夕方、スマートフォンに「お荷物のお届けについて」とSMSが届きました。ちょうど通販の荷物を待っていて、文面にある名前も合っています。「今日中に手続きしてください」と書かれていたら、そのままリンクを開きたくなるかもしれません。
そんなときは、いつも使っている通販アプリを自分で開いて、注文履歴を見てください。荷物の状況を知りたいだけなら、届いたメッセージから手続きを始める必要はありません。
アベプラの動画では、流出した情報がダークウェブで取引されることや、AIも使って複数の情報を一人分にまとめる「名寄せ」が議論されました。今回はその話を、スマホでメールやSMSを受け取ったときに使える確認の手順に落とし込みます。
「名寄せ」で、ばらばらの情報が一人分につながる
たとえば、あるサービスから氏名とメールアドレスが、別のサービスからメールアドレスと電話番号が流出したとします。メールアドレスが一致すれば、その二つの記録は同じ人のものかもしれないと推定できます。こうして、別々に集められた情報を同じ人に結びつける作業を「名寄せ」と呼びます。
番組では、AIなどを使って情報の照合が進むと、本人の事情に合った働きかけができてしまうと指摘しています。そこで使われた「パーフェクトデータ」という言葉は、情報を寄せ集めると人物像が詳しくなるという説明です。照合した情報には、古い住所や別人の記録が混ざることもあります。それでも、受け取った側が「私のことを知っているから本物だ」と思うには、いくつかの情報が合うだけで十分です。 アベプラの動画・18分16秒付近
名前や住所を知っていることと、その会社を代表して連絡していることは別です。情報が正確なほど、文面を見比べるだけでは判断しづらくなります。
判断に迷ったら、相手が示した入口から離れる
番組では、警察を名乗る電話の相手が住所の部屋番号まで知っていたという体験談が紹介されました。カード会社を名乗る電話なら、いったん切り、自分のカードに記載された窓口にかけ直すという方法も話し合われています。SMSやメールでも、この考え方は同じです。 アベプラの動画・20分44秒付近
配送の手続きが必要というSMS → 通販の注文履歴や配送会社の公式アプリ
カードの利用を止めたという電話 → 手元のカードに記載された窓口
アカウントの再認証を求めるメール → 普段のブックマークや公式アプリから開くアカウント画面
個人情報の漏えいを知らせるメール → 事業者の公式サイトに掲載された告知や問い合わせ窓口
「いったん切って、こちらから確認します」と言えるようにしておくと、電話でも会話を終えるきっかけができます。アプリに該当するお知らせが見当たらず、気になることが残ったら、公式窓口で事情を確認します。確認が済むまでは、認証コードを伝えたり、その場で送金したりしないようにしましょう。 警察庁「フィッシング対策」
漏えいのお知らせが来たら、何が流出したかを見る
事業者の公式告知を開いたら、まず対象期間と、流出した可能性のある項目を見ます。メールアドレスや電話番号が対象なら、その情報を使った偽の連絡に注意します。ログイン情報が対象であれば、そのサービスのパスワードを正規の画面から変更し、同じパスワードを使っていた他のサービスも変更します。
偽サイトにすでに入力してしまったと気づいた場合も、入力したものによって連絡先が変わります。IDやパスワードならサービス提供元へ。カード番号ならカード会社へ。不審な利用があるときは、公式窓口へ速やかに連絡してください。通知や取引履歴を手元に残しておくと、何が起きたか説明しやすくなります。 IPA「自分の個人情報等が漏えいした際の対処と日頃の対策」 警察庁「フィッシング対策」
私のパスワード編の個別講座では、今の保存環境を一緒に確認し、パスワードをどこに保存するか、使うときにどう取り出すか、端末を替えたときにどう復旧するかまで順に見直します。普段の使い方に合わせて、続けられる手順を作るためです。
今日の10分で、よく使うアカウントを一つ見直す
全部の設定を一度に変える必要はありません。最初は、パスワード再設定の通知が届くメールアカウントか、支払い情報を登録しているサービスを一つ選びます。
公式アプリか、普段使うブックマークから開く。 次に連絡が来たときも、同じ入口を使えるようにしておきます。
ログイン方法を見直す。 パスキーに対応していれば設定を検討します。パスワードを使う場合はサービスごとに変え、利用できる多要素認証を有効にします。SMSなどで届く確認コードを、電話の相手やメールで案内されたページに渡さないことも大切です。
通知が来たときの動きを決める。 家族や職場でも「いったん切って、公式窓口へ自分で連絡する」と共有しておくと、急かされたときに周りへ相談しやすくなります。
パスキーや多要素認証はログインを守る対策です。別の口座への振込や、遠隔操作アプリのインストールを求められたときには、連絡の真偽を別の経路で確認する手順が役に立ちます。 IPA「情報セキュリティ10大脅威2026 個人編」
次に「名前も内容も合っている」と思う通知が来たら、リンクを開く前に、いつものアプリを開いてみてください。まずは、荷物を待っているときのSMSから練習できます。
