【2026年最新】銀行から「口座を停止します」は詐欺？偽SMS・フィッシングの見分け方と対処法

「お客様の口座を一時停止しました」

「不正利用を確認しました。至急本人確認をしてください」

「セキュリティ強化のため、以下のURLから認証してください」

銀行名まで書かれたSMSが突然届くと、 「本当に自分の口座で何か起きたのでは？」 と不安になるかもしれません。

銀行を狙ったフィッシング被害は続いている

銀行のインターネットバンキングを狙ったフィッシングでは、 SMSやメールから偽サイトへ誘導し、 ログイン情報などを盗む手口が使われています。

2026年1月〜3月の全国銀行協会の調査では、 インターネットバンキングによる預金等の不正払戻しは 204件、 被害金額は7億5,087万円でした。

金融庁も、インターネットバンキングの不正送金について、 SMS・メール・メッセージなどから偽ログインサイトへ誘導し、 認証情報を盗むフィッシングに注意するよう呼びかけています。

こんな銀行SMSが来たら要注意

詐欺SMSは、 利用者を不安にさせて考える時間を与えず操作させる ことを狙っています。

• 「口座を停止しました」と突然通知する
• 「本人確認が必要」とログインを求める
• 「本日中」「至急」など対応を急がせる
• SMS内のURLから銀行サイトへ誘導する
• 暗証番号や認証コードを入力させる
• ワンタイムパスワードまで要求する

銀行フィッシングで不正送金されるまでの流れ

銀行を装ったフィッシングでは、 最初から「お金を振り込んでください」と言われるとは限りません。

むしろ、 利用者自身に偽の銀行サイトへログインさせる ことで情報を盗む手口が使われます。

1. 銀行を装ったSMSが届く
   「口座が停止されています」 「不正利用を検知しました」などと通知します。
2. SMSのURLを押させる
   「至急確認してください」など、 対応を急がせます。
3. 偽の銀行サイトを表示する
   本物の銀行に似たロゴやログイン画面を表示します。
4. ID・パスワード等を入力させる
   利用者が入力した認証情報を盗みます。
5. 追加認証まで狙う
   ワンタイムパスワードや認証コードまで入力させる場合があります。
6. 不正送金につながる
   盗んだ情報を使って口座へアクセスし、 不正な取引が行われる可能性があります。

銀行SMSのURLを開いてしまったら？

URLを押してしまった場合は、 まずどこまで操作したのかを確認してください。

URLを開いただけの場合

ページを開いただけで、 必ず不正送金が発生したとは限りません。

まずページを閉じ、 それ以上情報を入力しないでください。

ID・パスワードを入力してしまった場合

ワンタイムパスワードまで入力した場合

ワンタイムパスワードや認証コードまで入力した場合は、 より注意が必要です。

銀行の追加認証に使われる情報まで 第三者へ渡った可能性があるため、 すぐに金融機関へ連絡してください。

入力してしまったら今すぐやること

確認はSMSではなく「公式アプリ」から

「本当に口座が止まっていたらどうしよう」 と心配になるのは自然です。

しかし、確認するために SMSのURLを利用する必要はありません。

電話から始まる「ボイスフィッシング」にも注意

銀行を装った詐欺は、 SMSだけとは限りません。

銀行関係者などを装って電話をかけ、 その後メールやSMSを送り、 偽サイトへ誘導する手口もあります。

法人を狙った事例では、 セキュリティ対策などを理由に 遠隔操作ソフトのインストールを促すケースにも注意が必要です。

AI時代は「本物っぽい」で判断しない

生成AIを使えば、 自然な日本語のSMSやメールを作ることは以前より簡単です。

そのため、 「文章が自然だから本物」 という判断は安全確認になりません。

Webサイトの見た目や文章ではなく、 どの経路からアクセスしているか を確認することが重要になります。

OmochiX Shieldを開発中

まとめ

銀行から突然、 「口座停止」 「不正利用」 「本人確認」 といったSMSが届くと、 すぐ確認したくなるかもしれません。

しかし、その心理を利用して 偽銀行サイトへ誘導するのが フィッシング詐欺の手口です。

SMSの文章を見抜こうとするよりも、 「SMSから銀行へログインしない」 というルールを決めておくことが、 被害を防ぐ大きな対策になります。