フィッシングとは何ですか？
一言でいうと実在する会社や役所になりすまして、ID・パスワード・クレジットカード番号などを盗み取る手口です。
メールやSMSで「確認してください」とリンクを送り、本物そっくりの偽サイトに入力させます。フィッシング対策協議会は、実在する組織を装い、ユーザー名、パスワード、暗証番号、クレジットカード番号などを盗み取る行為と説明しています。
同協議会の緊急情報には、国税庁・国民年金・住民税の納付依頼などを装うものが載っています（2026年5月〜9月）。「役所や取引先から急ぎで」と言われると、確認せずに押しがちです。
まずやること
全員・1分メールやSMSのリンクは押さず、公式アプリや、ブックマークした公式サイトから開き直す
担当者・5分フィッシングと思うメールを受け取ったら、フィッシング対策協議会の報告窓口に知らせる
くわしくは フィッシング：会社で「押さない」ためのルール へ。
あわせて読む
二段階認証（多要素認証）パスワードに加えて、スマホの確認コードなど「もう1つの証明」を求める仕組みです。なりすましメール差出人の名前やメールアドレスを、取引先や自社に見せかけて送るメールです。ビジネスメール詐欺取引先や社内の人になりすましたメールで、偽の振込先にお金を払わせる詐欺です。
出典（確認日 2026/11/07）
- フィッシング対策協議会：緊急情報・月次報告・フィッシングの報告窓口
一般的な情報です。個別の状況への助言ではありません。被害に遭ったときや判断に迷うときは、委託先のIT会社や、JPCERT/CC などの公的な窓口に相談してください。