【ITパスポートの実務】あやしいメールが届いた──最初にとるべき対応を案内する
新人の仲間から、あやしいメールについて相談が届く。
「『銀行』からこんなメールが届きました。件名は【重要】口座が凍結されました、本文は『24時間以内にリンクからログインして情報を更新しないと口座が使えなくなります』。差出人アドレスも見慣れない文字列でした。リンクはまだ押していません。これって本物でしょうか？ どう動けばいいですか？」
ITパスポートの知識は、こうしたフィッシングの初動を、落ち着いて案内できたときに力になる。この記事では、最初にとるべき対応を整理する。
まず結論：開かない・入力しない・一人で判断しない
フィッシングメールの初動は、この3つが基本。まず結論として、そのメールのリンクは開かず、ID・パスワードなどの情報も一切入力しない。
これはフィッシングの典型
「24時間以内」と急がせる文面や、差出人・URLが見慣れない点は、フィッシングの典型的な特徴だ。相手を焦らせて操作させるのが手口なので、慌てて操作しないのが大切。
本物か確かめるなら「公式から自分で」
本物か不安なときは、メール内のリンクではなく、銀行の公式サイトや公式アプリから自分でアクセスして確認すると安全だ。メールのリンクをたどるのではなく、いつも使う正規の入口から入る、というのがポイント。
そして「報告して指示を仰ぐ」
そのうえで、このメールは削除せず、情報システム部門（またはセキュリティ担当・上長）へ報告して指示を仰ぐ。一人で判断しないのが安全につながる。もし万一すでにリンクを開いたり入力してしまった場合も、責めることはないので、すぐ担当へ知らせる。落ち着いて対応すれば大丈夫だ。
プロならこう案内する
共有ありがとうございます。まず結論として、そのメールのリンクは開かず、ID・パスワードなどの情報も一切入力しないでください。「24時間以内」と急がせる文面や、差出人・URLが見慣れない点はフィッシングの典型的な特徴です。
本物か不安なときは、メール内のリンクではなく、銀行の公式サイトや公式アプリから自分でアクセスして確認すると安全です。そのうえで、このメールは削除せず、情報システム部門（またはセキュリティ担当・上長）へ報告して指示を仰いでください。
もし万一すでにリンクを開いたり入力してしまった場合も、責めることはないので、すぐ担当へ知らせてください。落ち着いて対応すれば大丈夫です。
案内で外したくないポイント
- 開かない・入力しない：リンクを開かず、ID・パスワードを入力しない。
- 急かす文面は手口：「24時間以内」などで焦らせるのはフィッシングの特徴。
- 公式から確認し、報告する：正規の入口から確認し、担当へ報告して指示を仰ぐ。
この場面で効いているITパスポートの知識
- フィッシング：偽サイトへ誘導して情報を盗む手口（急かす・見慣れないURLが特徴）
- 初動：リンクを開かず入力しない／正規サイトから確認／担当へ報告
- インシデント対応：一人で判断せず、開いてしまっても速やかに報告する
「開かない・入力しない・報告する」という知識が、そのまま落ち着いた初動案内になっている。
自分でやってみる
学習アプリ「シカクエ」の実務クエストでは、この相談に自分で対応の案内を書いて採点を受けられる（架空の練習用）。最初にとるべき対応を、責めずに伝えられるか、試してみると定着が進む。