかかった場合の対処手順を整理します。
- カード・口座の利用停止(最優先・5分以内)
- パスワードの変更(該当サービス+使い回しサービスすべて)
- カード会社に補償を申請(不正利用があった場合)
- 警察への届出(できれば行う)
- フィッシングサイトの通報(他の被害者を防ぐため)
フィッシング詐欺は誰でも引っかかる可能性があります。
大切なのは、被害に気づいた時点で落ち着いて、正しい順番で対処することです。
特にクレジットカードの補償は60日以内の届出が条件のため、気づいた時点で早めにカード会社に連絡してください。