※この記事は、2026年10月14日時点の一般的な情報にもとづいています。
流出の後に、もう一度狙われる
個人情報が流出した後、利用者が警戒すべきなのは、その流出を利用した、二次的な詐欺です。
2026年10月には、複数の企業が、流出を公表しました。その中には、自社を装った詐欺の連絡に、注意を呼びかけた企業もあります。たとえば、旅行予約サイトのskyticketは、問い合わせの急増で起きていたメールサーバーの障害が復旧したと告知した際に、同社を装った詐欺の連絡に注意するよう、呼びかけました。
「お詫びをします」「補償の手続きをします」「本人確認が必要です」。こうした言葉は、不安な気持ちにつけ込むために、使われます。主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表で確認できます。
どんな連絡が来るのか
| 連絡の種類 | 内容の例 | 狙い |
|---|---|---|
| お詫び・補償を装う | 「流出のお詫びとして、補償を行います。手続きはこちら」 | 個人情報・カード情報・口座情報の入力 |
| 本人確認を装う | 「情報の確認が必要です。期限内に、手続きしてください」 | 偽サイトへの誘導、情報の入力 |
| パスワード変更を装う | 「安全のため、すぐにパスワードを変更してください」 | 偽サイトで、現在のパスワードを入力させる |
| サポートを装う | 「情報の削除をお手伝いします。費用がかかります」 | 金銭の要求 |
| 電話での連絡 | 「担当者です。口座の安全確認をします」 | 認証コードや、暗証番号の聞き出し |
特に、パスワード変更を促す連絡は、本物の企業が出すこともあるため、見分けが難しくなります。
なぜ、だまされやすいのか
流出の通知は、実際に届く可能性があります。そのため、偽の連絡も、本物と同じように見えてしまいます。
- 流出が実際に公表されているので、連絡が来ても、不自然ではない
- 氏名や会員番号が書かれていると、本物らしく見える
- 不安なので、急いで対応しなければと焦る
「本物か偽物かを、見分けよう」とするのは、難しいのです。見分けるのではなく、確認の手順を、決めておくことが、確実です。
確認の手順
連絡が届いたら、次の順で確認します。
- リンクや電話番号を、使わない:メールやSMSに書かれたものは、使いません
- 自分で、公式の入口を開く:公式サイトのアドレスを、自分で入力するか、以前から使っているブックマーク、公式アプリを開きます
- 同じ内容のお知らせがあるか、確認する:公式サイトの「お知らせ」に、同じ内容や、対応の案内があるかを見ます
- それでも不安なら、問い合わせ窓口に確認する:公式サイトに載っている、窓口に連絡します(連絡に書かれた番号は、使わない)
これは、巧妙なフィッシングメールは見分けられない前提でで紹介した考え方と、同じです。
やってはいけないこと
| やってはいけないこと | 理由 |
|---|---|
| 連絡内のリンクを開く | 偽サイトに誘導される |
| カード番号・暗証番号・認証コードを伝える | 不正利用・乗っ取りにつながる |
| 「補償のため」に、費用を払う | 本物の補償で、利用者が費用を負担することは、通常ありません |
| 電話で、個人情報を伝える | 電話番号が表示されていても、偽装されることがある |
| 急かされて、その場で判断する | 急がせるのは、詐欺の典型的な手口 |
不審な連絡が来たら
- 何も入力せず、無視する(削除してよい)
- スクリーンショットなどで記録する(個人情報の写り込みに注意)
- 不安な場合は、公式の問い合わせ窓口に確認する
- 消費者ホットライン(188)、**警察相談専用電話(#9110)**に相談する
- フィッシングの報告は、フィッシング対策協議会で受け付けています
すでに、入力してしまったら
すぐに、次の対応をしてください。
- 該当するサービスのパスワードを変更する
- カード情報を入力した場合は、カード会社に連絡する
- 口座情報を入力した場合は、金融機関に連絡する
- 多要素認証を設定する
- 相談窓口に連絡する
自分の情報が流出したと通知が来たらも、あわせてご覧ください。