なりすましメール（送信元詐称）の見分け方｜偽メールにだまされない方法

「銀行から」「宅配業者から」——そう見えるメールが、実は送信元を偽装したなりすましかもしれません。差出人名は簡単に偽装できます。この記事で、だまされないための見分け方をやさしく解説します。

なりすましメールとは？

なりすましメールとは、送信元（差出人）を本物らしく偽装したメールのこと。差出人の“表示名”は送る側が自由に決められるため、「〇〇銀行」「宅配便お知らせ」といった名前を誰でも名乗れてしまうのです。

目的は、フィッシング（偽サイトへ誘導して情報を盗む）やウイルス感染など。本物だと信じ込ませて行動させることが狙いです。フィッシングの全体像はフィッシング詐欺の手口と見破り方もあわせてどうぞ。

見分けるチェックポイント

あやしいメールを見分けるには、いくつかの目のつけどころがあります。ひとつずつ確認する習慣をつけましょう。特に、お金やパスワードに関わるメールほど慎重に。

特に大事なのが、表示名ではなく“メールアドレス本体”を見ること。表示名は立派でも、アドレスがまったく無関係な文字列なら、なりすましの可能性が高いです。

リンクと添付は“開く前に”疑う

なりすましメールの多くは、リンクをクリックさせるか添付ファイルを開かせることを狙います。メール内のリンクは、押す前にリンク先のアドレスを確認する習慣を。少しでも不審なら押さないのが鉄則です。

確認したいときは、メールのリンクを使わず、公式アプリや、自分でブックマークした公式サイトからアクセスしましょう。これだけで、偽サイトへの誘導をほぼ防げます。

SMSの偽メッセージにも注意

同じ手口はメールだけでなくSMS（ショートメッセージ）でも横行しています。宅配の不在通知や料金未納を装うものが代表的。これは「スミッシング」と呼ばれ、手口はメールのなりすましとよく似ています。

SMSの見分け方はスミッシングの見分け方にくわしくまとめています。メール・SMSどちらも、“急かされたら、いったん止まる”が有効です。

被害を防ぐ習慣

日頃の備えも大切です。まず、重要なアカウントには二段階認証を設定しておくこと。万一パスワードを知られても、もうひと壁で守れます。設定方法は二段階認証とはをどうぞ。

企業を装う手口の典型パターン

なりすましメールには、よく使われるお決まりのパターンがあります。知っておくだけで、受け取ったときに「これは怪しい」と気づきやすくなります。代表的なのは、実在する企業やサービスの名前を使い、緊急性を演出する手口です。

「アカウントが不正利用されました」「支払いに問題があります」「配送できませんでした」——こうしたあなたを不安にさせて、急いで行動させる文面が典型例。落ち着いて考える余裕を奪うのが狙いなので、急かされたときこそ、いったん立ち止まる意識が有効です。

本物か確かめたいときは、メールのリンクではなく、日頃使っている公式アプリや自分でブックマークした公式サイトから確認しましょう。個人情報を守る習慣全般は個人情報を守る7つの基本習慣にまとめています。

怪しいメールを受け取ったときの手順

最後に、怪しいメールを受け取ったときにどう動けばいいかを手順にまとめます。あわてず、この流れに沿って対応すれば、多くの被害を防げます。大切なのは“すぐにクリックしない”という一点です。

この手順を習慣にすれば、巧妙ななりすましにも落ち着いて対応できます。重要なアカウントの二段階認証とあわせて、日頃から備えておきましょう。設定は二段階認証とはをどうぞ。

よくある質問

Q. 本物そっくりのアドレスもありますか？

A. あります。1文字だけ違う、似た文字を使うなどの巧妙な偽装も。だからこそ、メールのリンクからではなく公式サイトから確認する習慣が有効です。

Q. メールを開いただけで感染しますか？

A. 多くはリンクを押す・添付を開くことで被害が起きます。心当たりのないメールは、開いても操作せず削除するのが安全です。

Q. 会社や公式を名乗る電話にも同じ手口がありますか？

A. あります。電話（ビッシング）でも、企業や公式機関を装って情報を聞き出す手口が知られています。メールと同様に、その場で情報を伝えず、いったん切って公式の番号にかけ直して確認するのが安全です。急かされても落ち着いて対応しましょう。

まとめ：名前ではなく“中身”で判断

なりすましメールは、差出人名を信じさせて動かすのが狙い。名前ではなくアドレスやリンク先を確認し、不安なメールは“自分で公式サイトを開いて”対応する。この習慣が、あなたを守る一番の盾になります。