I was caught in fraud.

私が引っかかったのは、「電気料金の確認」「請求書番号を入力して請求書を確認してください」みたいな文面で、TEPCOっぽいロゴやそれっぽいページが出てくるタイプでした。URLが公式と違う（私のは“5ytad2.shop”みたいなドメイン）時点でアウトなのに、焦っていると見落とします…。しかも入力欄に何を入れても請求額が変わらなくて、「変だな」と思ったのに進めてしまい、あとから数万円使われていました。 同じように「セゾンカード（クレディセゾン）のご利用確認」「持ってないのにセゾンからメールが来た」「楽天カードの入金依頼／お支払い依頼」など、カード会社や公共料金を装うメールは本当に多いです。私が次から意識している見分け方は、(1)メールのリンクは踏まない（ブックマークした公式アプリ/公式サイトからログインする）、(2)差出人名よりも“リンク先ドメイン”を見る、(3)「本メールに心当たりがない場合は破棄」などテンプレ文があっても安心しない、の3つです。 被害に気づいた直後にやったことも書きます。まずカード会社に電話して利用停止・再発行、怪しい利用の調査依頼。次に、同じカードを登録していたサービス（通販、サブスク、キャリア決済）も念のためログインして支払い方法を確認しました。「ワイモバイルのまとめて支払いに覚えがない」みたいなケースもあるので、明細の“利用店名”をよく見て、分からないものはすぐ問い合わせるのが大事でした。 スマホでの偽サイト対策としては、アドレスバーの鍵マークだけで安心しないこと（鍵があっても偽サイトはあります）、公式アプリ通知や会員ページの「利用明細」を優先すること。楽天系なら3Dセキュア（本人認証）を切りたくなる場面もあるけど、解除より先に「不正利用の可能性がある取引がないか」「カードの再発行が必要か」を確認したほうが安全だと感じました。 あと、私のメールボックスは未開封が大量（100件以上）で、紛れると本物の通知も埋もれます。迷惑メールフィルタを強めにして、カード会社・電力会社・携帯会社の“公式ドメインだけ許可”に寄せる運用に変えました。今回の件で痛感したのは、「焦らせる文面＋支払い入力フォーム」が来たら、一回深呼吸して公式から確認、これが一番の防御だということです。