まず、メッセージ内のリンクを押さない
「未払い」「利用停止」「本人確認」など急がせる内容でも、いったん閉じます。送信者名やロゴは偽装でき、URLの見た目だけで完全に見分けるのも困難です。
本物か確認する手順
- そのサービスを実際に利用しているか考える
- 公式アプリの通知や、自分で登録したブックマークからお知らせを確認する
- 請求なら公式アプリの利用明細を見る
- 判断できなければ、公式サイト掲載の窓口へ問い合わせる
添付ファイルを開く、返信する、記載番号へ電話する、検索広告からログインすることも避けます。すでに情報を入力した場合は、フィッシング入力後の手順へ進んでください。