「これ、本物？」と迷ったら、いつもの窓口から確かめる
「こんなメールが来たけど、これ、本物？」
先生から、そう尋ねられたことがあります。
本物かどうか迷ったとき、まずしてほしいことがあります。届いた連絡の中のリンクや電話番号は使わず、別の経路で確かめることです。
医科・歯科を問わず、医院に届くメールやSMS、パソコンに表示される警告を確かめるときの話です。
この記事で分かること
なぜ、届いた連絡とは別の経路で確かめるのか
ニュースに関連して、どんな偽の連絡に注意したいのか
本物かどうかを、どの経路で確かめればよいのか
本物か迷ったら、連絡内のリンクや電話番号は使わずに確認します
たとえば、「至急、更新してください」というメールが届いたとします。
本物か迷ったら、メールの中のリンクは押しません。そのサービスは、正規のサイトだと確認して登録したブックマーク（お気に入り）から開いて確かめます。ふだん使っている正規のアプリからでも構いません。
電話で確かめるときも、考え方は同じです。連絡の中に書かれた番号には電話しません。以前から保管している契約書や、取引を確認済みの請求書にある番号、ふだんやりとりしている窓口に電話して確かめます。
IPA（情報処理推進機構）も、メールの中のリンクは使わずに、正規の情報を確かめる方法を案内しています。よく使うサイトをブックマークに登録してそこから開くことや、正規のアプリを使うことです。
本物の連絡かもしれないからこそ、放置せずに確かめます。いつものアプリや公式サイトで確認できなければ、以前から把握している窓口に問い合わせてください。連絡を無視するのではなく、確かめる経路を変えるということです。
大きなニュースに便乗する詐欺があります
この確かめ方は、大きなニュースに関連した連絡を受け取ったときにも役立ちます。注目される出来事を口実にしたフィッシングは、過去にも確認されています。
フィッシングとは、実在する会社などを名乗って偽のサイトへ誘導し、情報をだまし取る手口のことです。
IPAの資料には、次のような事例が紹介されています。2019年4月1日に、新しい元号の「令和」が発表されました。発表後には、「令和」を題材にして個人情報やクレジットカード情報を入力させる、フィッシング詐欺が行われました。
同じ年には、ラグビーワールドカップの人気に便乗したフィッシングサイトも確認されています。無料の動画配信サービスを装ったものでした。
広く知られた話題に関連づけられると、届いた連絡も本物らしく感じられることがあります。
今回のPHPの件でも、公式の注意喚起が出されました。ただし、緊急性を伝える言葉だけでは、本物かどうかは判断できません。同じ言葉は、偽の連絡にも使われ得ます。
なお、今回のPHPの件に便乗した偽の連絡について、私は2026年10月26日時点で、公式の注意喚起を確認できていません。ここからは、実際に届いた事例ではなく、備えておきたい連絡の例として紹介します。
確かめ方を先に決めておけば、実際に不審な連絡が来たときも、確認の手順を取りやすくなります。
注意したい連絡の例を、3つ紹介します
ニュースに関連して届く可能性のある偽の連絡には、たとえば次のようなものがあります。
更新や確認を急かすメールやSMS
ブラウザに突然表示され、電話をかけるよう促す警告
業者や公的機関を名乗る連絡
メールやSMSについて、IPAは、フィッシング詐欺の始まり方を説明しています。金融機関や通販サイトなど、実在する有名企業を名乗るメールが送られてくる、というものです。
偽の警告について、IPAはサポート詐欺への注意を呼びかけています。偽の警告に表示された番号へ電話をかけさせる手口で、その番号には電話しないように、としています。
差出人の名乗りについても、IPAの説明があります。組織に届く攻撃のメールで、実在する組織の差出人名が使われる場合がある、というものです。その会社や機関に確認するときは、自分で把握している連絡先から問い合わせます。
見た目だけで、本物かどうかを決めなくていい
私のところにも、偽の更新メールや警告が届いたことがあります。
こうした連絡は、差出人名やロゴ、文面が、本物そっくりに作られていることがあります。急いでいると、確かめる前に操作を進めてしまうこともあります。
ドメイン名（サイトのURLに含まれる名前）の確認も大切ですが、本物と見間違えやすい名前を使う手口があります。だからこの記事では、見た目だけで判定せず、別の経路から確かめる方法を勧めています。
見た目だけで、本物かどうかを判定しようとする必要はありません。迷ったときは、届いた連絡とは別の経路で確かめます。
リンクを開く、電話する、情報を入力するといった対応を、その連絡に促されるまま始めないことが大切です。確認が済むまでは、添付ファイルを開いたり、指示されたソフトを入れたりもしません。
正規の連絡先を、すぐ確認できるように
この確認方法を使うには、正規の連絡先を把握しておく必要があります。
医院でいえば、たとえば次のような連絡先です。
ホームページの制作会社や、保守をお願いしている会社
予約システムや問診システムの会社
取引のある銀行やカード会社
先生の医院では、こうした連絡先を、必要なときにすぐ確認できるでしょうか。
まずは、新しい道具を増やさずに始められます。
本物か迷う連絡が来たら、その場でリンクを開かず、書かれた番号にも電話しない。いつものアプリや、以前から把握している窓口で確かめる。そのための連絡先を、すぐ見られる場所に置いておきましょう。
自院が今回のPHPの件の対象かどうかの確かめ方は、10月23日の記事に書いています。
「今夜、対応してください」と言われて、医院は動けたでしょうか
【出典】
- 情報処理推進機構（IPA）「情報セキュリティ10大脅威 2020」（2020年4月・11ページ〔便乗の事例〕、29ページ〔ラグビーワールドカップの事例〕、48ページ〔実在する組織の差出人名〕）
https://www.ipa.go.jp/security/10threats/ps6vr7000000bm6r-att/000080871.pdf
- 情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」解説書［組織編］（58〜59ページ〔添付ファイル・リンクへの注意、リンクやURLをクリックせずに確認する方法〕）
https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf
- 情報処理推進機構（IPA）「パソコンに偽のウイルス感染警告を表示させるサポート詐欺に注意」（2024年11月19日・最終更新2025年4月3日）
https://www.ipa.go.jp/security/anshin/attention/2024/mgdayori20241119.html
- 情報処理推進機構（IPA）「【事前準備のお願い】PHPのセキュリティリリース公開予定について」（2026年10月21日）
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
flat Inc.／医科歯科医院のITとデジタル化の伴走支援をしています。
この記事について分からないことや、もう少し詳しく知りたいことがあれば、LINEからお声がけください。
これまでに書いた記事は、こちらにまとめています。よろしければ、参考にしてください。
