迷惑メールを開いてしまったら？状況別の対処法

「怪しいメールを開いてしまった……」と焦っているなら、まずこれだけ覚えてほしい——メールを開いただけでは、ほとんどの場合何も起きない。

フィッシング対策協議会によると、2026年1月のフィッシング報告件数は 202,350件。月に20万件を超えるフィッシングメールが報告されている計算だ。悪用されたブランド上位はマネックス証券、Amazon、VISA、三井住友カード。あなたのもとにも届いていて不思議はない。

この記事では「開いただけ」「リンクを踏んだ」「情報を入力した」の3段階に分けて、今すぐやるべきことを解説する。

メールを「開いただけ」ならまず落ち着こう

フィッシングメールを 開いただけ（本文を見ただけ） で、マルウェアに感染したり個人情報が盗まれたりすることは 基本的にない。

現代のメールクライアント（Gmail、Outlook、Apple Mail等）は、メール内のスクリプトを自動実行しない。HTMLメールの画像を自動読み込む設定になっている場合、「メールを開いた」ことが送信者に通知される可能性はあるが、それ以上の被害にはつながらない。

ただし、以下のどれかに該当するなら次のセクションに進んでほしい。

• メール内のリンク（URL）をクリック・タップした
• 添付ファイルを開いた
• リンク先のページでパスワードやクレジットカード番号を入力した

まず自分の状況を判別する

対処法は状況によってまったく異なる。自分がどの段階にいるか確認しよう。

以下、各状況の対処法を詳しく解説する。

リンクをクリックしていない場合

メールを開いただけで、リンクも添付ファイルも触っていないなら、やるべきことは少ない。

1. メールを削除する（迷惑メールフォルダに移動でもOK）
2. 送信元をブロックする（同じアドレスからの再送防止）
3. フィッシング報告する（Gmailなら「フィッシングを報告」、Outlookなら「迷惑メール → フィッシング」）

それ以上の対応は不要だ。ただし、同じ内容のメールが繰り返し届く場合はメールアドレスが流出している可能性がある。「ダークウェブに自分の情報が漏れてないか確認する方法」で確認しておくと安心だ。

リンクをクリックした（情報入力なし）

リンクを踏んでしまったが、遷移先のページで 何も入力していない 場合。リスクは中程度だ。

やるべきこと

1. ブラウザを閉じる——開いたタブ・ウィンドウをすべて閉じる。「戻る」ボタンではなく、タブ自体を閉じる
2. ブラウザのキャッシュとCookieを削除する——フィッシングサイトがCookieを仕込んでいる可能性がある
3. ウイルススキャンを実行する——Windows Defender、またはインストール済みのセキュリティソフトでフルスキャン
4. アカウントを監視する——数日間、銀行口座やクレジットカードの明細に不審な取引がないか確認する

スマホでリンクを踏んだ場合

スマホの場合もブラウザを閉じてキャッシュ削除が基本だ。それに加えて、身に覚えのないアプリがインストールされていないか確認する。詳しい確認手順は「スマホが乗っ取られた？確認方法と今すぐやるべき対処法」を参照。

認証情報・金融情報を入力してしまった

最も危険な状況だ。 フィッシングサイトにパスワードやクレジットカード番号を入力してしまった場合、即座に行動する必要がある。

パスワードを入力した場合

1. そのサービスのパスワードを今すぐ変更する
2. 同じパスワードを使い回している他のサービスも全て変更する——攻撃者はクレデンシャルスタッフィング（流出した認証情報を他サービスで試す攻撃）を仕掛ける
3. 二段階認証（2FA）を有効にする——まだ設定していないなら今すぐ設定する。SMS認証よりアプリ認証が安全だ。詳しくは「SMS認証はもう危険？安全な2FAへの乗り換え方」を参照
4. そのサービスのログイン履歴を確認する——不審なログインがあれば、すべてのセッションをログアウトする

パスワード管理の見直しが必要なら「パスワードが覚えられない？もう覚えなくていい」を参照。すでに流出しているか確認するには「パスワードが漏洩していないか今すぐ確認する方法」が役に立つ。

クレジットカード番号を入力した場合

1. カード会社に即時連絡する——カードの利用停止と新しいカード番号の発行を依頼
2. 最近の利用明細を確認する——身に覚えのない請求がないかチェック
3. 不正利用があった場合は警察にも届け出る——サイバー犯罪相談窓口（#9110）またはフィッシング110番

銀行口座情報を入力した場合

1. 銀行に即時連絡する——オンラインバンキングの一時停止を依頼
2. 暗証番号・パスワードを変更する
3. 口座の取引履歴を確認する——不審な引き出しや送金がないかチェック

添付ファイルを開いてしまった場合

添付ファイル（.exe、.zip、.docm、.pdf等）を開いてしまった場合、マルウェア感染の可能性がある。

やるべきこと

1. デバイスをネットワークから切断する——WiFiをオフにし、LANケーブルを抜く。マルウェアが外部と通信するのを止める
2. ウイルススキャンをフルで実行する——クイックスキャンではなくフルスキャン
3. 検出されたら指示に従って駆除する
4. 駆除後もパスワード変更を推奨——キーロガー（キー入力を記録するマルウェア）が動いていた可能性がある

スマホで添付ファイルを開いた場合の確認方法は「スマホが乗っ取られた？確認方法と今すぐやるべき対処法」を参照。

フィッシングメールを事前にブロックする方法

対処法を知っておくのは大事だが、そもそもフィッシングメールに触れないのが一番だ。

メールクライアントの設定

• Gmailのフィルタ機能 を使い、特定のドメインや件名パターンを自動で迷惑メールフォルダに振り分ける
• 画像の自動読み込みをオフにする（Gmail: 設定 → 全般 → 「外部画像を表示する前に確認する」）
• 迷惑メール報告を積極的に行う——報告するほどフィルタの精度が上がる

Threat Protection Proでリンクを自動ブロック

NordVPN のPlus以上のプランに含まれるThreat Protection Pro（TPP）は、メール内のフィッシングリンクを自動検出してブロックする機能を持っている。

TPPのメール保護機能:

• GmailやYahoo Mailのウェブ版で動作
• メール内のリンクを既知の脅威データベースと照合
• 危険なリンクには赤色の警告バナーを表示
• ダウンロードファイルのリアルタイムスキャンも実行

TPPはメール本文や添付ファイルの中身は読まない。リンクのみをスキャンする設計のため、プライバシーへの影響は最小限だ。

詳しい機能と設定方法は「NordVPN Threat Protection Proレビュー」を参照。

フィッシングメールの見分け方（基本）

完全に見分けるのは難しいが、以下のポイントを意識するだけで大半は防げる。

• 送信元アドレスを確認する——「amazon-security@random-domain.com」のように、ドメインがおかしいケースが多い
• 「至急」「アカウント停止」等の緊急性を煽る件名——正規のサービスがメールで緊急対応を求めることは稀
• リンク先URLをホバーで確認する（PCの場合）——表示テキストと実際のURLが異なる場合はフィッシング
• 日本語の不自然さ——機械翻訳っぽい文章、敬語の混乱、普段と異なるフォーマット

報告先一覧

まとめ

フィッシングメールへの対処は、状況によってまったく異なる。

• 開いただけ → 削除して終了。パニック不要
• リンクをクリックした → ブラウザ閉じる → キャッシュ削除 → ウイルススキャン
• 情報を入力した → 即座にパスワード変更 → カード会社/銀行に連絡 → 2FA設定
• 添付ファイルを開いた → ネットワーク切断 → フルスキャン

事前対策として、Threat Protection Pro でフィッシングリンクを自動ブロックし、不審なメールは開く前にフィッシング報告する習慣をつけよう。

自分の情報がすでに流出していないか心配なら「ダークウェブに自分の情報が漏れてないか確認する方法」で今すぐチェックできる。