「怪しいメールを開いてしまった」「リンクを押してしまったかもしれない」と不安になって調べている人へ。
迷惑メールは、何をしてしまったかによって、危険度とやるべきことが大きく変わります。
この記事では、やってしまったこと別の危険度と対処、「開封すると相手にバレるのか」、最近の迷惑メールの手口をまとめます。
- 本文を開いて読んだだけなら、多くの場合は心配いりません。そのまま削除してください
- 画像が表示されると、メールを開いたことが送信者に伝わる場合があります。その結果、迷惑メールが増えることがあります
- 危ないのは、リンクを押して何かを入力した、添付ファイルやアプリを開いた場合です。下の表の対処をすぐに行ってください
やってしまったこと別の危険度
| やってしまったこと | 危険度 | やること |
|---|---|---|
| 本文を開いて読んだだけ | 低い | 削除する。返信やリンクのクリックはしない |
| 画像が表示された | 低い | 開封が伝わる場合がある。削除し、画像を自動で表示しない設定にする |
| リンクを押して、ページを見ただけ | 中くらい | 何も入力していなければ、ページを閉じる。ファイルがダウンロードされていないか確認する |
| ID・パスワードを入力した | 高い | すぐに本物のサイトでパスワードを変更し、ログイン中の端末を確認する |
| カード番号を入力した | 高い | すぐにカード会社に連絡して、カードを止める |
| 添付ファイルやアプリを開いた | 高い | ネットを切り、セキュリティソフトで調べる。入れたアプリは削除する |
迷惑メールは開くだけなら大丈夫？
本文を読んだだけなら、多くの場合は大丈夫
今のメールアプリでは、本文を表示しただけでウイルスに感染することは、ほとんどありません。
被害が出るのは、多くの場合、リンクを押して情報を入力したときや、添付ファイルを開いたときです。
ただし、メールアプリやOSの弱点（脆弱性）が悪用された例もあります。
スマホやパソコン、メールアプリは最新の状態に保ってください。
開いたあとにしてはいけないこと
迷惑メール相談センター（日本データ通信協会）は、迷惑メールを受け取ったときの基本として、次の3つを挙げています。
- 件名や送信者を確認するだけにして、それ以上開かない
- メールに書かれたURLをクリック・タップしない
- クレジットカード番号やID・パスワードの入力を求められても、入力しない
返信や、メール内の「配信停止はこちら」も押さないでください。
押すと、そのアドレスが使われていると相手に知らせることになります。
迷惑メールを開封すると相手にバレる？
メールに画像が含まれていると、画像を読み込んだ時点で、メールが開かれたことが送信者に伝わる場合があります。
Gmailのヘルプでも、画像を含むメールが開かれたかどうかを、送信者が知ることができる場合があると説明されています。
開封が伝わると、「このアドレスは使われている」と判断され、迷惑メールが増えることがあります。
名前や住所まで知られるわけではありません。
iPhoneのメールアプリで防ぐ
iPhoneの「メールプライバシー保護」をオンにすると、IPアドレスが隠され、メールが開かれたかどうかを送信者が確認できなくなります（Appleの公式ガイドより）。
- 「設定」→「アプリ」→「メール」を開く
- 「プライバシー保護」をタップする
- 「“メール”でのアクティビティを保護」をオンにする
Gmailで防ぐ
Gmailでは、画像の設定を「外部画像を表示する前に確認する」にすると、画像が自動で読み込まれなくなります。
iPhone・iPadのGmailアプリでは、「メール設定」→「画像」から変更できます。
やってしまったこと別の対処法
リンクを押して、ページを見ただけ
何も入力していなければ、ページを閉じれば大丈夫なことがほとんどです。
ファイルがダウンロードされていないか確認し、あれば開かずに削除してください。
「ウイルスに感染しています」などの警告が出ても、表示された電話番号に電話したり、アプリを入れたりしないでください。
ID・パスワードを入力してしまった
- メールのリンクではなく、公式アプリか、自分でブックマークした公式サイトからログインし、パスワードを変更する
- ログイン中の端末の一覧を確認し、心当たりのない端末をログアウトさせる
- 同じパスワードを使っているほかのサービスも、すべて変更する
- まだ設定していなければ、多要素認証（二段階認証）を設定する
偽サイトでは、認証コードまで入力させて、その場で乗っ取る手口もあります。
詳しくは二段階認証なのに乗っ取られた原因は？で解説しています。
クレジットカード番号を入力してしまった
すぐにカード会社に連絡し、カードの利用を止めてもらいます。
連絡先は、カードの裏面やカード会社の公式サイトで確認してください。
そのあと、利用明細に身に覚えのない請求がないか確認します。
添付ファイルやアプリを開いてしまった
- Wi-Fiやモバイル通信を切り、ネットから切り離す
- セキュリティソフトでスキャンし、見つかったものを削除する
- メールの案内に従って入れたアプリがあれば、削除する
- 別の端末から、大事なアカウントのパスワードを変更する
情報を盗む不正なプログラムに感染すると、ブラウザに保存したパスワードやログイン状態をまとめて盗まれることがあります。
仕組みはブラウザにパスワードを保存するのは危険？で解説しています。
困ったときの相談先
- 迷惑メールの相談：迷惑メール相談センター（電話 03-5974-0068、平日10時〜12時・13時〜17時）
- ウイルス感染や不正アクセスの相談：IPA 情報セキュリティ安心相談窓口（電話 03-5978-7509、平日10時〜17時）
- お金の被害が出ているとき：警察相談専用電話「#9110」
- フィッシングメールの報告：フィッシング対策協議会（info@antiphishing.jp へ転送。迷惑メールフォルダに入ったものは報告不要）
最近の迷惑メールの特徴
よく使うサービスになりすます
セキュリティ企業のNordVPNが2026年9月に発表したレポートによると、フィッシング攻撃の99%が、約300のブランドになりすましていました。
上位は、Microsoft（16.12%）、Roblox（12.32%）、Google（9.94%）、Netflix（5.99%）です。
知らない相手からの怪しいメールより、普段使っているサービスからのお知らせに見えるメールのほうが要注意です。
生成AIで、日本語の違和感では見抜けない
同じレポートでは、生成AIによって詐欺の文章が自然になり、違和感から見抜くのが難しくなっていると指摘されています。
そのため、見た目で本物かどうかを判断するのではなく、確認する方法を変えることがすすめられています。
- 「今すぐ確認」「アカウント停止」「返金期限」など急がせるメールほど、すぐに行動しない
- メールのリンクからではなく、公式アプリや公式サイトから確認する
- 送信者名が本物の会社名でも信用せず、アドレスやURLのつづりを確認する
※出典：NordVPN「消費者向けサイバーセキュリティレポート：変化するサイバー脅威の実態を読み解く」（2026年9月10日発表）。数値はNordVPN社の調査によるものです。
迷惑メールの被害を防ぐ対策
- メールアプリの迷惑メールフィルターを使い、怪しいメールは開かずに削除する
- iPhoneの「メールプライバシー保護」や、Gmailの画像の設定で、開封を伝わりにくくする
- サービスごとに違うパスワードにし、大事なアカウントは多要素認証やパスキーにする
- スマホ、パソコン、メールアプリを最新の状態に保つ
- 危険なサイトへのアクセスをブロックする機能を使う
うっかりリンクを押したときの備えに
✓ NordVPN（全プラン）：詐欺・フィッシング対策つき
✓ コンプリートプラン以上：メール内のフィッシング詐欺やマルウェア、悪質なリンクへの対策、ウイルス対策
※機能とプラン構成は2026年9月時点のNordVPN公式料金ページによります。どの対策も、すべての被害を防げるわけではありません。
よくある質問
迷惑メールはほっといても大丈夫？
開かずに削除すれば大丈夫です。
リンクを押したり、返信したりしないでください。
同じ送信者から何度も届く場合は、メールアプリで迷惑メールに振り分けるか、受信拒否を設定します。
迷惑メールの「配信停止」リンクは押していい？
知らない送信者からのメールでは押さないでください。
アドレスが使われていることを相手に知らせることになり、偽サイトに誘導されることもあります。
自分で登録したお店のメールマガジンなら、公式サイトのアカウント設定から配信を止めるのが安全です。
SMS（ショートメッセージ）の場合も同じ？
考え方は同じです。
読んだだけなら削除し、リンクは押さないでください。
宅配業者や銀行を名乗るSMSでも、公式アプリや公式サイトから確認します。
迷惑メールを開いたら、スマホが乗っ取られる？
本文を読んだだけで乗っ取られることは、ほとんどありません。
乗っ取りが起きるのは、偽サイトでIDやパスワードを入力した場合や、案内に従ってアプリを入れた場合がほとんどです。
心当たりがあれば、この記事の対処法を行ってください。
まとめ
- 本文を読んだだけなら、多くの場合は大丈夫。削除して終わりにする
- 画像を読み込むと開封が伝わる場合がある。iPhoneやGmailの設定で防げる
- IDやカード番号を入力した、添付ファイルを開いた場合は、すぐにパスワード変更やカード停止を行う
- 最近はよく使うサービスになりすますメールが多い。メールのリンクではなく、公式アプリから確認する
お気軽にご意見ください