- マイナポータル偽装フィッシングとは、公式サイトそっくりの偽画面へ誘い込み、給付金や年金などの名目で個人情報やカード情報を盗み取る詐欺だ。
- 電子証明書の期限切れや給付金の案内といった急がせる口実でメールやSMSのリンクを踏ませ、本物と見分けにくい入力画面で情報を吸い上げる。
- 公式へは必ずアプリかブックマークから入ると決めておけば、リンク経由の情報抜き取りをまるごと避けられる。
この会社員が引っかかった最大の理由は、詐欺そのものではなく時間的な焦りにあります。電子証明書の期限が切れるという文言は、放置すればマイナンバーカードが使えなくなるという不安を的確に刺激しました。焦った瞬間、人はドメインの正しさよりも早く手続きを終わらせたいという気持ちを優先してしまうのです。
次に問題なのは、入力させられた情報の中身でした。氏名や生年月日だけでなくクレジットカード番号やセキュリティコードまで求められた時点で、本来なら手が止まるべきでした。マイナポータルの本人確認はカードのICチップと暗証番号で行うため、カード番号を画面に打ち込ませる正規の場面はまず存在しません。ここが偽物を見抜く決定的な分岐点になります。
防ぐ方法はシンプルで、届いた通知のリンクは踏まず、必ず公式アプリか自分で保存したブックマークから入る習慣をつけることに尽きます。もし入力してしまった後でも、カード会社への利用停止連絡と警察への相談を即座に行えば、被害の拡大は食い止められるでしょう。
なぜマイナポータル偽装フィッシングにこれほど引っかかるのか？
マイナポータル偽装フィッシングが厄介なのは、行政サービスという疑いにくい看板を借りている点にあります。銀行や通販サイトを装う従来のフィッシングと違い、給付金・年金・住民税・電子証明書といった誰もが自分事として反応する行政テーマを切り口にするため、警戒心が働く前に指が動いてしまいます。
手口の流れをほどいてみましょう。まず犯人は、送信元をマイナポータルと表示させたメールやSMSをばらまきます。件名には電子証明書の有効期限が近づいているといった一文が並び、受信者を偽サイトへ誘導します。フィッシング対策協議会が2023年12月に確認した事例では、電力・ガス・食料品等価格高騰緊急支援給付金という実在の制度名まで持ち出し、5万円という具体的な金額で受け手を動かしていました。着地先の偽サイトで、ログイン情報から住所、そしてクレジットカード番号や本人認証パスワードまでを一気に入力させるのが狙いです。デジタル庁は2024年3月、年金事務所をかたる電話で偽サイトへ誘導し偽のマイナポータルアプリをインストールさせる派生型も注意喚起しています。
デジタル庁によると、2026年のゴールデンウィーク期間中はマイナポータルを騙る詐欺メールや偽サイトが1日あたり約100件のペースで報告されました。長期休暇や給付金の話題が出るタイミングは、犯人にとって獲物が増える書き入れ時になります。制度が新しくなるたびに名目を差し替えて生き延びるのが、この詐欺の実態と言えます。
名目のバリエーション早見表
同じ偽装フィッシングでも、時期や制度に合わせて入口の口実が変化します。過去に確認された主な名目を整理します。
| 名目の型 | 使われる文言の例 | 狙う心理 |
|---|---|---|
| 電子証明書の期限切れ型 | 電子証明書の有効期限が近づいています | カードが使えなくなる不安 |
| 給付金案内型 | 価格高騰緊急支援給付金のご案内 | お金がもらえる期待 |
| 年金・保険料型 | 年金事務所からの重要なお知らせ | 公的機関への信頼 |
| 還付・税金型 | 住民税の還付手続きが必要です | 損をしたくない気持ち |
本物のマイナポータルへ安全にたどり着く手順
偽サイトを避ける最短ルートは、届いた通知を一切経由しないことです。以下の順で確認する癖をつけましょう。
| 手順 | やること |
|---|---|
| 1 | メールやSMSのリンクは押さず、いったん閉じる |
| 2 | 公式アプリ、または自分で保存したブックマークから開く |
| 3 | アドレスが myna.go.jp か目視で確認する |
| 4 | ログインはマイナンバーカードと暗証番号で行い、カード番号は入力しない |
| 5 | 少しでも不審なら公式の問い合わせ窓口で真偽を確かめる |
典型的なフレーズ・文脈
電子証明書の有効期限が本日で切れます。24時間以内に更新手続きを完了しないと、マイナンバーカードの機能が停止します。下記より本人確認をお願いします。
期限が迫っていると錯覚させるメールやSMSで、受信者が落ち着いて考える前にリンクを押させようとする場面で使われます。時間制限と機能停止という2つの脅し文句が組み合わされているのが特徴です。
デジタル庁は、マイナポータルを装った詐欺メールと偽サイトが連休中に1日およそ100件のペースで報告されたと明らかにし、暗証番号や個人情報を入力しないよう呼びかけています。
デジタル大臣の記者会見を受けた報道番組での注意喚起を想定した表現です。具体的な報告件数を示すことで、被害が特定の人だけの話ではないと視聴者に伝えています。
もう入力してしまったという相談は少なくありません。まずカード会社に連絡して利用を止め、パスワードを変更してください。証拠として画面を残し、警察とフィッシング対策協議会にも報告すると被害の連鎖を断ちやすくなります。
情報を入力してしまった後に駆け込んできた相談者へ、消費生活相談員が発覚後の初動を助言する場面です。停止・変更・証拠保全・通報という順序で、被害拡大を止める行動を示しています。
マイナポータル偽装フィッシングの歴史
この詐欺は突然生まれたものではなく、制度の変化や話題に合わせて名目を乗り換えながら形を変えてきました。主な転機を振り返ります。
| 年 | 出来事 |
|---|---|
| 2023年 | フィッシング対策協議会が、価格高騰緊急支援給付金を名目に偽マイナポータルへ誘導する手口を確認し、緊急情報を公開した。 |
| 2024年 | デジタル庁が、年金事務所をかたる電話で偽サイトへ誘導し、偽のマイナポータルアプリをインストールさせる手口を注意喚起した。 |
| 2026年 | 電子証明書の期限切れを装う詐欺メールが増加し、連休中は1日あたり約100件の報告が出たとデジタル庁が公表した。 |
| 現在 | 給付金・年金・還付など名目を差し替えながら偽サイトが再生産され、継続的な注意喚起が続いている。 |
この用語と一緒に知っておきたい用語
| 用語 | この記事との関連 |
|---|---|
| スミッシング | SMSを使ったフィッシングで、マイナポータル偽装も携帯電話のショートメッセージ経由で拡散されることが多い。 |
| フィッシング詐欺 | 偽サイトで情報を盗む詐欺全般の総称で、マイナポータル偽装はその行政版と位置づけられる。 |
| 給付金詐欺 | 給付金の名目で個人情報や口座情報を狙う手口で、偽装フィッシングの入口として頻繁に使われる。 |
| なりすましメール | 送信元をマイナポータルや官公庁に偽装する技術で、受信者に本物だと錯覚させる土台になっている。 |
| クレジットカード情報の窃取 | 偽サイトの最終目的の一つで、盗まれたカード情報が不正利用や換金に直結する。 |
困ったときの相談窓口
被害に遭った場合や不安を感じた場合は、以下の窓口に相談できます。
| 窓口名 | 電話番号 | 受付時間 | 対応内容 |
|---|---|---|---|
| 警察相談専用電話 | #9110 | 平日8:30〜17:15（各都道府県で異なる） | 詐欺被害・不正利用など犯罪に関する相談 |
| 消費者ホットライン | 188 | 地域の窓口の受付時間に準ずる | フィッシング・契約トラブル全般の相談 |
| IPA情報セキュリティ安心相談窓口 | 03-5978-7509 | 平日10:00〜12:00／13:30〜17:00 | 不正アクセス・偽サイトなどサイバー被害の相談 |
【まとめ】3つのポイント
- 行政の看板を借りた偽装だ：マイナポータル偽装フィッシングは、給付金や電子証明書という誰もが反応する行政テーマを入口に、公式そっくりの偽サイトへ誘い込む詐欺です。
- 焦りと信頼が突かれる：期限切れや機能停止で焦らせ、行政サービスだから安全という思い込みに乗じて、カード情報まで一気に入力させる設計になっています。
- 入口を通知に頼らない：リンクは踏まず公式アプリかブックマークから入り、myna.go.jp を目視で確認し、入力してしまったら即座にカード停止と警察相談へ動きましょう。
よくある質問
-
Qマイナポータルから本当にメールやSMSで手続きの案内が届くことはありますか？
-
A
結論から言えば、リンクを押させて暗証番号やカード情報を入力させる案内が届くことはありません。デジタル庁は、身に覚えのない不審なメールが届いた場合は個人情報を入力せず削除するよう呼びかけています。手続きは必ず公式アプリかブックマークから行ってください。
-
Q偽サイトにカード番号や個人情報を入力してしまったらどうすればいいですか？
-
A
入力に気づいた瞬間の初動が被害の分かれ目になります。まずカード会社へ連絡して利用を止め、使い回しているパスワードはすべて変更してください。入力画面のスクリーンショットを証拠として残し、警察相談専用電話#9110やフィッシング対策協議会にも報告すると、二次被害を抑えやすくなります。
-
Q本物のマイナポータルのURLやアプリはどれが正しいですか？
-
A
正規のアドレスは myna.go.jp です。マイナポータルの公式アプリは、App Store（iOS）とGoogle Play（Android）から入手できるものだけが本物になります。検索結果の広告枠やメールのリンクは偽サイトに差し替えられている恐れがあるため、アドレスを目視で確かめる習慣を持ちましょう。
-
Qマイナポータル偽装フィッシングとスミッシングとの違いは何ですか？
-
A
両者は対立する概念ではなく、分類の軸が違います。スミッシングはSMSを使ったフィッシングという「伝達手段」による呼び方で、マイナポータル偽装フィッシングは行政サービスを装うという「なりすます対象」による呼び方です。つまり、マイナポータルを装う偽メッセージがSMSで届けば、それは同時にスミッシングでもあると言えます。
【出典】参考URL
https://services.digital.go.jp/mynaportal/news/96fc338401379bd9d93d0/：デジタル庁によるマイナポータルを騙る詐欺メール・偽サイトの注意喚起（件名例・対処法の根拠）
https://www.antiphishing.jp/news/alert/mynaportal_20231206.html：フィッシング対策協議会による給付金名目の偽マイナポータル事例（入力させる情報・名目の根拠）
https://www.projectdesign.jp/articles/news/7d84ed18-966c-42f7-ac0e-4e6358fa8fc9：2026年6月のデジタル大臣会見での注意喚起（連休中1日あたり約100件の報告の根拠）
https://www.watch.impress.co.jp/docs/news/1579547.html：偽マイナポータルアプリと年金事務所かたり型の注意喚起（派生手口・正規アプリ入手先の根拠）
コメント