個人情報流出の可能性がある場合はどうする？不審な連絡への対処法【2026年11月7日確認】

情報確認日時：2026年11月7日 2時13分（日本標準時・JST、UTC+09:00）

個人情報が流出した可能性を知らせる連絡が届いたら、まず本文のリンクや電話番号を使わず、事業者の公式サイトや公式アプリから事実を確認しましょう。氏名や住所が書かれた連絡でも、本物とは限りません。漏えいした情報を使って、詐欺のメールや電話が送られる可能性があります。

情報処理推進機構（IPA）は2026年10月、漏えい対象となった人に向けた対処を公表しました。確認すべき情報の種類や、すでに入力してしまった内容によって、パスワード変更、カード会社への連絡など優先する対応が変わります。

Destaques（要点）

• 通知のリンクは開かず、自分で公式サイトやアプリを起動して確認する。
• 漏えいした可能性のある項目を調べ、パスワードやカード情報なら速やかに対処する。
• 認証コードを含む情報の入力、送金、アプリのインストールを急がせる連絡には応じない。
• 入力や支払いをしてしまったら、事業者やカード会社に連絡し、必要に応じて警察や消費生活センターへ相談する。

個人情報流出の知らせが届いたら、まず何をする？

最初に、通知自体が本物かどうかを確かめます。メールやSMSに載ったURL、QRコード、電話番号は使わず、普段利用している公式アプリや、自分で調べた事業者の公式サイトからお知らせを確認してください。電話の場合もいったん切り、公式窓口に自分からかけ直します。

事業者の発表では、対象となるサービス、調査の状況、流出した可能性のある項目、利用者への案内を確認します。調査中の「流出の可能性」と、実際に自分の情報が流出した事実は同じではありません。連絡が来たことだけで被害を断定せず、続報も確認しましょう。

IPAは、漏えいした情報の種類を確認したうえで対処するよう勧めています。詳細はIPAの個人情報漏えい時の対処を参照できます。

不審なメールや電話はどう見分ける？

「すぐに手続きしないと利用停止になる」「流出を防ぐため認証が必要」などと不安をあおり、リンク先でID、パスワード、カード番号、ワンタイムパスワードを求める連絡には注意が必要です。企業名や自分の氏名が表示されていても、それだけでは正規の連絡だと判断できません。

添付ファイルを開いたり、指示されたアプリをインストールしたりせず、返信や折り返しも控えます。確認が済んだ不審なメッセージは削除しましょう。被害の相談に備え、必要に応じて本文や送信元、受信日時をスクリーンショットなどで記録し、認証情報が写った記録の管理には注意してください。

たとえばdカードの注意喚起は、同社を装うメールやSMSのリンク先で、dアカウントやカードの情報を盗み取られるおそれを説明しています。実際に通知が送られる場合もあるため、見た目だけで判断せず、公式窓口から確認することが大切です。

流出した情報の種類ごとに何をすればいい？

パスワードやログイン情報の場合

公式サイトまたはアプリを直接開き、対象サービスのパスワードを変更します。同じパスワードを使っている別のサービスも、それぞれ異なるものに変更してください。設定できる場合は多要素認証やパスキーを利用し、ログイン履歴や登録済みの連絡先に覚えのない変更がないか確認します。ログインできない場合は、サービス提供者の公式窓口に相談します。

クレジットカード情報の場合

カード会社の公式窓口へ速やかに連絡し、利用停止や再発行の必要性を相談します。カード裏面の番号や公式アプリなどから連絡し、利用明細にも身に覚えのない取引がないか確認してください。不正利用の疑いがあれば、発見した日時や取引内容を伝えます。

氏名・住所・電話番号や本人確認書類の場合

氏名や住所などが漏えいした可能性があるときは、それらを知っている相手からの連絡でも信用しすぎず、不審な請求や契約に注意します。運転免許証などの画像が漏えいした場合は、なりすまし契約の懸念があります。IPAは、信用情報機関への本人申告を、不正利用や身に覚えのない契約の抑止に役立つ対応として案内しています。手続きや対象は各機関に確認してください。

偽サイトに入力したり、リンクを開いたりした場合は？

IDやパスワードを入力した場合は、正規のサイトから直ちに変更し、使い回していたサービスも変更します。カード情報を入力した場合はカード会社へ連絡します。認証コードを伝えた場合も、不正ログインや取引が行われていないか、該当サービスに速やかに相談してください。

リンクを開いただけで、情報の入力やアプリのインストールをしていなければ、IPAは基本的に被害は発生しないと説明しています。ただし、何かをダウンロード・実行した場合や端末の動きに異常がある場合は、操作を続けず、事業者や専門の相談窓口に状況を伝えましょう。詳しくはIPAの不正ログイン対策を確認できます。

被害が心配なときはどこに相談する？

アカウントやカードに関する初動は、該当サービスやカード会社の公式窓口が中心です。詐欺被害や不正送金が疑われる場合は、最寄りの警察に相談し、消費者トラブルは消費者ホットライン「188」から地域の消費生活相談窓口につなぐことができます。緊急の事件・事故は110番です。

漏えい情報が後から詐欺に使われる可能性もあるため、事業者の続報を確認し、しばらくはログイン通知や利用明細に注意を払いましょう。漏えいした可能性があることだけで、不正利用が必ず起きるわけではありません。

よくある質問

不審なSMSに返信して確認してもよい？

返信せず、メッセージ内の連絡先も使わずに、公式アプリや公式サイトから事業者へ確認してください。

個人情報が流出したら、必ずパスワードを変えるべき？

パスワードやログイン情報が対象の場合は速やかに変更し、使い回している別サービスも変更します。漏えい項目が不明な場合は事業者の案内を確認しましょう。

身に覚えのない請求があったら？

請求元を名乗るメッセージの連絡先は使わず、カード会社やサービス事業者の公式窓口に連絡します。詐欺が疑われる場合は警察や消費生活センターにも相談してください。