入力を止め、正規の入口から確認する
不審な画面で入力を続けず、普段使っている公式アプリや、確認済みのブックマークからサービスを開き直します。届いたメールやSMSに書かれたリンク・電話番号を、そのまま問い合わせ先に使わないようにしましょう。
何を入力したかによって必要な対応は異なります。ID・パスワード、認証コード、カード情報など、入力した情報の種類と時刻を整理してください。カード情報や銀行の認証情報を入力した場合は、請求や送金の発生を待たず、正規のカード会社・金融機関へ速やかに連絡します。
ログインできる場合は、パスワードと登録情報を見直す
正規サイトにログインできるなら、速やかにパスワードを変更します。同じパスワードを使っていた別のサービスも、それぞれ異なるものへ変更してください。
メールアドレスや電話番号などの登録情報に、身に覚えのない変更がないかも確認します。変更されていれば提供元の案内に従って修正し、利用できる多要素認証を設定します。パスワード変更だけで、すべての被害が解消したとは判断しないでください。
ログインできない場合は、公式の復旧手続きへ進む
公式ヘルプの「パスワードを忘れた場合」などから復旧方法を確認します。登録していたメールアドレスや電話番号が利用できれば、再設定できる場合があります。
再設定できない、登録情報が変わっているといった場合は、サービス提供元の不正アクセス・アカウント復旧窓口へ相談してください。復旧できる条件や本人確認方法はサービスごとに異なり、必ず取り戻せるとは限りません。
履歴と連絡内容を残し、被害を相談する
保存できるログイン履歴、見覚えのない購入・請求、通知、提供元とのやり取りを記録します。日時と行った対応を並べておくと、相談時に経緯を伝えやすくなります。記録のために、不審なサイトへ再びログインする必要はありません。
被害があればサービス提供元に加え、警察庁の案内から警察への通報・相談先を確認してください。補償の対象や条件は提供元ごとに異なるため、個別に確認します。端末や不正アクセスに関する技術的な不安は、IPAの情報セキュリティ安心相談窓口も参考になります。
落ち着いたら、通知と認証の設定を整える
今後の案内を確かめるため、公式サイトの入口と問い合わせ先を整理しておきます。OSやアプリを更新し、利用できるログイン通知や多要素認証の設定も見直しましょう。
本物らしい送信者名やロゴだけでは判断できません。急いで手続きするよう求められたときほど、メール内のリンクから離れ、公式の入口で同じ通知があるかを確認する習慣が役立ちます。
参考にした公式情報
出典確認日：2026-11-03 ／ 文章更新日：2026-11-03
