フィッシングメールを踏んでしまったかも…そのときに取るべき行動

「怪しいメールのリンクを、うっかりクリックしてしまった」
「開いたら変なサイトが表示された気がする」
「もしかして、やってしまったかも…」

そんな経験、ありませんか？

フィッシングメールは年々巧妙になっており、
「一目でわかる怪しいメール」はむしろ少数派です。
宅配業者・銀行・取引先を装ったメールは、IT慣れしている人でも思わずクリックしてしまうことがあります。

大切なのは、クリックしてしまった後の初動です。
パニックにならず、正しい順番で対応することで、被害を最小限に抑えられます。

① まず確認：「踏んだ」とはどういう状態か

フィッシングメールのリスクには、大きく2種類あります。

パターンA：リンクを開いただけ（サイトを見た）
偽サイトを表示させただけでは、すぐに被害が起きるとは限りません。
ただし、マルウェアが自動でダウンロードされる仕掛けが施されているケースもあるため、油断は禁物です。

パターンB：サイト上でID・パスワード・個人情報を入力してしまった
こちらは緊急度が高い状態です。
入力した情報はすでに攻撃者に渡っている可能性があります。

② やるべきこと：落ち着いて、この順番で

1️⃣ すぐにネットワークから切断する

PCをWi-Fiからオフにするか、有線LANのケーブルを抜きます。
マルウェアが仕込まれていた場合、社内ネットワーク全体への拡散を防ぐために、まずここが最優先です。

2️⃣ 上司・IT担当者にすぐ報告する

「バレたくない」「大したことないかも」と自己判断で放置するのが、最も危険な行動です。報告が早いほど対応の選択肢が増えます。
会社にIT担当者がいない場合は、経営者に直接報告しましょう。

3️⃣ 情報を入力してしまった場合は、該当サービスのパスワードをすぐ変更する

メールアドレス・パスワードを入力した場合は、そのサービスに今すぐログインしてパスワードを変更します。
同じパスワードを他のサービスでも使っていた場合は、それらも合わせて変更が必要です。

4️⃣ PCのセキュリティスキャンを実施する

WindowsDefenderなどのウイルス対策ソフトでフルスキャンを実行します。
会社でセキュリティソフトが導入されている場合は、IT担当者の指示に従いましょう。

③ やってはいけないこと

• 「大丈夫だろう」と様子見する
  → 被害が広がってから発覚するパターンの典型

• 自己判断でPCを初期化する
  → 証跡が消え、原因究明や被害範囲の特定が難しくなる

• 報告を後回しにする
  → 時間が経つほど対応コストが上がる

④ 会社として備えておきたいこと

社員がフィッシングメールを踏んでしまったとき、「誰に・何を・どう報告するか」が決まっていない会社は少なくありません。
インシデントは起きてから考えるのでは遅く、事前に以下を決めておくだけで初動が大きく変わります。

• 報告先（担当者・経営者）の明確化

• 報告フォーマットの用意（いつ・何を・どうした）

• 対応手順の1枚まとめを社内共有

難しいマニュアルは必要ありません。
「こうなったらここに電話する」が全員に伝わっているだけで十分です。

まとめ：踏んでしまっても、初動が全てを決める

フィッシングメールは、どれだけ気をつけていても完全に避けることはできません。
重要なのは「踏まないこと」よりも「踏んでしまっても正しく動けること」です。

この記事を読んだ今日、社内の報告フローを一度確認してみてください。

📖 あわせて読みたい

💬 ご相談はこちら

ITワークラボでは、中小企業向けに

• フィッシング・インシデント発生時の初動サポート

• 社内報告フロー・対応手順の整備

• 従業員向けセキュリティ意識向上研修

などをサポートしています。
「うちの会社、大丈夫かな？」という段階でも、お気軽にご相談ください。

👉 ITワークラボ公式サイトはこちら