フィッシング詐欺で情報を入力してしまったら？知恵袋でよく見る疑問と対処法を入力内容別に解説

「入力したあとで、偽サイトだと気づいた」
「これから、どう対処すればいいんだろう」

フィッシング詐欺の手口は年々巧妙になり、うっかり情報を入力してしまう人は少なくありません。

気づいた直後は、上記のような不安で頭がいっぱいになってしまいます。

ネットバンキングやカードをよく使う方にとっては、他人事ではありません。

そこで、この記事では次の内容を解説します。

【この記事でわかること】
・入力してしまった情報の種類別の対処法
・クレジットカードの返金・再発行の可否
・知恵袋でよく見る疑問への回答

フィッシング詐欺は、個人でも中小企業でも被害に遭う可能性があります。

ぜひこの記事をきっかけに、入力後の正しい動き方を押さえておいてください。

フィッシング詐欺サイトで入力してしまった情報を確認する

まず、フィッシング詐欺サイトに入力してしまった情報の種類を確認してください。

取るべき対処は、入力した内容によって大きく変わります。

以下の3パターンに分けて対応を判断しましょう。

【チェックすべき3パターン】
・クレジットカード情報（番号・有効期限・セキュリティコード）を入力した
・ID・パスワード・メールアドレスを入力した
・住所・氏名・電話番号などの個人情報を入力した

クレジットカード情報（番号・有効期限・セキュリティコード）を入力した

クレジットカードの情報を入力してしまった場合は、すぐにカード会社へ連絡しましょう。

以下の情報がそろうと、攻撃者はその場でカードを不正利用できる状態になるためです。

【入力していたら危険な項目】
・カード番号
・有効期限
・セキュリティコード

緊急度が高いパターンなので、気づいた時点ですぐに動いてください。

ID・パスワード・メールアドレスを入力した

IDやパスワードを入力してしまった場合は、すぐにパスワードを変更しましょう。

盗まれた情報でアカウントを乗っ取られ、次の被害へ広がるおそれがあるためです。

【とくに危険な入力情報】
・メールアドレスとパスワードのセット
・ネットバンキングのID・パスワード
・決済情報がひもづくサービスのログイン情報

まずはメールのパスワードから変えるのが安全です。

住所・氏名・電話番号などの個人情報を入力した

住所や電話番号などの個人情報を入力してしまった場合は、しばらく不審な連絡に警戒しましょう。

すぐに金銭被害がなくても、入力した情報が二次被害に使われることもあります。

【起こりうる二次被害】
・名簿として売買され、別の詐欺に使われる
・迷惑電話・不審なSMS・架空請求が届く
・住所や氏名を使ったなりすまし

「何も起きていないから大丈夫」と決めつけず、あとで紹介する相談窓口も頭に入れておいてください。

フィッシング詐欺に情報を入力してしまったときの対処法5ステップ

入力した情報を確認できたら、すぐに対処へ移ります。

ここからは、どのパターンにも共通する動きを5つのステップにまとめました。

【対処の5ステップ】
・STEP1. すぐにネットワークを切断する
・STEP2. 入力した情報に応じて緊急連絡をする
・STEP3. セキュリティソフトでスキャンする
・STEP4. 相談窓口へ連絡・被害届を出す
・STEP5. 社内のルール・セキュリティ対策を見直す

STEP1. すぐにネットワークを切断する

どのパターンであっても、最初にやることは、その端末をネットワークから切り離すことです。

偽サイトを開いた流れでウイルスに感染していた場合、通信がつながったままだと情報を抜き取られ続けるおそれがあります。

【切断の手順】
・Wi-Fiをオフにする（スマートフォン・PC共通）
・有線LANの場合はLANケーブルを抜く
・モバイルデータ通信も必要に応じてオフにする

「入力しただけだから」と油断せず、まず通信を止めてから次に進むのが基本です。

STEP2. 入力した情報に応じて緊急連絡をする

通信を切ったら、入力した情報ごとに連絡先へ急いで連絡します。

早く動くほど、被害を止められる可能性が高まるためです。

入力した情報	すぐにやること
クレジットカード情報	カード会社の紛失・盗難デスクに電話し、カード利用を停止する
ID・パスワード	安全な別の端末から該当サービスのパスワードを変更する
メールアドレス・メールパスワード	メールアカウントのパスワードを最優先で変更する
住所・電話番号・氏名	直ちに必要な緊急対応はないが、後日の不審連絡に注意する

カード情報と銀行口座は、入力から数分で悪用が始まることもあります。

連絡先はメールのリンクからではなく、カード裏面や公式サイトで調べてかけましょう。

STEP3. セキュリティソフトでスキャンする

次に、端末がウイルスに感染していないかを確認します。

偽サイトの誘導で、不正アプリやマルウェアを入れてしまっているケースがあるからです。

【スキャンの手順】
・ネットワークを切った状態でセキュリティソフトを起動する
・「フルスキャン」または「完全スキャン」を実行する
・脅威が見つかったら、ソフトの指示に従って隔離・削除する
・情報システム担当者やセキュリティ専門家に報告する

サイトを開いただけで影響が出ることもあるため、念のためスキャンしておくと安心です。

▶ 法人向けウイルス対策ソフトの詳細はこちら

STEP4. 相談窓口へ連絡・被害届を出す

初動が終わったら、被害の内容に応じて公的な相談窓口へ連絡しましょう。

被害届や相談の記録が、金融機関の補償手続きで役立つことがあります。

相談窓口	対応内容
都道府県警察 サイバー犯罪相談窓口	フィッシング・不正アクセス被害の相談・被害届
警察相談専用電話	緊急でない相談の総合窓口
IPA 情報セキュリティ安心相談窓口	フィッシング・マルウェア感染等のセキュリティ相談
消費者ホットライン	消費者被害全般の相談窓口
フィッシング対策協議会	フィッシングサイトの情報提供・注意喚起

偽サイトのURLや届いたメール・SMSは、消さずにスクリーンショットで残しておくと相談がスムーズになります。

STEP5. 社内のルール・セキュリティ対策を見直す

会社で起きた場合は、初動が落ち着いたあとに「なぜ防げなかったか」を振り返ります。

個人の注意だけに頼る運用には、どうしても限界があるためです。

【見直しのポイント】
・不審なメール・URLに関する社内ルールが明文化されているか
・不審なメールを受け取ったときの報告フローが整っているか
・UTMやメールフィルタリングなど、通信を入口でブロックする仕組みがあるか
・多要素認証（MFA）が主要な業務サービスに設定されているか
・フィッシングに関する社員教育・訓練を定期的に行っているか

なお、顧客の個人情報が漏れたおそれがある場合は、個人情報保護委員会への報告が必要になることがあります。

不正アクセスなど「不正の目的」による漏えいは、件数に関わらず速やか（概ね3〜5日以内）に報告する義務があります。

「まだ何も対策していない」という場合は、まずウイルス対策ソフトとUTMの導入も検討してみてください。

入力した情報別の詳細な対処法

ここからは、入力した情報ごとの具体的な動き方を掘り下げます。

自分の状況に当てはまるパターンを確認してください。

【対処法】
・クレジットカード情報を入力してしまった場合の対処法
・ID・パスワードを入力してしまった場合の対処法
・住所・電話番号・氏名を入力してしまった場合の対処法

クレジットカード情報を入力してしまった場合の対処法

まずカード会社に電話し、利用停止と再発行を依頼しましょう。

連絡先は、カード裏面の「紛失・盗難デスク」または「カスタマーセンター」です。

【連絡時に伝えること】
・フィッシングサイトにカード情報を入力してしまったこと
・入力した日時とサイトの状況
・不正利用が発生していないかの確認依頼

止めたあとは、利用明細に身に覚えのない請求がないかを確認しましょう。

警察も、海外で不正利用されると明細への反映が遅れることがあるため、数か月は継続して明細を確認するよう案内しています。

多くのカードでフィッシング被害は補償の対象になりますが、申告が遅れるほど手続きは複雑になります。

ID・パスワードを入力してしまった場合の対処法

入力したパスワードを、すぐに変更するのが基本です。

攻撃者はリアルタイムで盗んだ情報を使うため、変更が数十分遅れるだけで被害が出ることもあります。

【変更時の注意点】
・届いたメールのリンクではなく、公式サイトへ直接アクセスして変更する
・同じパスワードを使い回している他サービスもすべて変える
・変更後は、サービスごとに異なるパスワードにする
・あわせて多要素認証（MFA）を設定する

メールアカウントのパスワードを入力した場合は、まずそこから変えてください。

メールが乗っ取られると、他サービスの再発行まで悪用されてしまうためです。

住所・電話番号・氏名を入力してしまった場合の対処法

このケースは、即時の金銭被害こそ起きにくいものの、二次被害への警戒が必要です。

まず、どんな被害が起こりうるかを知っておきましょう。

【注意すべきリスク】
・迷惑電話・架空請求・振り込め詐欺などへの悪用
・名簿売買による二次的な詐欺被害
・住所を使ったなりすまし申し込み

そのうえで、次のように備えます。

【具体的な対応手順】
・不審な電話・メール・郵便物は無視するか着信拒否する
・「有料サービスに登録された」などの架空請求は支払わない
・不安なら消費者ホットライン（188）や国民生活センターに相談する
・迷惑電話対策アプリ（Whoscall・dフィルターなど）の導入を検討する

「電話番号だけだから平気」と放置せず、しばらくは不審な連絡に気を配っておきましょう。

個人情報が流出した場合、防犯対策も行っておくと安心です。

ネットの入口も現場もまとめて守りたいなら、UTMの月額料金がずっと30%OFFになる「防犯カメラ×UTMセット割」もチェックしてみてください。

フィッシング詐欺でクレジットカードを不正利用されたら返金されますか？

知恵袋などでも多いのが、「返金されるのか」という疑問です。

結論をいうと、多くのカード会社には不正利用への補償制度があり、条件を満たせば返金されるケースがほとんどです。

ここでは、補償の考え方から再発行の手続きまでを順に解説します。

【この章で解説すること】
・フィッシング詐欺による不正利用は基本的に補償される
・クレジットカード会社の不正利用補償の仕組み
・カードの再発行手続きの流れ

フィッシング詐欺による不正利用は基本的に補償される

フィッシング詐欺による不正利用は、多くのカード会社で補償の対象になります。

本人に落ち度のない第三者による不正利用と認められれば、会員規約にもとづいて請求が取り消されるのが一般的です。

ただし、補償にはいくつかの共通したルールがあります。

【補償についての一般的なルール】
・第三者による不正利用が対象。家族・同居人・代理人による利用は対象外
・故意や過失で暗証番号を知られた場合、暗証番号を使った利用は対象外
・住所・氏名・電話番号などの変更を届け出ていないと対象外

補償期間や条件はカード会社ごとに異なるため、詳しくは会員規約を確認しましょう。

まずは「補償の対象になり得る」と考え、気づいたらすぐカード会社へ連絡してください。

クレジットカード会社の不正利用補償の仕組み

補償には「気づいてから一定期間内に届け出る」という期限があるのが一般的です。

国民生活センターも、利用明細に覚えのない請求があった際は、すぐにクレジットカード会社に連絡することを推奨しています。
参考：国民生活センター 消費者トラブルFAQ「利用明細に覚えのない請求があった。対処方法を知りたい」

【申告のスピードが補償を左右する】
・期限を過ぎると、補償の対象外になることがある
・調査には時間がかかり、返金まで数週間から数か月かかることもある
・気づくのが遅れるほど、不正利用の被害額もふくらみやすい

期限や条件はカード会社ごとに会員規約で決まっています。

気づいた時点でカード会社へすぐ連絡しましょう

カードの再発行手続きの流れ

利用停止とあわせて、カードの再発行も申し込んでおきましょう。

カード番号が変われば、盗まれた番号での新たな不正利用を防げるからです。

【再発行の一般的な流れ】
1.カード会社に電話し、いまのカードの利用停止を依頼する
2.再発行を希望する（多くは停止と同時に手続き可能）
3.新しいカードの到着まで1〜2週間が目安（窓口受取が可能な会社もある）
4.届いたら、登録サービスの支払い情報を更新する

サブスクなどに登録したカード情報の更新を忘れると、引き落としエラーでサービスが止まることがあります。

更新漏れがないか、あわせて確認しておきましょう。

フィッシングは数あるサイバー攻撃のひとつにすぎません。

ほかの手口も含めて全体像をつかんでおきたい方は、以下の資料も参考にしてください。

知恵袋でよく見るフィッシング詐欺の疑問に回答

最後に、知恵袋でよく見かけるフィッシング詐欺の疑問をピックアップして回答します。

フィッシングサイトに途中まで入力して、送信しなかった場合は大丈夫ですか？

送信（確定）していなければ、原則として情報は相手に渡っていません。入力内容がサーバーに送られるのは、基本的に送信ボタンを押したタイミングだからです。ただし、入力の途中で内容を抜き取る作りのサイトもゼロではありません。念のため、ネットワークの切断とセキュリティソフトのスキャンをしておくと安心です。

クレジットカード番号だけを入力してしまいました。悪用される可能性はありますか？

番号だけでは不正利用できないことも多いですが、有効期限やセキュリティコードと組み合わされると悪用される可能性があります。番号だけで決済できるサービスもあるため注意してください。放置せず、カード会社に連絡してカード番号の変更を依頼しましょう。

住所・氏名・電話番号を入力してしまいました。カード情報は入れていませんが大丈夫ですか？

すぐ大きな金銭被害につながることは少なめですが、油断は禁物です。入力した情報が名簿として売買され、なりすましや架空請求、迷惑電話などの二次被害に使われることがあります。しばらくは自分の氏名や住所をネットで検索し、不審な連絡が来ないか警戒しておきましょう。悪用が疑われるときは、消費者ホットライン（188）や警察に相談してください。

フィッシング詐欺で入力してしまったが今のところ何も起きていません。放置しても大丈夫ですか？

すぐ被害が出ていなくても、情報が名簿として売買され、数週間から数か月後に別の詐欺へ使われることがあります。カード情報を入力した場合は、明細を定期的に確認しましょう。ID・パスワードを入力した場合は、パスワード変更と多要素認証の設定を早めに済ませておくと安心です。

【まとめ】フィッシング詐欺で入力してしまったら、内容別にすぐ対処しよう

フィッシング詐欺で情報を入力してしまったときの対処法を、入力内容別に解説しました。

【この記事の要点】
・対処は入力した情報で変わり、クレジットカード情報がもっとも緊急
・どのパターンも、最初は「ネットワークの切断」から
・住所・電話番号は、架空請求や詐欺電話などの二次被害に注意
・返金補償は申告の速さが条件。気づいたらすぐカード会社へ連絡

この記事の手順どおりに動けば、被害は最小限に抑えられます。

「何も起きていないから大丈夫」と放置せず、気づいた今こそ対処を始めてください。

そして「次は組織として防ぎたい」なら、個人の注意だけに頼らない仕組みが必要です。

通信を入口で守るUTMや、端末を守るESETなどのウイルス対策ソフトの導入も、あわせてご検討ください。

導入や見直しのご相談は無料で承っています。