メールのリンクをクリックしてしまったら？ウイルス感染が心配なときの対処法

「メールのリンクをクリックしてしまった。パソコンがウイルスに感染したかも」と不安になっていませんか。

メールのリンクを開いただけで、すぐにウイルス感染やアカウント乗っ取りにつながるとは限りません。リンク先で何をしたかによって、必要な対応が変わります。

まずは、パスワードやカード情報を入力したか、ファイルをダウンロード・実行したか、アプリをインストールしたかを思い出してください。

この記事では、メールのリンクをクリックしてしまったときの対処法を、状況別に解説します。

最初に確認：リンクを開いただけですか？

次の項目を確認して、自分に当てはまるものを探してください。

• リンク先のページを表示しただけで、何も入力していない
• パスワード、認証コード、カード情報などを入力した
• ファイルをダウンロードした、または開いた
• アプリやソフトをインストールした
• 「通知を許可」や「ログインを承認」を押した
• 電話をかけたり、遠隔操作アプリを入れたりした

リンク先で情報を入力したり、アプリをインストールしたりしていなければ、基本的にはリンク先のページを閉じ、メールを削除すれば問題ありません。ただし、不審なファイルをダウンロードした場合や、通知を許可した場合は、それぞれの項目も確認してください。

リンクをクリックしただけで、何も入力していない場合

ページを開いただけで、パスワードや個人情報を入力していない、ファイルもダウンロード・実行していない場合は、まず次の対応をします。

1. 開いたページを閉じる
2. メールに戻り、リンクや添付ファイルを再び開かない
3. メールを迷惑メールまたはフィッシングとして報告し、削除する
4. 念のため、ブラウザーのダウンロード履歴を確認する

リンクを開いたことだけを理由に、すぐパスワードを変更したり、Windowsを初期化したりする必要はありません。フィッシングサイトにアクセスしても、情報入力やアプリのインストールなどをしていなければ、被害につながらないケースが多いためです。

ただし、ページ上で「通知を許可」「ファイルを開く」「アプリをインストール」などを選んでいた場合は、次の項目も確認しましょう。

パスワードや認証コードを入力した場合

偽のログイン画面にパスワードを入力した場合は、メールのリンクを使わず、公式サイトや公式アプリを自分で開いてパスワードを変更します。操作は、できれば問題のあったパソコンとは別の、信頼できる端末から行ってください。

• 入力したサービスのパスワードを、すぐに変更する
• 同じパスワードをほかのサービスでも使っている場合は、そちらも別のパスワードに変更する
• 最近のログイン履歴や登録情報を確認する
• 身に覚えのない端末やセッションがあれば、ログアウトする
• 二段階認証やパスキーを設定できる場合は、設定を確認する

認証コードを入力した場合や、スマートフォンに届いたログイン確認を承認した場合も、第三者にログインされるおそれがあります。パスワードを変えるだけで終わらせず、ログイン履歴や登録済みのメールアドレス・電話番号も確認してください。

クレジットカード情報を入力した場合は、カード会社へ連絡してください。金融機関やネットショッピングの情報を入力した場合も、メールに書かれた電話番号ではなく、公式アプリやカード裏面、公式サイトに掲載された窓口から相談しましょう。

ファイルをダウンロードした・開いた場合

不審なファイルをダウンロードしたものの、まだ開いていない場合は、実行せずに削除してください。ファイルを開いたり、インストールしたりした場合は、パソコンに不審な動きがないか確認し、セキュリティスキャンを行います。

Windows 11では、次の手順でMicrosoft Defenderのスキャンを実行できます。

1. 「スタート」から「設定」を開く
2. 「プライバシーとセキュリティ」を選ぶ
3. 「Windows セキュリティ」を開く
4. 「ウイルスと脅威の防止」を選ぶ
5. 「スキャンのオプション」を開く
6. 「フル スキャン」を選び、「今すぐスキャン」を実行する

不審なファイルを実行した後に、パソコンの動作がおかしい、知らないアプリが起動する、ファイル名が変わる、身に覚えのない警告が繰り返し表示されるなどの症状がある場合は、ネットワークから切り離してください。Wi-Fiをオフにするか、LANケーブルを抜いて、不審な通信やほかの端末への影響を抑えます。

感染が疑われるときは、Microsoft Defender オフライン スキャンも選択肢です。

「スキャンのオプション」から「Microsoft Defender オフライン スキャン」を選び、「今すぐスキャン」をクリックします。パソコンが再起動するため、作業中のファイルを保存してから実行してください。

「Windows セキュリティ」が開けない、脅威が検出されて削除できない、パソコンが操作できないなどの場合は、無理に設定を変更せず、信頼できるパソコンサポートやセキュリティ窓口へ相談してください。

「通知を許可」を押した場合

Webサイトの「通知を許可」を押すと、そのサイトからブラウザー通知が表示されることがあります。通知に「ウイルスが見つかりました」「今すぐ修復してください」と出ても、表示だけで感染したとは限りません。通知内のボタンや電話番号は押さず、許可したサイトをブラウザーの設定からブロックまたは削除してください。

通知の設定場所は、ブラウザーによって異なります。ChromeやEdgeの「設定」から「サイトの設定」または「Cookieとサイトのアクセス許可」を開き、「通知」に見覚えのないサイトがないか確認します。

アプリを入れた・遠隔操作を許可した場合

メールのリンク先からアプリをインストールした場合や、サポート担当を名乗る人に遠隔操作を許可した場合は、リンクを開いただけのケースよりも注意が必要です。

• パソコンをネットワークから切り離す
• 相手との通話や画面共有を終了する
• 別の安全な端末から、重要なアカウントのパスワードを変更する
• クレジットカードや銀行情報を入力した場合は、金融機関へすぐ連絡する
• 信頼できるパソコンサポートや公的な相談窓口に相談する

画面に表示された電話番号へ連絡したり、相手の指示で追加のソフトを入れたりしないでください。遠隔操作中に入力したパスワードや、画面に表示された情報を見られている可能性も考えて対応しましょう。

パソコンがウイルス感染したかもしれないサイン

次のような症状が出ても、それだけでウイルス感染と断定はできません。Windowsの更新やソフトの不具合で起こることもあります。ただし、メールのリンクからファイルを実行した直後に症状が出た場合は、スキャンや相談を検討してください。

• 見覚えのないアプリや拡張機能が追加されている
• ブラウザーのホームページや検索設定が勝手に変わった
• 不審な広告や警告が何度も表示される
• 知らない相手にメールやメッセージが送られている
• ファイルが開けない、名前や拡張子が変わった
• セキュリティソフトが停止している、警告が出る

「ウイルスに感染しました」と大きく表示され、電話番号へ連絡するよう求められる画面は、偽の警告である可能性があります。画面の指示に従わず、電話をかけないでください。

クリック後の状況別・対応まとめ

よくある質問

メールを開いただけでウイルスに感染しますか？

メールを表示しただけで、直ちにウイルスに感染するとは限りません。リンクをクリックしていない、添付ファイルを開いていない、情報を入力していない場合は、メールを迷惑メールとして報告し、削除しましょう。

リンクをクリックしただけで、パスワード変更は必要ですか？

リンク先でパスワードや認証コードを入力していなければ、通常はパスワード変更まで必要とは限りません。入力した場合や、ログイン確認を承認した場合は、公式サイトからパスワードを変更し、ログイン履歴を確認してください。

ウイルス対策ソフトで「問題なし」なら安心ですか？

スキャンで脅威が見つからなかった場合も、すべての不正な操作やアカウント被害を否定できるわけではありません。パスワードを入力した場合はアカウント側の確認も必要です。身に覚えのないログインや購入がないか、サービスの公式画面で確認しましょう。

まとめ：何をしたかに合わせて落ち着いて対処しよう

メールのリンクをクリックしてしまっても、リンクを開いただけで直ちにウイルス感染や乗っ取りにつながるとは限りません。まずは、情報を入力したか、ファイルを実行したか、アプリや通知を許可したかを確認しましょう。

• リンクを開いただけなら、ページを閉じてメールを報告・削除する
• パスワードや認証コードを入力したら、公式サイトからアカウントを保護する
• 不審なファイルを実行した、遠隔操作を許可した場合は、ネットワークを切って相談する
• カードや金融情報を入力した場合は、公式窓口へすぐ連絡する

不安なときほど、メールに書かれたリンクや電話番号から操作しないことが大切です。公式サイトや公式アプリを自分で開き、状況に合った対応を進めてください。

参考情報

• IPA：インターネットサービスへの不正ログインによる被害が増加中
• Microsoft サポート：Microsoft Defender でウイルスまたはマルウェアのスキャンを開始する方法
• フィッシング対策協議会：今すぐできるフィッシング対策

おすすめ関連記事

• Googleのセキュリティ通知は本物？偽メールの見分け方とクリックしたときの対処法
• Microsoft Rewardsのメールは本物？迷惑メールとの見分け方・クリックしたときの対処法

タグ: フィッシング詐欺, Windows セキュリティ, Microsoft Defender, ウイルス感染, メール詐欺