動画配信サービスをかたる偽のメールやSMS（フィッシング）は、リンクを押さず、あらかじめ登録したブックマークや公式アプリから入って確認するのが基本です。国民生活センターは、普段利用している事業者からの連絡でも、まずフィッシングを疑うよう呼びかけています。警察庁とフィッシング対策協議会は、リンクを安易に押さず、ブックマークや公式アプリから入るよう案内しています。リンクを押して情報を入力してしまった時は、すぐにパスワードを変え、支払い情報を入力したなら金融機関に連絡します。
この記事では、偽メールの特徴、届いた時の対応、入力してしまった時の対処を、公的機関とNetflixの資料でまとめます。
（確認元：警察庁「フィッシング対策」、フィッシング対策協議会「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」、国民生活センター「日頃利用している事業者からのメールもフィッシングを疑って」、Netflixヘルプセンター「フィッシングまたはNetflixを名乗る疑わしいメールやテキストメッセージ」。確認日：2026年10月19日）
フィッシングとは
フィッシング対策協議会は、フィッシングを、実在する組織をかたって、ユーザーネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号などの個人情報を詐取することと定義しています。メールやSMSで偽サイトに誘導し、IDやパスワードを盗んだり、マルウェアに感染させたりする手口です（警察庁）。
偽メール・SMSの特徴
- 切迫感をあおる文面：警察庁は、「個人情報の漏えい」「不正アクセス検知」「取引の停止」などの文面で、ログインさせようとするものが多い、としています。例の文面として、「あなたのアカウントに不正アクセスがありました。至急以下のサイトからアクセスしてログインしてください。ログインしないとあなたのアカウントは安全のため失効します。」「お客さまのアカウントは○○サービスを更新できませんでした。カードが期限切れになった可能性があります。」などが挙げられています
- 送信元の表示は偽装できる：メールは、仕様上、受信者から見える送信元名称や送信元メールアドレスを変更することが容易です。スマホのメールアプリは、パソコンより表示される項目が少ない場合があり、真偽の判断はさらに難しくなります（警察庁）
- リンクの見た目では判断できない：メールのリンクは偽装でき、正規サイトに似たドメイン名の偽サイトも多いため、見た目で真偽を判断するのは非常に困難です（警察庁）
- よく使うサービスの名前でも届く：国民生活センターの事例には、普段利用しているアプリの名前でスマホにメールが届き、「登録している支払い方法に確認が必要な状態」「更新が遅れるとストアでアプリが購入できなくなる」などと書かれていた例があります
Netflixの公式ヘルプが説明していること
- Netflixは、メールやSMSで、アカウントのメールアドレス、電話番号、パスワード、支払い方法などの個人情報の提供をお願いすることはない。これらを求めるメッセージは、Netflixを装う何者かからのものと考えられる
- Netflixは、サードパーティーのベンダーやウェブサイトを介して、支払いをお願いすることはない
- 見覚えのないURLのリンクは、タップやクリックしない。すでに押してしまった場合も、リンク先で情報を入力しない。情報を入力しない限り、情報が不正に取得されることはない、とされている
- 疑わしいメールは、phishing@netflix.com に転送できる。転送したメールが拒否された場合は、そのフィッシングメールはすでにNetflixに報告されている
- 判断に迷う場合は、リンクをクリックせず、その企業のウェブサイトに直接アクセスする
ほかの配信サービスでも、同じような案内があるか、各サービスのヘルプで確認してください。
届いた時の対応
- リンクを押さず、添付ファイルも開かない
- 公式の入り口から確認する：あらかじめ登録したブックマークや、公式アプリから、アカウントの状態や請求を確認します（警察庁・フィッシング対策協議会・国民生活センター）。ブックマークを作る時や、アプリを入れる時は、似た文字列のドメインや偽アプリに注意し、アプリは正規のストアから入手します
- 守ってくれる仕組みをオンにする：フィッシング対策協議会の2026年度版は、「多要素認証」「パスキー」「迷惑メール・SMS対策機能」「Webフィルタリング」「ウイルス対策ソフト・アプリ」などを使うことを、重点項目の1つに挙げています（配信アカウントのパスワードと二段階認証）
- 迷惑メール・SMSをブロックする：警察庁は、携帯電話会社などが提供する迷惑メッセージブロック機能を使い、フィッシングメールや不審なSMSが届きにくい設定にするよう案内しています
リンクを押して、入力してしまった時
- アプリやファイルを入れない：国民生活センターは、リンク先にアクセスしてしまっても、そのサイト上にあるアプリもダウンロードしないことが大切、と書いています
- パスワードを変える：Netflixは、他で使っていない強力なパスワードに変更し、同じメールアドレスとパスワードの組み合わせを使っているほかのサイトやアプリのパスワードも更新するよう案内しています。警察庁も、入力したIDとパスワードを使っているすべてのサービスで、速やかに変更するよう書いています
- 支払い情報を入力した場合：不正利用された可能性があるため、金融機関やカード会社に連絡します（Netflix）。警察庁は、不正送金の被害は金融機関が、クレジットカードの不正利用はカード会社が、それぞれ補償制度や相談窓口を設けている場合がある、と説明しています
- 明細を確認する：国民生活センターは、不正利用に早く気づけるよう、クレジットカードなどの明細をこまめに確認するよう案内しています
- 相談する：最寄りの警察署やサイバー事案の通報窓口、消費者ホットライン188（お住まいの自治体の消費生活センターなど）へ相談できます。フィッシングサイトを見つけた時は、フィッシング110番（インターネット・ホットラインセンター）へ報告する案内があります（警察庁）
知らない端末の確認
アカウントが乗っ取られていないかは、配信サービスの「アクセスとデバイスの管理」などで、知らない端末がないかを確認します。テレビを含む機器の設定はスマートTVのセキュリティ対策、全体の順番は動画配信アカウントとスマートTVのセキュリティ対策にまとめています。
まとめ
- 偽メール・SMSのリンクは押さず、ブックマークや公式アプリから確認する。送信元の表示や見た目では判断できない
- Netflixは、メールやSMSで個人情報や支払いをお願いしない。疑わしいメールは phishing@netflix.com へ転送できる
- 入力してしまったら、パスワードの変更（使い回している他のサービスも）、支払い情報の場合は金融機関への連絡、明細の確認、相談窓口の利用
