リンクを開いてしまったら。隠さず連絡するための準備

開いた・入力した・ダウンロードした・実行したを分け、分かる事実から相談する。

開いた後も、相談の入口は同じにする

NCSCのフィッシング対策は、クリックした場合も報告しやすい文化と、事前に分かる連絡先を重視しています。SONAEは、不審なリンクを開いたかもしれない社員が、行った操作を分けて既知の窓口へ伝える準備を提案します。開いただけなら必ず問題ない、とも、開いたら必ず感染した、とも判断しません。状況を早く把握できれば、正式な担当が必要な確認へつなげられます。恥ずかしさから経緯を隠さなくてよいことを、普段の案内に明記しましょう。

これ以上の入力や実行を、確認のために続けない

ページへ秘密や認証コードを入力したり、ダウンロードしたファイルを開いたりして、真偽を自分で試す方法にはしません。表示される相談先や新しい電話番号だけを信じず、会社が前から案内する窓口へ連絡します。警告を消すために、保護を解除する手順にも従いません。会社の緊急手順がある場合は、それに沿って担当へつなぎます。このサイトは不審なページの再訪や、攻撃の再現を求めるものではありません。必要な事実の報告と、正規の判断を先にします。

行ったことを、四つの段階で整理する

リンクを開いた、情報を入力した、ファイルを取得した、実行や許可を行った、を分けます。どこまで行ったかが曖昧なら、分からないと伝えます。架空の報告例では、受信の時刻、開いた時刻、使った端末、表示の内容、入力した情報の種類を短くまとめます。パスワードの値そのものや認証コードは書きません。入力した可能性を報告することと、秘密を再び別の場所へ配ることを混ぜないようにします。管理者が必要な追加の確認を判断します。

見えた表示と、確認できた影響を分ける

画面へ成功と出た、何も起きなかった、エラーが出た、という表示だけでは、影響を確定できません。管理者は正規の記録、対象のアカウントや端末、必要な時刻の範囲を確認します。利用停止や認証の変更、端末の操作は、状況と正式な手順に沿って判断します。履歴やファイルを自己流で消し、経緯を分からなくしないようにします。実際に何が起きたかと、可能性として調べていることを分け、分からないことを安心の言葉で埋めないことが大切です。

本人へ、次にしてよい仕事を伝える

担当は、確認中の対象と、使ってよい入口、保留する作業、次の連絡を利用者へ返します。すべての仕事を続けるか止めるかは、影響を踏まえて責任者が判断します。架空の演習では、別の承認された連絡手段で状況を共有し、必要な代替を相談する場面を用意します。疑わしい端末から、同じ秘密を使って別の操作を繰り返すことを標準にしません。この制作では実アカウントの変更や端末の隔離を行わず、連絡と判断の計画だけを整理しています。

振り返りは、責めるためでなく備えを直すために

どんな依頼で迷ったか、報告先が見つかったか、返答が分かったかを確認します。必要な保護や承認の運用、社員向けの案内を見直します。完了の目安は、行った操作と確認結果、対応、残る不明点が責任者へ共有され、本人へ次の行動が返ったことです。クリックの件数だけで評価せず、早く報告できたことと、組織が対応できたことを記録します。次に似た状況が起きても、隠さず相談できる入口を維持しましょう。

相談前の確認表

• 確認のために入力や実行を続けない
• 行った操作を分けて窓口へ伝える
• 秘密の値を報告文へ貼らない
• 表示だけで影響を決めず返答を待つ

参考資料（確認日：2026年10月23日）：NCSC：Phishing attacks — defending your organisation ↗ ／ NCSC：Your cyber incident response processes ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。