日常的に届く電子メールの中に、本物のサービスを装った「フィッシング詐欺メール」や、開くとウイルスに感染する「危険な添付ファイル」が紛れ込むケースが増えています。
「自分は騙されない」と思っていても、最近のフィッシングメールは非常に精巧に作られており、見極めが難しくなっています。
この記事では、セキュリティの専門知識がなくても実践できる「不審なメールやファイルを見分ける具体的なチェックポイント」と、「無料で使える安全検証ツール」の使い方を分かりやすく解説します。
1. フィッシング詐欺メールを見分ける3つのチェックポイント
メールを受信した際、本文のリンクをクリックする前に必ず以下の3点を確認しましょう。
① 送信元アドレス（From）のドメインを確認する
表示されている送信者名（例：「〇〇銀行」「Amazon」など）は容易に偽装できます。必ず「@」より後ろのドメイン名を確認してください。
- 本物：
no-reply@amazon.co.jp - 偽物の例：
no-reply@amazon-security-update.com/info@a-m-a-z-o-n.xyz
公式のドメインと完全に一致しているか、不自然なハイフンや異なるトップレベルドメイン（.xyz, .topなど）が使われていないかチェックします。
② 誘導先URL（リンク先）のドメインを確認する
メール本文内にあるボタンやリンクのテキストと、実際の移動先URLが異なる場合があります。
- 確認方法： パソコンの場合は、リンクの上にマウスカーソルを乗せる（ホバーする）と、画面左下などに遷移先のフルURLが表示されます。
- スマホの場合： リンクを長押しすると移動先のURLがプレビュー表示されます。
知っているサービスのドメイン（例：https://www.example.com/...）と異なる怪しいURLであれば、絶対にいクリックしないでください。
③ 緊急性を煽る文章や不自然な日本語に注意する
フィッシングメールは、受信者を焦らせて正常な判断力を奪おうとします。
- 「24時間以内にアカウントが停止されます」
- 「不正ログインを検知したため直ちに確認してください」
- 「カードの利用が制限されています」
このような不自然に緊急性を強調する表現や、フォント・漢字の使い方がおかしい日本語が含まれている場合は警戒が必要です。
2. ヘッダー情報を確認して送信元の偽装を見破る
送信元アドレス（From）自体が本物っぽく偽装されている場合、メールの「ヘッダー情報」を確認するのが有効です。
主要なメールサービス（GmailやYahoo!メールなど）では、メールの送信ドメイン認証（SPF / DKIM / DMARC）の結果を簡単に確認できます。
Gmailでの確認手順
- 受信したメールを開き、右上にある「3つの点（その他）」アイコンをクリック。
- 「メッセージの原典を表示」を選択。
- 表示された画面で、以下の項目が「PASS」になっているか確認します。
- SPF: PASS
- DKIM: PASS
- DMARC: PASS
これらが「FAIL」や「SOFTFAIL」になっている場合、送信元アドレスが偽装されている可能性が非常に高いと言えます。
3. 不審な添付ファイルを開くリスクと種類
メールに添付されているファイルを開くことで、ランサムウェアやマルウェアに感染するリスクがあります。
警戒すべき拡張子（ファイルの末尾）
以下の拡張子を持つファイルが送られてきた場合は、安易にダブルクリックしてはいけません。
- 実行ファイル：
.exe,.bat,.cmd,.vbs,.ps1 - 圧縮ファイル（中身が見えない）：
.zip,.rar,.7z - マクロ付き文書ファイル：
.docm,.xlsm
※二重拡張子（例：invoice.pdf.exe）を使って、一見PDFファイルに見せかける手口もあるため、Windowsの表示設定で「ファイル名拡張子」を常に表示する設定にしておくことを推奨します。
4. 無料で使える！安全検証ツール「VirusTotal」の活用法
「不審なファイルやURLをもらったけれど、安全かどうか確かめたい」という時に非常に役立つのが、Google傘下が提供するセキュリティ検証ツール「VirusTotal」です。
VirusTotalとは？
世界中の70種類以上のアンチウイルスエンジンやURLスキャナーを使って、ファイルやウェブサイトの安全性を一括で検査できる無料オンラインサービスです。
使い方
- VirusTotal公式サイト にアクセスします。
- 検証したい内容に合わせてタブを選択します。
- FILE： 不審なファイルをアップロードしてスキャン（※機密情報や個人情報を含むファイルはアップロードしないでください）
- URL： メール本文に記載されていた怪しいリンク先URLを入力してススキャン
- SEARCH： ドメイン名やIPアドレスを入力して安全性を確認
- 判定結果が表示され、危険な要素（Score）が検出されたかどうかを確認できます。
5. まとめ＆もし怪しいと思ったら？
不審なメールやファイルを受信した際の基本的な対処法は以下の通りです。
- メール内のリンクや添付ファイルは開かない
- 公式サイト・公式アプリから直接ログインして状態を確認する
- VirusTotal等でURLやファイルの安全性を事前に調べる
- 迷ったら社内の情報システム部門やサービス公式サポートに問い合わせる
日頃から「何かおかしいな？」と感じるセキュリティ意識（違和感）を持つことが、最大の防犯対策になります。
※本記事に記載されているセキュリティ確認手順やツールの使用は、自己責任のもと安全な環境で実施してください。許可なく第三者のシステムに対して意図的なアクセス試行や攻撃行為を行うことは法律で禁止されています。
