セキュリティの手引き

不審なメールのリンクや添付を開いてしまったら｜最初の30分でやること

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

最初の5分：どれに当たるかを決める

どれに当たるか分からないときは、重いほうとして扱います。気づいた時刻、メールの件名と差出人、開いたURLやファイル名をメモしておくと、あとの調査が早くなります。

パスワードを入れた場合（〜30分）

1. 正規の画面からパスワードを変える：メールのリンクではなく、ブックマークや公式アプリから入って変えます。
2. 使い回している所も変える：同じパスワードを使っているサービスは、すべて変えます。

3. ログイン履歴を見る：見覚えのない場所や端末からのログインがないかを確かめます。Gmailなら画面右下の「詳細」から最近のアクティビティを見られます。
4. 多要素認証を入れる：まだなら、この機会に入れます。考え方は多要素認証の手引きにまとめています。

5. ログインできないときは：すでにパスワードを変えられているおそれがあります。サービスの窓口に連絡し、会社のアカウントなら管理者に止めてもらいます。

会社のメールのパスワードを入れた場合は、転送設定などを勝手に足されていないかも確かめます。手順はメールアカウントが乗っ取られたらにあります。

添付を開いた場合（〜30分）

1. ネットワークから切り離す：LANケーブルを抜き、Wi-Fiを切ります。社内のほかの機器に広がるのを止めるためです。電源は切らずに、そのままにします。
2. そのパソコンで作業を続けない：メールの送受信、ファイルの保存、USBメモリの抜き差しをやめます。

3. 担当者に報告する：メールが使えない前提で、電話やチャットで連絡します。
4. 感染していないかを調べる：セキュリティソフトで調べます。総務省のサイトでは、Emotetというウイルスの感染確認にJPCERT/CCの「EmoCheck」が紹介されています。
5. 同じメールを受けた人を探す：社内に同じメールが届いていないかを確かめ、開かないよう知らせます。

画面に脅迫文が出た、ファイルが開けなくなったときは、ランサムウェアに感染したら最初にやることに進んでください。

報告と相談の窓口

• 社内：開いた人を責めないことが、早い報告につながります。報告の書式は下のひな形を使えます。
• フィッシング対策協議会：偽のメールやサイトの情報は、メールやWebフォームで報告できます。情報を入れてしまった場合は、報告ではなく相談窓口へ、と案内されています。
• 警察：お金の被害があるときは、警察庁の「サイバー事案に関する相談窓口」から都道府県警察に相談できます。

【報告】不審なメールを開きました
・気づいた時刻：
・メールの件名／差出人：
・やったこと：リンクを開いた／ID・パスワードを入れた／添付を開いた
・入れた情報（どのサービスのIDか）：
・使っていたパソコン：
・今の状態：ネットワークから外した／パスワードを変えた

よくある質問

参考にした資料

1. フィッシング対策協議会「今すぐできるフィッシング対策」
2. フィッシング対策協議会「フィッシングの報告」
3. 総務省 国民のためのサイバーセキュリティサイト「マルウェア（ウイルス等）対策」
4. 総務省 国民のためのサイバーセキュリティサイト「事例10 Wordファイルを開いただけで・・・」
5. IPA「Emotet（エモテット）対策」
6. Gmail ヘルプ（最近のアクティビティの確認）
7. 警察庁「サイバー事案に関する相談窓口」