被害にあったらどうする?相談窓口と初動フロー|警察・IPA・188

ネットショッピングでの身に覚えのない決済通知、突然のSNSアカウントからの締め出し、画面いっぱいに広がる警告音とサポート詐欺、本物そっくりなフィッシング詐欺メールなど、インターネットを日常的に利用していれば、誰しもサイバー犯罪や情報流出のトラブルに直面するリスクを抱えています。

実際に被害や不審な兆候に直面すると、激しい焦りとパニックから「とにかく急いで画面を閉じようとしてデータを消してしまった」「犯人に脅されて言われるがまま金銭を支払ってしまった」といった誤った対応を取ってしまいがちです。しかし、サイバー被害への対応において最も重要なのは、「被害の拡大を物理的に遮断すること」と「適切な公的窓口や事業者に速やかに連絡し、証拠を保全すること」です。

また、「警察に相談すべきなのか」「消費生活センターなのか」「IPA(情報処理推進機構)は何をしてくれる場所なのか」など、公的機関の役割の違いがわからず、どこに連絡すればよいか迷ってしまう方も少なくありません。

この記事では、警察庁、IPA、国民生活センター、金融庁、一般社団法人日本クレジット協会の公式指針に基づき、サイバー事案に遭遇した際の「最初の30分」で行うべき緊急初動フロー、被害類型別の実践手順、公的相談窓口の連絡先と使い分け、そして警察やカード会社へ相談・届出を行う際に必須となる「証拠保全の鉄則」を体系的にわかりやすく解説します。

  1. この記事で行うこと
  2. 前提条件・対象読者
  3. 注意点
  4. 1. 【早見表】主な公的相談窓口の役割と使い分け
    1. 1-1. 警察相談専用電話「#9110」と「110」の使い分け
      1. 緊急通報「110」を利用すべきケース
      2. 警察相談専用電話「#9110」を利用すべきケース
    2. 1-2. 都道府県警察 サイバー犯罪相談窓口・オンライン受付
      1. 都道府県警察本部の窓口
      2. オンライン受付(警察庁・警察行政手続サイト)
    3. 1-3. 消費者ホットライン「188(いやや)」
      1. 主な相談内容
      2. 接続の仕組み
    4. 1-4. IPA「情報セキュリティ安心相談窓口」
      1. 主な相談内容
      2. 役割と限界
    5. 1-5. 金融・クレジットカード専門の相談窓口
      1. クレジットカード各社 不正利用デスク
      2. 一般社団法人日本クレジット協会
      3. 全国銀行協会相談室
  5. 2. 被害直後の「最初の30分」で行う緊急初動フロー
    1. 手順1:通信を物理的に遮断する(端末・遠隔操作の被害)
    2. 手順2:決済手段・口座の即時停止(金銭被害)
    3. 手順3:アカウントの緊急保護(乗っ取り被害)
    4. 手順4:証拠を確実に記録・保全する(消さない・撮る)
    5. 手順5:状況に合った窓口へ相談する
  6. 3. 被害パターン別の実践対処手順
    1. 3-1. パターン1:クレジットカードの不正利用に気づいた場合
      1. 手順1:利用明細の事実確認
      2. 手順2:カード会社への即時連絡と利用停止
      3. 手順3:不正利用の調査依頼と補償申請
      4. 手順4:警察への相談
    2. 3-2. パターン2:銀行口座からの不正送金・身に覚えのない引き出し
      1. 手順1:銀行の緊急事故受付ダイヤルへ即時連絡
      2. 手順2:警察への直ちに通報と被害届提出
      3. 手順3:警察の受理番号を銀行へ報告し補償申請を行う
    3. 3-3. パターン3:主要アカウント(SNS・Google・Apple等)の乗っ取り
      1. 手順1:ログイン可否の確認とパスワード変更
      2. 手順2:接続中セッションの強制切断
      3. 手順3:二段階認証と連携アプリの点検
      4. 手順4:ログインできない場合の公式復旧フォーム申請
      5. 手順5:知人・友人への二次被害警告
    4. 3-4. パターン4:サポート詐欺で電話をかけたり遠隔操作を許可した場合
      1. 手順1:通信の物理的切断
      2. 手順2:遠隔操作ソフトの強制終了と削除
      3. 手順3:金銭を支払ってしまった場合の緊急連絡
      4. 手順4:セキュリティ対策ソフトによるフルスキャン
      5. 手順5:IPAおよび警察への相談
    5. 3-5. パターン5:フィッシングサイトでID・パスワード・個人情報を入力した場合
      1. 手順1:本物サイトでのパスワード即時変更
      2. 手順2:使い回しパスワードの総点検と変更
      3. 手順3:クレジットカード情報の入力時はカード停止
      4. 手順4:フィッシング対策協議会への情報提供
  7. 4. 警察への相談と被害届の出し方(証拠保全の鉄則)
    1. 4-1. 「相談(#9110)」と「被害届」「告訴」の違い
      1. 警察相談(#9110 / 生活安全課での相談)
      2. 被害届の提出(刑事訴訟法に基づく申告)
      3. 告訴(犯人の処罰を求める手続き)
    2. 4-2. 警察へ行く前に必ず揃えるべきデジタル証拠一覧
      1. 画面の記録(視覚的証拠)
      2. 通信・連絡の記録(相手を特定する手がかり)
      3. 取引・決済の記録(金銭被害の証明)
      4. 端末・システムの記録(技術的痕跡)
      5. 被害経緯の時系列メモ
    3. 4-3. 証拠保全時の注意点(やってはいけないNG行動)
      1. パソコンやスマートフォンを慌てて初期化(リカバリ)する
      2. ブラウザの閲覧履歴やCookie、キャッシュを全消去する
      3. 不審なメールやSMSを削除する
      4. 相手とのチャット画面を退会・アカウント削除する
  8. 5. 二次被害を防ぐための重要注意点
    1. 5-1. 「被害金を全額回収します」と謳う悪質業者に注意
      1. 手口の特徴
      2. 法律上の問題と被害の実態
      3. 正しい対応
    2. 5-2. パスワードの使い回しによる芋づる式侵入の遮断
    3. 5-3. 運転免許証やマイナンバーなど本人確認書類が流出した疑いがある場合
      1. 信用情報機関への「本人申告」制度の活用
  9. 6. よくある質問(FAQ)
    1. Q1. 警察の #9110 と 110 はどちらにかければよいですか?
    2. Q2. 消費生活センター(188)に相談すると、お金を取り返してくれますか?
    3. Q3. 被害に遭ったかどうか確信が持てない(怪しいサイトを開いただけ)場合でも相談してよいですか?
    4. Q4. クレジットカードの不正利用でカード会社に連絡した後、警察への被害届は必ず必要ですか?
    5. Q5. IPAの安心相談窓口に電話すると、遠隔操作でウイルスを駆除してくれますか?
  10. 7. まとめ
  11. 次に読むおすすめ記事
  12. 参考情報

この記事で行うこと

  • 被害発生直後の「最初の30分」で最優先すべき共通初動(通信遮断・停止・証拠保全)を実行する
  • 5大被害パターン(カード不正利用、銀行不正送金、アカウント乗っ取り、サポート詐欺、フィッシング入力)別の具体的対処手順を把握する
  • 警察(#9110 / サイバー相談 / 110)、消費生活センター(188)、IPA(情報セキュリティ安心相談窓口)の役割の違いと使い分けを理解する
  • 金融機関、クレジットカード会社、通信キャリア、オンラインサービスへの適切な連絡順序を整理する
  • 警察への被害届提出や損害補償申請で不可欠となるデジタル証拠(画面記録・ログ・明細)の正しい残し方を身につける
  • 詐欺被害者をさらに狙う「二次被害詐欺(被害金回収業者)」の手口と見分け方を把握する

前提条件・対象読者

  • アカウント乗っ取り、クレジットカードの不正請求、サポート詐欺、フィッシング詐欺などの被害に遭った、または遭ったかもしれないと不安な個人ユーザー
  • どの窓口に相談すべきかわからない方、家族や知人の被害対応をサポートしたい方
  • 情報の基準日:2026年11月(警察庁、IPA、国民生活センター、金融庁、一般社団法人日本クレジット協会の最新公式発表に基づく)
  • 注意事項:各相談窓口の受付時間や対応体制は、お住まいの自治体・都道府県警察本部・事業者によって一部異なる場合があります。また、クレジットカードや銀行口座の不正利用に対する損害補償の可否や補償条件は、各社の会員規約および個別調査に基づいて判断されます。

注意点

  • 現在進行形で人身への危害予告や脅迫がある場合、または不審者が自宅周辺に訪ねてきている場合は、ためらわずに 110 番に通報してください。
  • 画面のエラー表示、不審なメール、SMS、警告画面を慌てて消去しないでください。証拠が消えると警察での被害届受理やカード会社の補償審査が困難になります。
  • 端末の初期化(リカバリ)は、必ず画面の撮影や必要データの証拠保全を完了させた後に行ってください。
  • SNSやネット広告で「ネット詐欺の被害金を必ず全額取り戻します」と謳う自称調査会社や返金コンサルタントには絶対に連絡しないでください。着手金をだまし取る二次被害が多発しています。

1. 【早見表】主な公的相談窓口の役割と使い分け

サイバー事案に関する相談窓口は、目的(技術的な対処、契約・金銭トラブルの解決、犯罪捜査・被害届の提出)によって担当機関が明確に分かれています。まずは以下の早見表で、今直面している状況に最も適した窓口を確認しましょう。

相談窓口名電話番号・連絡先受付時間主な役割・相談内容注意点
警察相談専用電話#9110(全国共通短縮ダイヤル)原則 平日 8:30~17:15(都道府県警察本部により異なる)事件化前の相談、犯罪被害の未然防止、最寄りの警察署への引継ぎ緊急時は 110 番。ダイヤル回線・一部IP電話からは各警察本部の直通番号へかける
都道府県警察 サイバー犯罪相談窓口各都道府県警察本部の指定番号 / オンライン受付平日日中(警察本部により異なる) / オンラインは24時間受付不正アクセス、フィッシング、ネット詐欺等の専門的な相談・通報警察庁のサイバー事案相談窓口ページから各都道府県窓口・手続サイトへアクセス可能
消費者ホットライン(国民生活センター・消費生活センター)188(局番なし)原則毎日(年末年始等を除く。窓口により受付時間が異なる)契約トラブル、定期購入、架空請求、詐欺的な取引の返金・解約相談最寄りの消費生活センターへ自動案内。ナビダイヤル通話料がかかる(通話定額対象外)
IPA 情報セキュリティ安心相談窓口03-5978-7509(メール: anshin@ipa.go.jp)平日 10:00~17:00(土日祝・年末年始除く)ウイルス感染、不正アクセス、サポート詐欺等の技術的な対処アドバイス捜査・返金交渉・トラブル仲介は行わない(技術的アドバイス専門)
クレジットカード各社 紛失・盗難・不正利用デスク各カード裏面の電話番号24時間365日(不正利用・盗難停止窓口)カードの即時利用停止、再発行、不正請求の調査・補償申請受付最優先で連絡。カード会社の補償申請には期限(一般に通知から60日以内等)がある
一般社団法人日本クレジット協会 消費者相談室03-5645-3361平日 10:00~12:00 / 13:00~16:00クレジットカードトラブル全般、不正利用時の対応相談カード会社との交渉代理や調査は行わない
金融庁 金融サービス利用者相談室0570-016811(ナビダイヤル) / 03-5251-6811平日 10:00~17:00銀行や金融機関とのトラブル、金融取引全般に関する相談個別トラブルのあっせん・解決仲介は行わない
一般社団法人全国銀行協会 全国銀行協会相談室0570-017109(ナビダイヤル) / 03-5252-3772平日 9:00~17:00銀行取引全般に関する相談、不正送金被害時のアドバイス口座の即時凍結は利用銀行へ直接連絡
一般社団法人フィッシング対策協議会公式Webサイト(情報提供フォーム)24時間Web受付フィッシング詐欺メールや偽Webサイトの情報収集・注意喚起個別の被害相談・返金交渉窓口ではない(情報提供・報告専用)

1-1. 警察相談専用電話「#9110」と「110」の使い分け

警察への連絡には、緊急通報の 110 番と、相談専用電話の #9110 があります。

緊急通報「110」を利用すべきケース

  • 今まさに犯人が自宅に押し掛けてきている、または脅迫電話で生命・身体の危険が迫っている場合
  • 銀行口座からリアルタイムで大金が不正送金され続けており、一刻も早く警察署から金融機関へ緊急要請を行う必要がある場合

警察相談専用電話「#9110」を利用すべきケース

  • 「アカウントが乗っ取られたかもしれない」「怪しいメールのリンクを踏んでしまった」といった、今すぐ生命の危険はないが犯罪被害の疑いがある場合
  • 最寄りの警察署のどの窓口(生活安全課、サイバー犯罪担当など)に相談すべきか迷っている場合
  • 相談内容に応じて、専門の相談員や担当部署への案内、警察署への引継ぎを行ってもらえます。全国共通短縮ダイヤル #9110 にかけると、発信地域を管轄する都道府県警察本部の相談室につながります。

1-2. 都道府県警察 サイバー犯罪相談窓口・オンライン受付

各都道府県警察本部には、サイバー犯罪に関する専門知識を持つ「サイバー犯罪対策課(または生活安全部サイバー犯罪担当課)」が設置されています。

都道府県警察本部の窓口

不正アクセス行為、マルウェア被害、ランサムウェア、フィッシング詐欺などの高度なサイバー事案について、技術的背景を踏まえた相談が可能です。各都道府県警察の代表番号やサイバー犯罪相談窓口の直通番号から連絡します。

オンライン受付(警察庁・警察行政手続サイト)

警察庁では、インターネット経由で24時間いつでもサイバー事案に関する通報、相談、情報提供ができるオンライン窓口を設けています。画面の手順に沿って都道府県警察を選択し、被害内容を入力して送信できます。

1-3. 消費者ホットライン「188(いやや)」

独立行政法人国民生活センターおよび全国の地方自治体が設置する「消費生活センター」につながる全国共通番号です。

主な相談内容

  • ネット通販で商品を購入してお金を振り込んだのに商品が届かない
  • サポート詐欺で言われるがまま高額な遠隔サポート契約を結んでしまった
  • 「初回無料」と書かれていた定期購入サイトで高額請求が発生した
  • 悪質な事業者との契約解除、クーリング・オフ、返金交渉に関する相談

接続の仕組み

局番なしの 188 にダイヤルし、音声ガイダンスに従って自宅の郵便番号を入力すると、最寄りの消費生活センターにつながります。平日は市区町村や都道府県の窓口につながり、土日祝日で地域の窓口が閉まっている場合は、国民生活センターの休日相談窓口へ案内されます。

1-4. IPA「情報セキュリティ安心相談窓口」

独立行政法人情報処理推進機構(IPA)が運営する、一般の個人ユーザーを対象としたセキュリティ専門の相談窓口です。

主な相談内容

  • 「画面にウイルス警告が出て警告音が止まらない。どうやって消せばいいか」
  • 「遠隔操作ソフトを入れてしまったが、パソコンは初期化すべきか」
  • 「パスワードが漏洩したかもしれない。再設定の手順や確認ポイントを知りたい」

役割と限界

IPAの相談窓口は、サイバー攻撃やセキュリティトラブルに関する「技術的な疑問や対処法」に対して客観的なアドバイスを行う機関です。警察のように犯人を捜査・逮捕したり、消費生活センターのように事業者と返金交渉を行ったりする権限はありませんが、「パソコンやスマホを安全な状態に戻すための技術的判断」において最も頼りになる相談先です。

1-5. 金融・クレジットカード専門の相談窓口

金銭的な実被害が発生している、または発生する恐れがある場合は、公的機関と並行して各金融機関・専門団体への連絡が必須です。

クレジットカード各社 不正利用デスク

カード番号を入力してしまった、身に覚えのない請求通知が届いた場合は、カード裏面の電話番号へ直ちに電話してください。24時間体制でカードの利用停止と再発行を受け付けています。

一般社団法人日本クレジット協会

クレジットカードの利用や不正利用全般に関する消費者の不安やトラブルについて相談を受け付けています(電話番号:03-5645-3361)。

全国銀行協会相談室

銀行取引に関する苦情や相談を受け付けており、不正送金被害時の一般的な補償基準や金融機関への対応について助言を行っています(電話番号:0570-017109)。

2. 被害直後の「最初の30分」で行う緊急初動フロー

サイバー被害に気づいた直後の30分間の行動が、被害が数万円で済むか、数百万円規模へ拡大するかを分けます。以下の5つのステップを、上から順番に実行してください。

手順1:通信を物理的に遮断する(端末・遠隔操作の被害)

サポート詐欺で遠隔操作ソフトをダウンロードしてしまった場合や、怪しいファイルを実行して画面が勝手に操作されている場合は、直ちにインターネット接続を遮断します。

  • 有線LANケーブルをパソコン本体から手で引き抜きます。
  • ノートパソコンやスマートフォンの場合は、画面のWi-FiアイコンをクリックしてWi-Fiをオフにするか、機内モードを有効にします。
  • ルーターの電源プラグをコンセントから抜くことでも、宅内すべての通信を瞬時に遮断できます。
  • 通信を遮断すれば、外部の犯人からパソコンを遠隔操作されることは物理的に不可能になります。

手順2:決済手段・口座の即時停止(金銭被害)

クレジットカード番号や暗証番号、インターネットバンキングの認証情報を入力してしまった場合は、1分1秒を争います。

  • クレジットカード会社への電話:カード裏面の緊急連絡先(紛失・盗難・不正利用受付)へ連絡し、「不正利用の疑いがあるためカードを今すぐ止めてほしい」と伝えます。
  • 銀行への電話:インターネットバンキングの利用停止とキャッシュカードの取引停止を依頼します。夜間や休日でも、多くの金融機関が「緊急事故受付ダイヤル」を設置しています。

手順3:アカウントの緊急保護(乗っ取り被害)

SNS、Google、Apple、主要Webサービスのパスワードを入力してしまった場合は、アカウントの権限を取り戻します。

  • まだログインできる場合:直ちに本物の公式サイトからパスワードを強固な文字列へ変更します。
  • 全セッションの強制サインアウト:セキュリティ設定画面から「他のすべてのデバイスからログアウト」「すべてのセッションを切断」を実行し、侵入者を強制退出させます。
  • 二段階認証の確認:認証手段が犯人の電話番号やメールアドレスに書き換えられていないか点検し、認証アプリ(Google Authenticator等)へ再設定します。

手順4:証拠を確実に記録・保全する(消さない・撮る)

被害の事実を証明できないと、警察での被害届受理やカード会社の不正利用補償が受けられなくなる恐れがあります。

  • 警告画面やエラー画面、犯人とのチャット画面をスマートフォンのカメラで撮影します。
  • 届いたフィッシングメールやSMS、着信履歴は絶対に削除せずそのまま保管します。
  • 振込先の口座情報、電子マネーの購入明細、クレジットカードの決済通知をスクリーンショット等で保存します。

手順5:状況に合った窓口へ相談する

初動の遮断と保護が完了したら、冷静になって適切な相談窓口へ連絡します。

  • 技術的な確認・PCの安全性回復:IPA「情報セキュリティ安心相談窓口」(03-5978-7509)
  • 返金交渉・事業者との契約トラブル:消費者ホットライン(188)
  • 犯罪被害の届出・金銭被害の届出:警察相談専用電話(#9110)または最寄りの警察署

3. 被害パターン別の実践対処手順

被害の内容によって、行うべき具体的な作業は異なります。代表的な5大パターンごとの対処手順を確認しましょう。

3-1. パターン1:クレジットカードの不正利用に気づいた場合

カード利用通知メールやWeb明細に見覚えのない請求があった場合の対処フローです。

手順1:利用明細の事実確認

利用日時、利用先(加盟店名)、金額をメモします。海外の加盟店表記や、サブスクリプションの自動更新、家族の利用ではないかを念のため確認します。

手順2:カード会社への即時連絡と利用停止

カード裏面に記載されたデスクへ連絡し、不正利用であることを申告してカードを無効化(利用停止)し、新しいカードの再発行を依頼します。

手順3:不正利用の調査依頼と補償申請

カード会社に「異議申し立て(不正利用の調査申請)」を行います。カード会社各社の規約に基づき、不正利用と認定された場合は請求の取り消しや返金が行われます。なお、多くのカード会社では「通知から60日以内」等の申請期限が定められているため、放置せず直ちに申請してください。

手順4:警察への相談

カード会社から「警察署へ被害相談(または被害届の提出)を行い、受理番号や相談日時を報告してください」と求められる場合があります。管轄の警察署へ電話または来署して相談してください。

3-2. パターン2:銀行口座からの不正送金・身に覚えのない引き出し

インターネットバンキングで勝手に送金が行われたり、キャッシュカードが不正利用されたりした場合の手順です。

手順1:銀行の緊急事故受付ダイヤルへ即時連絡

銀行のWebサイトやキャッシュカード裏面に記載された緊急窓口へ直ちに電話し、オンラインバンキングの利用停止と口座の入出金ロックを依頼します。

手順2:警察への直ちに通報と被害届提出

最寄りの警察署へ急行するか、緊急通報を行います。犯人の送金先口座を特定・凍結するために、警察から送金先銀行への連絡が必要となります(振り込め詐欺救済法に基づく口座凍結手続き)。

手順3:警察の受理番号を銀行へ報告し補償申請を行う

警察署名、担当警察官、被害届の受理番号(または相談番号)を銀行へ伝え、補償申請手続きを進めます。なお、ATM等での偽造・盗難キャッシュカード被害は「預金者保護法」、インターネットバンキングの不正送金被害は「全国銀行協会の申し合わせ」および各銀行の約款に基づいて補償審査が行われます。いずれも「被害に気づいてから速やかに(原則30日以内)銀行へ通知すること」と「警察への届出・捜査協力」が補償の必須要件となるため、遅滞なく手続きを行ってください。

3-3. パターン3:主要アカウント(SNS・Google・Apple等)の乗っ取り

X、Instagram、LINE、Googleアカウントなどに不正ログインされた場合の復旧フローです。

手順1:ログイン可否の確認とパスワード変更

まだログインできる状態であれば、即座に 設定 > パスワード変更 を開き、推測できない複雑な新規パスワードへ変更します。

手順2:接続中セッションの強制切断

「セキュリティ」画面から「ログイン中の端末」「ログインアクティビティ」を開き、見覚えのない端末や不審な場所からのセッションをすべて「ログアウト」させます。

手順3:二段階認証と連携アプリの点検

二段階認証がオフにされていないか、認証用電話番号が書き換えられていないか確認します。また、「連携アプリ(サードパーティ製アプリ)」に見覚えのないものが追加されていないか確認し、怪しい連携はすべて解除します。

手順4:ログインできない場合の公式復旧フォーム申請

すでにパスワードやメールアドレスを変更されてログインできない場合は、各サービスの公式ヘルプページにある「アカウント復旧フォーム」「乗っ取り報告窓口」から、本人確認書類の提出や本人認証を行ってアカウントの返還を申請します。

手順5:知人・友人への二次被害警告

乗っ取られたアカウントを使って、犯人が知人・友人へ「プリペイドカードを買ってきて」「投資で儲かる」といった詐欺メッセージを送信するケースが多発しています。別の連絡手段(電話、メール、別のSNS)を使って、アカウントが乗っ取られた事実を友人たちへ速やかに共有してください。

3-4. パターン4:サポート詐欺で電話をかけたり遠隔操作を許可した場合

パソコンに偽警告が表示され、電話をかけて遠隔操作ソフトをインストールさせられた場合の対処法です。

手順1:通信の物理的切断

LANケーブルを抜くか、Wi-Fiをオフにして、犯人からの遠隔操作を強制遮断します。

手順2:遠隔操作ソフトの強制終了と削除

キーボードの Ctrl + Shift + Esc を同時に押してタスクマネージャーを起動します。起動中のプロセスから、指示されてインストールしたソフト(例: AnyDesk, TeamViewer, UltraViewer, LogMeIn 等)を探し、右クリックして「タスクの終了」を行います。その後、Windowsの 設定 > アプリ > インストールされているアプリ から該当ソフトを完全にアンインストールします。

手順3:金銭を支払ってしまった場合の緊急連絡

  • ギフトカード(Apple Gift Card、Google Play、Amazonギフトカード等)の番号を伝えてしまった場合:直ちに各発行元サポート窓口へ連絡し、ギフトカードの無効化や残高のロックが可能か相談します。
  • クレジットカード決済をしてしまった場合:カード会社へ連絡して決済の保留・利用停止を依頼します。

手順4:セキュリティ対策ソフトによるフルスキャン

Microsoft Defender や信頼できるウイルス対策ソフトでパソコン全体のフルスキャンを実行します。相手が何をしたかわからず不安が強い場合は、パソコンを初期化(工場出荷状態へのリセット)することが最も安全です。

手順5:IPAおよび警察への相談

技術的な疑問はIPA安心相談窓口(03-5978-7509)へ、金銭被害が発生した場合は最寄りの警察署へ相談します。

3-5. パターン5:フィッシングサイトでID・パスワード・個人情報を入力した場合

偽の宅配通知SMSや偽の銀行メールに騙され、偽サイトにログイン情報を入力してしまった場合の対応です。

手順1:本物サイトでのパスワード即時変更

ブラウザのブックマークや公式アプリから正規のWebサイトへ直接アクセスし、パスワードを即座に変更します。

手順2:使い回しパスワードの総点検と変更

入力してしまったID・パスワードと同じ文字列を、他のサービス(Amazon、楽天市場、主要メール、SNS等)でも使い回している場合、犯人はその組み合わせを使って芋づる式に侵入を試みます。使い回しているすべてのサービスでパスワードを変更してください。

手順3:クレジットカード情報の入力時はカード停止

カード番号、有効期限、セキュリティコード、暗証番号を入力してしまった場合は、直ちにカード会社へ連絡し、カードの無効化と再発行手続きを行ってください。

手順4:フィッシング対策協議会への情報提供

遭遇したフィッシングメールの文面や偽サイトのURLを、一般社団法人フィッシング対策協議会(Webサイト内の報告フォーム)へ提供し、注意喚起とブラックリスト登録に協力します。

4. 警察への相談と被害届の出し方(証拠保全の鉄則)

サイバー被害に関して警察を利用する場合、「相談」と「被害届」の違いを正しく理解し、必要な証拠を整えてから警察署へ向かうことがスムーズな対応への近道です。

4-1. 「相談(#9110)」と「被害届」「告訴」の違い

警察における手続きには、以下の3段階の区別があります。

警察相談(#9110 / 生活安全課での相談)

「被害に遭ったかもしれない」「対処法を教えてほしい」という段階で行う手続きです。警察署の生活安全課などで相談員が事情を聞き、「警察相談票」に記録が残されます。事件としての立件・捜査を前提としない場合でも、公式な相談実績として記録が保存されます。

被害届の提出(刑事訴訟法に基づく申告)

実際に金銭をだまし取られたり、アカウントを不正アクセスされたりした事実を警察署へ申告する書面です。被害届を受理することで、警察は犯罪の発生を公に認知します。クレジットカード会社や銀行から「不正利用の補償手続きのために警察への届出日と受理番号を提出してください」と求められるのは、この被害届(または正式な被害相談)の記録です。

告訴(犯人の処罰を求める手続き)

被害届が単に被害の事実を申告するものであるのに対し、告訴は「犯人の処罰を強く求め、処罰してほしい」という意思表示を伴う法的手続きです。

4-2. 警察へ行く前に必ず揃えるべきデジタル証拠一覧

警察へ相談や届出に行く際は、口頭だけで説明するのではなく、客観的な「物的な証拠」を持参することが極めて重要です。以下の証拠を可能な限り印刷・データ保存して持参してください。

画面の記録(視覚的証拠)

  • パソコンやスマートフォンの画面に表示された警告、エラー、犯人からのメッセージのスクリーンショット
  • 画面を消してしまわないよう、スマートフォンのカメラで画面全体を撮影した写真

通信・連絡の記録(相手を特定する手がかり)

  • 不審なメールの全文(送信者アドレス、件名だけでなく、可能ならメールヘッダー情報を含むテキストデータ)
  • 不審なSMSの受信画面(送信元電話番号、受信日時、本文記載のURLがすべて写ったもの)
  • 犯人とやり取りした電話の発着信履歴、通話録音データ、SNSのDM履歴

取引・決済の記録(金銭被害の証明)

  • 銀行の振込受領書、ネットバンキングの送金完了画面の控え
  • クレジットカードの利用明細書、Web決済通知メール
  • コンビニで購入したギフトカードのレシート、カード現物(台紙)

端末・システムの記録(技術的痕跡)

  • 遠隔操作ソフトのダウンロード履歴、インストール日時の記録
  • 被害に遭ったパソコンやスマートフォン本体(警察署で現物確認を求められる場合があります)

被害経緯の時系列メモ

「いつ、どのサイトを見ていて、何時何分に電話をかけ、誰と何を話し、どの口座にいくら振り込んだか」を日付と時間順に書き出したメモを1枚作成しておくと、警察官への説明が格段にスムーズになります。

4-3. 証拠保全時の注意点(やってはいけないNG行動)

焦りのあまり、読者が無意識に行ってしまいがちな「証拠隠滅」のNG行動に注意してください。

パソコンやスマートフォンを慌てて初期化(リカバリ)する

初期化を行うと、犯人が侵入した痕跡(アクセスログ、ダウンロードファイル、通信記録)が完全に消滅してしまい、警察が事件を立件できなくなる原因になります。初期化は警察への相談と証拠保全が終わるまで待ってください。

ブラウザの閲覧履歴やCookie、キャッシュを全消去する

犯人の偽サイトのURLや遷移経路を特定するための重要な手がかりが消えてしまいます。

不審なメールやSMSを削除する

「気味が悪いから」「見たくないから」と削除してしまうと、送信元サーバーのIPアドレスや発信元番号の特定が不可能になります。

相手とのチャット画面を退会・アカウント削除する

LINEやSNSで相手のアカウントを即座にブロック・削除すると、過去のトーク履歴が消えてしまう場合があります。ブロックする前に、必ずすべてのやり取りをスクリーンショットで保存してください。

5. 二次被害を防ぐための重要注意点

サイバー犯罪に一度遭った被害者は、精神的な動揺から「二次被害」に巻き込まれやすい傾向があります。以下の3点に厳重に警戒してください。

5-1. 「被害金を全額回収します」と謳う悪質業者に注意

現在、国民生活センターや警察庁から強い注意喚起が出されているのが、「ネット詐欺返金トラブル(二次被害詐欺)」です。

手口の特徴

SNSや検索エンジンで「詐欺 被害 返金」「サイバー犯罪 お金を取り戻す」と検索すると、「サイバー犯罪専門の調査会社」「返金交渉コンサルタント」などを名乗る広告が多数表示されます。相談すると「犯人の口座を特定した。着手金を支払えば全額返金させることができる」などと持ちかけられます。

法律上の問題と被害の実態

弁護士資格を持たない民間業者が報酬を得て金銭トラブルの返金交渉を行うことは、弁護士法(非弁行為)で厳しく禁じられています。実際には着手金を振り込ませた後に連絡が途絶えたり、全く返金されないまま高額な調査費用だけを請求されたりする二次被害が相次いでいます。

正しい対応

被害金の回収や返金交渉を相談したい場合は、民間企業ではなく、各地の「弁護士会」が運営する法律相談窓口や、「法テラス(日本司法支援センター)」、または消費生活センター(188)に相談してください。

5-2. パスワードの使い回しによる芋づる式侵入の遮断

1つのサービスでパスワードが漏洩したり入力してしまったりした場合、攻撃者はその「メールアドレスとパスワードの組み合わせ」を使って、他の主要Webサービスへ機械的に総当たりログインを試みます(リスト型攻撃)。

  • 漏洩したパスワードと同じものを設定しているWebサイトをすべてリストアップします。
  • パスワードマネージャー(Bitwardenや1Password、OS標準のパスワード管理機能等)を活用し、すべてのサイトで「32文字以上のランダムで推測不可能な固有パスワード」へ一括変更してください。
  • 可能であれば、パスワード自体を使わない「パスキー(FIDO2 / WebAuthn)」への切り替えを進めましょう。

5-3. 運転免許証やマイナンバーなど本人確認書類が流出した疑いがある場合

フィッシング詐欺などで運転免許証、健康保険証、マイナンバーカードの写真をアップロードしてしまった場合、身元を偽って勝手に銀行口座が開設されたり、消費者金融でローンを組まれたりする危険性があります。

信用情報機関への「本人申告」制度の活用

個人の信用情報を管理している3大信用情報機関(CIC、JICC、全国銀行個人信用情報センター)には、「本人確認書類の紛失・盗難に関する本人申告情報」を登録できる制度があります。 申告情報を登録しておくと、第三者が流出した身分証明書を使ってクレジットカードの新規発行や融資を申し込もうとした際、審査担当者が本人確認を極めて厳格に行うため、不正契約を未然に防ぐ効果があります。

6. よくある質問(FAQ)

Q1. 警察の #9110 と 110 はどちらにかければよいですか?

現在進行形で犯人が目の前にいる、身体や生命に直接の危険が迫っている、あるいは銀行窓口でリアルタイムに大金が不正送金されている最中であるなど、一刻を争う緊急事態には迷わず 110 番に通報してください。 一方、「昨夜怪しいサイトにカード番号を入れてしまった」「画面に警告が出ているがどうすればいいか」といった、緊急の事件・事故ではない相談や今後の対応に関する相談は、警察相談専用電話 #9110(または管轄警察署の相談窓口)を利用してください。

Q2. 消費生活センター(188)に相談すると、お金を取り返してくれますか?

消費生活センターは、消費者と事業者との間に生じたトラブルについて助言や「あっせん(双方の言い分を聞いて話し合いによる解決を仲介すること)」を行う機関です。 悪質な通販サイトや一部の定期購入トラブルなど、相手事業者の所在が特定できる場合は解約や返金に向けた交渉の手助けをしてくれますが、相手が海外の匿名サイバー犯罪組織や連絡の取れない詐欺グループである場合、強制的な返金命令を出したりお金を取り立てたりする権限はありません。そのような場合は警察への被害届提出が主たる経路となります。

Q3. 被害に遭ったかどうか確信が持てない(怪しいサイトを開いただけ)場合でも相談してよいですか?

はい、相談して問題ありません。 特にIPAの「情報セキュリティ安心相談窓口」(03-5978-7509)は、「怪しいメールのリンクをクリックしてしまったが、ウイルスに感染しているか」「警告画面が出たが電話はかけていない。何か対処は必要か」といった、被害の有無が分からない段階での技術的相談を日常的に受け付けています。不安を一人で抱え込まず、専門家に客観的な診断を仰ぐことが大切です。

Q4. クレジットカードの不正利用でカード会社に連絡した後、警察への被害届は必ず必要ですか?

カード会社各社の規約や運用方針によって異なります。 多くのカード会社では、不正利用の補償申請を受け付ける際、社内調査と並行して「最寄りの警察署への被害相談、または被害届の提出」を必須または推奨条件として定めています。警察に相談した際の「相談日時」「届出先警察署名」「担当官名・受理番号」をカード会社へ報告することで、カード会社側でも正式な不正被害として補償審査を進めやすくなります。まずはカード会社のデスクに警察への届出が必要かどうかを確認してください。

Q5. IPAの安心相談窓口に電話すると、遠隔操作でウイルスを駆除してくれますか?

いいえ、遠隔操作による駆除やパソコンの代行操作は行っていません。 IPAの相談窓口は、電話やメールを通じて「どのような画面が表示されているか」「次にどのキーを押してブラウザを終了させるか」「どのようなスキャン手順を取るべきか」を口頭で助言する窓口です。相談員が利用者のパソコンに遠隔接続することはありません。もし「IPAの職員」を名乗って遠隔操作ソフトを入れさせようとする電話やメールがあった場合は、それ自体が詐欺ですので絶対に騙されないでください。

7. まとめ

突然のサイバートラブルや不正利用に気づいたときは、誰しも強いショックと混乱を覚えます。しかし、正しい手順を踏んで冷静に対処すれば、被害を最小限に食い止め、二次被害を防ぐことができます。

最後に、被害に遭ったときの重要な行動原則を振り返りましょう。

  1. 最初の30分は「物理遮断(LAN抜去・Wi-Fiオフ)」「利用停止(カード・口座ロック)」「証拠保全(画面撮影・消さない)」に集中する
  2. 相談窓口を目的別に使い分ける:技術的な疑問やPCの復旧手順はIPA(03-5978-7509)、事業者との契約・返金トラブルは消費生活センター(188)、金銭被害や犯罪捜査は警察(#9110 / 最寄り警察署)
  3. 画面の消去や端末の初期化を慌てて行わず、必ず時系列メモとデジタル証拠を確保してから届出を行う
  4. 被害者の弱みに付け込む「被害金回収詐欺(二次被害)」に注意し、民間業者ではなく公的機関や弁護士会に相談する

日常の備えとして、各相談窓口の連絡先を手元に控えておくとともに、万が一の際には本記事の初動フローに沿って迅速に対応してください。

次に読むおすすめ記事

参考情報