個人情報が流出したら・リンクを押した・入力してしまった時にまずやること

使っている会社から個人情報の流出が発表された

1. その会社のお知らせを、公式サイトか公式アプリから開く。ニュース記事やメールのリンクからではなく、自分で開きます。流出したのが何か（パスワード・メールアドレス・カード番号・住所など）と、対象になる人・期間を確かめます。
2. 対象なら、すぐにそのサービスのパスワードを変える。同じパスワードをほかでも使っていたら、そちらも全部変えます。終わったら2段階認証を付けます。
3. カード番号が含まれていたら、明細をこまめに見て、知らない利用があればすぐカード会社へ（カードの項目）。
4. メールアドレスが含まれていたら、そのアドレスに詐欺メールが届きやすくなります。フィッシング対策協議会は、漏えいした情報は犯罪者の間で売買されて消すことができないとして、新しいメールアドレスを作って移ることも検討するよう勧めています。

SMS・メールのリンクを押してしまった（何も入力していない）

1. 開いた画面は閉じ、それ以上は何も入力しない。「アプリを入れて」「設定を変えて」と出ても進めない。
2. 本当に何も入力していないか、アプリを入れていないかを思い出す。入力していたら → IDやパスワードを入力してしまった／カード番号を入力したへ。
3. そのSMS・メールが本物か気になるときは、リンクではなく、いつもの公式アプリかブックマークから自分で確かめる。

不安が残るときは IPA の情報セキュリティ安心相談窓口に電話で相談できます（下の窓口一覧）。

偽サイトにIDやパスワードを入力してしまった

1. そのパスワードを、同じものを使っている全部のサービスで変える。警察庁は、入力したIDやパスワードを全てのサービスで速やかに変更するよう案内しています。変更はメールのリンクからではなく、公式アプリかブックマークから。
2. ログインできない・知らない操作がある場合は、各サービスの公式ヘルプの「アカウントが乗っ取られた」の手順へ。
3. 変えたあとで2段階認証を付ける（2段階認証の棚卸し）。次から、パスワードだけでは入られにくくなります。

偽サイトのURLは、フィッシング対策協議会への報告で次の被害を減らせます（警察庁の案内）。

カード番号を入力した・身に覚えのない請求がある

1. すぐにカード会社へ連絡する。消費者庁・日本クレジット協会とも、身に覚えのない請求はすぐカード会社に連絡するよう案内しています。電話番号はカードの裏面か、カード会社の公式アプリ・公式サイトで確かめる（メールやSMSに書かれた番号は使わない）。
2. カード会社の案内に従って、カードの利用停止や再発行を進める。
3. 明細をさかのぼって、ほかに知らない利用がないか見る。

銀行・証券で身に覚えのないログインや取引がある

1. 銀行・証券会社にすぐ連絡する。連絡先は公式アプリかブックマークした公式サイトで確かめる。
2. ログインできるならパスワードを変え、追加認証（ワンタイムパスワード・パスキーなど）を有効にする。
3. 同じパスワードを使っていたほかのサービスも変える。

金融庁の「金融サービス利用者相談室」（0570-016811・平日10時〜17時）でも相談できます。証券口座の守り方はトップの手順に。

LINE・InstagramなどSNSが乗っ取られた

復旧は各社の公式の手順でしか進められません。下のリンクは各社の公式ドメインのページです。

• LINE: LINEヘルプ「アカウントが乗っ取られた」。パスワードの変更、ログイン許可をオフ、知らない端末のログアウトなど。予防はログイン許可の設定から。
• Instagram: instagram.com/hacked（公式の復旧の入口）／ヘルプ「不正アクセスされたと思われる場合」

乗っ取られたアカウントから友だちにメッセージが送られることがあります。ほかの連絡手段で「乗っ取られたので、届いたものは開かないで」と知らせてください。