「フィッシング」とは？偽サイトへ誘導する手口と見抜き方

結論：フィッシングとは、実在する事業者になりすましたメール・SMS・メッセージから、本物そっくりの偽サイト（偽のログイン画面や決済画面）へ誘導し、ID・パスワード・クレジットカード番号・本人確認書類などを入力させて奪おうとする手口の呼び方です。 核心はほぼ一点に絞られます。「送られてきたリンクからログインしない」。同じ画面でも、自分でブックマークや検索から開いたか、届いたリンクから開いたかで、危険度はまったく違います。

この記事でわかること

• 「フィッシング」という言葉の意味と、似た手口との違い
• どんな場面でこの言葉が使われるのか
• 偽サイトへの誘導が、どういう順番で組み立てられているのか
• 本物と偽物を見分けるためにURLのどこを見るのか（確認手順）
• マッチングサービスの利用中に起こりやすい誘導パターンと、断り方の例文
• 入力してしまった・押してしまったときの初動
• 見分けようとしすぎることの限界と、仕組みで防ぐという考え方

意味：どういう言葉なのか

フィッシング（phishing）は、「なりすまし」と「入力させること」の二つがそろった手口を指します。法律上の正式な罪名ではなく、注意喚起の場で使われる一般的な呼び方です。

構成要素はシンプルです。

1. 入口：メール・SMS・SNSのDM・マッチングサービスのメッセージ・検索結果の広告など、リンクが届く経路。
2. 口実：「アカウントが停止されました」「配送先が確認できません」「不正なログインを検知しました」など、急いで確認したくなる理由。
3. 偽サイト：ロゴ・配色・文言まで本物に似せた入力画面。
4. 回収：入力された情報が相手に送られる。

似た言葉との違い

重なることもあります。恋愛感情を装って親しくなった相手から「一緒にこのサイトに登録しよう」と偽サイトのリンクが送られてくる、という形は、ロマンス詐欺の入口としてのフィッシングです。

使われる場面

• 注意喚起：金融機関・通信事業者・行政・事業者が「当社を装ったメールにご注意ください」と告知する文脈。
• 相談・通報：「フィッシングサイトにカード番号を入力してしまった」と一言で状況を伝えられます。
• セキュリティ設定の説明：二段階認証やパスワード管理を勧める理由として登場します。
• 報道：被害類型をまとめて指す言葉として使われます。

偽サイトへの誘導：どこで見抜けるか

誘導の型（マッチングサービスの利用中に起こりやすいもの）

URLの確認手順（5ステップ）

慌てているときは、次の順に見ます。上から順に一つでも引っかかったら、そのリンクは開かないでください。

1. そもそも自分から開いたか：届いたリンクなら、いったん閉じて公式サイトを自分で開き直します。これだけで大半は避けられます。
2. ドメインの「右から2つ」を見る：app.lovetok.jp なら、意味を持つのは末尾側の lovetok.jp です。lovetok.jp.example-secure.com のように本物の名前が途中に混ざっている形は別のサイトです。
3. 綴りと記号を見る：英字の1文字違い、-（ハイフン）の追加、数字と英字の置き換えは、見た目では気づきにくい定番です。
4. 短縮URL・QRコードは展開してから：短縮されたリンクやQRコードは、行き先が見えません。行き先が確認できないものは開かない、が安全側です。
5. 鍵マークは判断材料にならない：https と鍵マークは「通信が暗号化されている」印であって、「運営者が本物である」印ではありません。偽サイトでも表示されます。

断り方の例文（NG例と改善例）

NG例：「怪しいので行きません」 → 相手が本当に善意だった場合に角が立ち、こちらが説明に引きずり込まれます。理由の議論に入らないことが大切です。

改善例1（本人確認を求められた）

「本人確認は登録したサービスの中で済ませる決まりにしています。外部のサイトは使いません。」

改善例2（別サイトへの移動を促された）

「今のところ、ここでのやり取りだけで大丈夫です。別のサイトへの登録はしません。」

改善例3（急かされた）

「急ぎの話は判断しないことにしています。落ち着いてから自分で公式サイトを確認します。」

いずれも、理由を長く説明しないことが共通点です。説明を重ねるほど反論の余地が生まれます。断ったあとも要求が続く場合は、やり取りを保存してから通報・ブロックしてください。

入力してしまったときの初動

「開いてしまった」「入力してしまった」場合も、順番を守れば被害を小さくできることがあります。

1. パスワードを変更する：入力してしまったサービスのパスワードを、偽サイトではなく自分で開いた公式サイトから変更します。
2. 使い回しをすべて変える：同じパスワードを使っている他のサービスも変更します。使い回しの連鎖が最大の被害拡大要因です。
3. 二段階認証を有効にする：可能なサービスはすべて有効にします。
4. カード情報を入力したなら、カード会社へ連絡する：利用停止・再発行の相談は早いほど選択肢があります。
5. 身分証の画像を送ってしまったなら、警察へ相談する：なりすましに使われる可能性があるため、#9110へ相談してください。
6. 記録を残す：偽サイトのURL・画面・届いたメッセージをスクリーンショットで保存します。
7. サービス内で通報する：LOVETOKでは通報者が相手に伝わらない運用であり、詐欺に関わる通報は最重要として3時間以内の対応を基準にしています。

平時の予防チェックリスト

• ☐ 主要なサービスのパスワードを使い回していない
• ☐ 二段階認証を設定している
• ☐ よく使うサービスはブックマークから開く習慣がある
• ☐ 届いたリンクからログインしないと決めている
• ☐ カードの利用通知をオンにしている
• ☐ 家族に「急ぎの連絡ほど確認する」と共有している

反論・例外：見分けようとしすぎない

「見分け方を覚えれば大丈夫」という考え方には限界があります。偽サイトの作りは年々精巧になり、URLの表示を短く見せる工夫や、正規のサービスを経由させる手口も指摘されています。目視での見分けを最後の砦にしないでください。

現実的な防ぎ方は、判断を減らすことです。

• リンクからログインしないというルールを一つ持つ（見分ける必要がなくなります）
• パスワードを使い回さない（1件漏れても連鎖しません）
• 二段階認証を入れる（IDとパスワードだけでは入られません）

なお、注意深い人でも引っかかります。疲れているとき、待っている荷物があるとき、実際に決済した直後——文面の内容が自分の状況と偶然一致したときが最も危ういとされています。引っかかったことは注意力の問題ではありません。

安全上の注意と相談先

• 消費者ホットライン 188（いやや）：金銭被害・カードの不正利用など、契約や金銭トラブルの相談窓口につないでもらえます。
• 警察相談専用電話 #9110：緊急ではないが警察に相談したい場合の窓口です。
• 緊急時は110番。
• 制度や最新の手口の傾向は、警察庁・消費者庁・国民生活センターなどが公表する一次情報を確認してください。個別の事案がどの法律に当たるかの判断は捜査機関・司法の役割であり、本記事は法的な判断を示すものではありません。

参考：本記事の誘導パターンの分類、確認手順、例文は、公表されている注意喚起をもとにLOVETOK編集部が整理したものです（LOVETOK編集部調べ）。

LOVETOKでの取り扱い

LOVETOKはブラウザで使うWebサービスで、会員登録を受け付けています。フィッシングの入口になりやすい経路について、次のように設計しています。

• メッセージ内のURL・電話番号・メールアドレス・SNSのIDは、送信前に自動で止まります。相手には届きません。
• チャットで画像・動画・ファイルは送れません。QRコードを画像として送りつける経路がありません。
• 動画・写真の審査では、連絡先・URL・QRコードが映り込んでいるものは公開されません。
• 決済はStripeを利用し、カード情報を当社で保持しません。
• 本人確認は公的な身分証＋顔照合で行い、身分証の画像は確認が終わり次第、直ちに削除します。

ただし、これで完全に防げるわけではありません。相手が言葉だけでサイト名を伝え、利用者が自分で検索して偽サイトにたどり着く、という経路は残ります。「サービス内でリンクが送れない」ことと「危険がなくなる」ことは別です。運営から利用者へ、メッセージやメールでパスワード・カード番号の入力を求めることはありません。

よくある質問

Q. 運営を名乗るメールが届きました。本物か確かめる方法は。 A. メール内のリンクを使わず、公式サイトを自分で開いて、同じ内容の案内が出ているかを確認してください。判断がつかない場合は、公式の問い合わせ窓口から確認するのが確実です。

Q. リンクを開いただけなら大丈夫ですか。 A. 情報を入力していなければ、被害に至らないことが多いとされます。ただし、身に覚えのないソフトウェアの追加や端末の設定変更を求められた場合は、その指示に従わないでください。

Q. https になっていたので本物だと思いました。 A. https と鍵マークは通信の暗号化を示すだけで、運営者が本物である証明ではありません。判断材料にしないでください。

Q. マッチした相手から別サイトへの登録を勧められました。 A. LOVETOK内ではURLの送信が自動で止まるため、外部サイトへ誘導する話が出た時点で警戒してください。やり取りを保存し、通報とブロックをご検討ください。

Q. 通報したら相手に知られますか。 A. 通報の内容や通報者が相手に伝わらない運用です。

関連記事

• フィッシングの手口と偽サイトの見分け方
• 「ロマンス詐欺」とは？
• 外部リンクを送ってくる相手への対応
• 「偽サイト」とは
• 「危険信号」とは

---

URLや連絡先がどの段階で止まるのか、審査でどこまで確認しているのかを機能ごとに説明しています。仕組みの側から確かめたい方は「LOVETOKの安全への取り組み」をあわせてお読みください。

著者：横山隆一（LOVETOK運営責任者）／ 編集：LOVETOK編集部 ／ 最終更新：2026-07-31