よろずやIT
PC・スマホ

流出後の「お詫び」「補償」の連絡は本物?二次被害の詐欺と確認手順

執筆・監修:よろずやIT編集部|編集方針を見る

結論:まずここだけ読めばOK

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月14日時点の一般的な情報にもとづいています。

流出の後に、もう一度狙われる

個人情報が流出した後、利用者が警戒すべきなのは、その流出を利用した、二次的な詐欺です。

2026年10月には、複数の企業が、流出を公表しました。その中には、自社を装った詐欺の連絡に、注意を呼びかけた企業もあります。たとえば、旅行予約サイトのskyticketは、問い合わせの急増で起きていたメールサーバーの障害が復旧したと告知した際に、同社を装った詐欺の連絡に注意するよう、呼びかけました。

「お詫びをします」「補償の手続きをします」「本人確認が必要です」。こうした言葉は、不安な気持ちにつけ込むために、使われます。主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表で確認できます。

どんな連絡が来るのか

連絡の種類 内容の例 狙い
お詫び・補償を装う 「流出のお詫びとして、補償を行います。手続きはこちら」 個人情報・カード情報・口座情報の入力
本人確認を装う 「情報の確認が必要です。期限内に、手続きしてください」 偽サイトへの誘導、情報の入力
パスワード変更を装う 「安全のため、すぐにパスワードを変更してください」 偽サイトで、現在のパスワードを入力させる
サポートを装う 「情報の削除をお手伝いします。費用がかかります」 金銭の要求
電話での連絡 「担当者です。口座の安全確認をします」 認証コードや、暗証番号の聞き出し

特に、パスワード変更を促す連絡は、本物の企業が出すこともあるため、見分けが難しくなります。

なぜ、だまされやすいのか

流出の通知は、実際に届く可能性があります。そのため、偽の連絡も、本物と同じように見えてしまいます。

「本物か偽物かを、見分けよう」とするのは、難しいのです。見分けるのではなく、確認の手順を、決めておくことが、確実です。

確認の手順

連絡が届いたら、次の順で確認します。

  1. リンクや電話番号を、使わない:メールやSMSに書かれたものは、使いません
  2. 自分で、公式の入口を開く:公式サイトのアドレスを、自分で入力するか、以前から使っているブックマーク、公式アプリを開きます
  3. 同じ内容のお知らせがあるか、確認する:公式サイトの「お知らせ」に、同じ内容や、対応の案内があるかを見ます
  4. それでも不安なら、問い合わせ窓口に確認する:公式サイトに載っている、窓口に連絡します(連絡に書かれた番号は、使わない)

これは、巧妙なフィッシングメールは見分けられない前提でで紹介した考え方と、同じです。

やってはいけないこと

やってはいけないこと 理由
連絡内のリンクを開く 偽サイトに誘導される
カード番号・暗証番号・認証コードを伝える 不正利用・乗っ取りにつながる
「補償のため」に、費用を払う 本物の補償で、利用者が費用を負担することは、通常ありません
電話で、個人情報を伝える 電話番号が表示されていても、偽装されることがある
急かされて、その場で判断する 急がせるのは、詐欺の典型的な手口

不審な連絡が来たら

すでに、入力してしまったら

すぐに、次の対応をしてください。

  1. 該当するサービスのパスワードを変更する
  2. カード情報を入力した場合は、カード会社に連絡する
  3. 口座情報を入力した場合は、金融機関に連絡する
  4. 多要素認証を設定する
  5. 相談窓口に連絡する

自分の情報が流出したと通知が来たらも、あわせてご覧ください。

まとめ

この特集の記事(個人情報流出)

関連する用語

参考にした情報

PR

迷惑電話対策機能つきの電話機を探す

通話の自動録音や、相手への警告メッセージがある機種があります

Amazonで見る
SHAREXLINEはてブ

よくある質問

Q.企業からの正式なお詫びの連絡は、メールで来ますか?

A.企業によって異なります。対象者に、メールで個別に連絡する場合もあれば、郵送、公式サイトでの告知のみ、という場合もあります。ただし、メールが届いたとしても、本物とは限りません。リンクは開かず、公式サイトや公式アプリで、同じ内容のお知らせがあるかを、自分で確認してください。

Q.補償金の手続きに、個人情報の入力は必要ですか?

A.補償を名乗る連絡で、カード番号、暗証番号、認証コード、パスワードなどを求められたら、詐欺を疑ってください。正式な手続きでも、これらの情報を、メールやSMSのリンク先で入力させることは、通常ありません。不安な場合は、公式の問い合わせ窓口に、確認してください。

Q.すでに、情報を入力してしまいました。

A.すぐに、該当するサービスのパスワードを変更し、カードの情報を入力した場合は、カード会社に連絡してください。消費者ホットライン(188)や、警察相談専用電話(#9110)にも相談できます。時間がたつほど、被害の回復が難しくなるため、早めの行動が大切です。

関連記事

最新のIT関連書籍 トップ10

PR / 楽天市場の売れ筋ランキングを定期的に取得しています。価格は変動する場合があるため、購入前に各ストアでご確認ください。