PHISHING ・ フィッシング報告 約73万件（2026年1〜6月）
root@se-curity:~/hacking$ cat ./phishing.md
だましメール・偽サイト（フィッシング）とは？しくみ・被害・入力したら・対策
本物そっくりのメールや偽サイトで、
パスワードやカード番号を入力させて盗む手口です。
> PHISHING の数字
約73万件
フィッシングの報告（2026年1〜6月、フィッシング対策協議会）
- 253件ネットバンキングの不正送金（同期間）
- 約20.7億円同じく被害総額
だましメール・偽サイト（フィッシング）とは？
ひとことで言うと
本物そっくりのニセの窓口
銀行・通販・宅配などを名乗るメールやSMSから偽サイトへ誘い、入力した情報をそのまま盗みます。
Phishing魚釣りが語源／フィッシング詐欺同じ意味
3コマでわかる
- 1それらしい連絡が来る
「支払いの確認」「不在通知」など、急がせる内容です。
- 2偽サイトに誘う
リンクの先は、本物そっくりのログイン画面です。
- 3入力した情報を盗む
パスワードやカード番号が、そのまま攻撃者に渡ります。
約73万件フィッシングの報告（2026年1〜6月）
メールだけでなくSMSや電話も
会社の担当者も狙われる
どうやって被害にあう？
- STEP 1連絡が届くメール・SMS・電話で
- STEP 2急がせる「今日中に」「停止します」
- STEP 3偽サイトへ本物そっくりの画面
- STEP 4入力させて盗むID・パスワード・カード番号
警察庁によると、AIの発達で文章が自然になり、見抜きにくいフィッシングが増えています。リンクを押さず、公式サイトや公式アプリから確かめるのが基本です。
数字で見る
出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）／IPA「情報セキュリティ10大脅威 2026」
2026年に公表された事例
17社事例図鑑に載せた会社・団体のうち、この種類にあてはまるもの（公式発表から）
Binanceで不正な出金が起き、影響は推定約63億ドル。日本のBinance Japanは暗号資産の出庫だけを止め、利用者の資産への影響は確認されていない
アンドエスティHD業務サーバーに次々とログインされ、お客さま情報 約250万件が流出した可能性。会員ポイントが使えない状態に
日経不正アクセスが3件。開発用クラウドから約183万件、社員の業務アカウントの乗っ取りも2件
Helpfeel（Gyazo）画像共有サービス「Gyazo」に不正アクセス。ユーザー情報約2,362万件と画像の付随情報約4.9億件などが流出し、133名の画像432件も見られた
小田原エンジニアリングドイツ子会社に出向中の社員のメールに約5か月の不正アクセス。なりすましの入金指示で取引先に金銭被害
日本大学学生・教職員のメールが次々に乗っ取られ、迷惑メールの送信に使われる。2026年に3件を公表
被害にあったら、最初にやること
- 1パスワードをすぐ変える
入力したサービスのパスワードを、公式アプリか公式サイトから変えます。同じパスワードの所も。
- 2カード番号を入れたらカード会社へ
カードを止めてもらい、身に覚えのない利用がないか確かめます。
- 3銀行の情報を入れたら銀行へ
すぐに連絡して、口座やネットバンキングを止めてもらいます。
- 4二段階認証をオンに
これからの不正ログインを防ぎます。
- 5相談する
警察のサイバー犯罪相談窓口か #9110 へ。技術的な相談は IPA の安心相談窓口へ。
メールやSMSのリンクから開いた画面では、パスワードを変えないでください。公式アプリか、自分でブックマークした公式サイトから。
被害にあったときの手順をくわしく →いまからできる備え
対策のサービスを比べる
よくある質問
フィッシングとは何ですか？
銀行や通販会社など本物の会社を名乗るメールやSMSから偽サイトへ誘い、ID・パスワードやカード番号を入力させて盗む手口です。
見分けるコツは？
見た目では見分けにくくなっています。メールやSMSのリンクは押さず、公式アプリか、自分でブックマークした公式サイトから確かめるのが確実です。
リンクを押しただけでも危ないですか？
何も入力していなければ、多くはすぐの被害にはなりません。ただ、ファイルのダウンロードを求められたら開かず、気になるならウイルス対策ソフトで検査します。
入力してしまいました
すぐにそのサービスのパスワードを公式の画面から変え、カード番号ならカード会社、銀行の情報なら銀行へ連絡します。
どこに相談しますか？
警察のサイバー犯罪相談窓口か #9110 へ。個人の技術的な相談は IPA の情報セキュリティ安心相談窓口（03-5978-7509）が受け付けています。
ほかのハッキングの種類