不審なメールの添付を開いてしまった?
まずネットを切って、画面の写真を送ってください
更新日 2026年10月26日
結論
不審メールの添付を開いてしまったら、まずそのパソコンのLANケーブルを抜くかWi-Fiを切り、ネットから離してください。電源は切らずにそのままにし、開いたメール・ファイル名・押したボタンをメモします。そのうえでウイルス対策ソフトのフルスキャンを行い、社内と取引先への連絡を判断します。開いただけで感染が確定するわけではないので、状況を正確に伝えて専門家と次の手を決めるのが早道です。
取引先の名前で届いた「請求書の件」というメール。いつもの流れで添付のWordファイルを開いたら、白紙で「コンテンツの有効化」と出ていた。押してしまったかもしれない…。あとから送信元のアドレスがおかしいことに気づき、ウイルスに感染したのではと手が止まっている。そんな場面はめずらしくありません。
慌ててパソコンをいじる前に、まずこのページの「自分で試せること」を上から確認してください。そのうえで、開いたメールの画面と、パソコンに出ている表示をスマホで撮って私たちに送ってください。何が起きた可能性があり、次に何をすればいいかを一緒に判断します。
こんな状況ではありませんか?
- 取引先や宅配業者を名乗るメールの添付を開いたあとで、差出人のアドレスが違うと気づいた
- WordやExcelを開いたら「編集を有効にする」「コンテンツの有効化」と出て、押したかどうか覚えていない
- ZIPファイルを開いたら、中に見慣れないファイルが入っていた
- 「Emotet(エモテット)」という言葉をニュースで見て、自分も当てはまるのではと怖くなった
- 社長や社内に言うべきか、どこまで大ごとにすべきか判断がつかない
ひとつでも当てはまったら、このページの方法で解決できます。
なぜ「開いただけ」で危ないことがあるのか
不審メールの多くは、添付ファイルの中にマクロ(Officeファイルに組み込める小さなプログラム)や、偽のショートカットを仕込んでいます。
- WordやExcelの添付:開いただけでは動かず、「コンテンツの有効化」を押した瞬間にプログラムが動き出すタイプが多いです。押していなければ、被害が出ていない可能性も十分あります
- パスワード付きZIP:ウイルス対策ソフトの検査をすり抜けるため、わざとパスワードをかけて送ってきます。本文にパスワードが書いてあるのが特徴です
- Emotet:感染するとそのパソコンのメール履歴を盗み、取引先にそっくりな返信メールを送りつけて広がるウイルスです。「自分が被害者」だけでなく「取引先への加害者」になる点がやっかいです
つまり大事なのは「何を開いて、何を押したか」。そこが分かれば、取るべき対応はかなり絞り込めます。
まず自分で試せること
- そのパソコンのLANケーブルを抜く、または画面右下のネットワークのアイコンからWi-Fiをオフにする。電源は切らず、再起動もしないでください(調べるための手がかりが消えることがあります)
- 開いたメールを削除せずに残し、差出人アドレス・件名・受信日時・添付ファイル名・押したボタンを紙にメモするか、スマホで画面を撮る
- スタートメニューから「Windows セキュリティ」を開き、「ウイルスと脅威の防止」→「スキャンのオプション」→「フル スキャン」を実行する。別のウイルス対策ソフトを入れている場合はそちらでフルスキャンする
- 別のパソコンかスマホから、メールのパスワードを変更する(感染の疑いがあるパソコンでは入力しない)
- 社内の他の人に「同じ件名のメールが来ても開かないで」と口頭やチャットで伝える
- 自分の会社のアドレスから、覚えのないメールが送られていないかを、メールソフトの「送信済み」フォルダで確認する。取引先から「変なメールが届いた」と言われた場合も、送信の記録を控えておきます。確認用のツールを自分で探して入れるのは、偽物をつかむおそれがあるので、ここは無理せず相談してください
自分で判断しづらいところ
ネットで「不審メール 開いてしまった」と調べると、「すぐ初期化」「何もしなくて大丈夫」と正反対の答えが並びます。ChatGPTに聞いても、手順としては正しいことを教えてくれます。ただそれは、あなたが何を開いて、何を押したのかを知らないままの一般論です。
本当に難しいのは、「スキャンで何も出なかったから安心していいのか」「取引先に連絡すべきか」「パスワードはどこまで変えるか」といった、状況ごとの判断です。慌てて初期化すると原因が分からなくなり、逆に放っておくとメールが勝手に送られ続けることもあります。手元の事実をそろえて、第三者と一緒に決めるのがいちばん安全です。
それでも解決しないときは、送るだけ
- 送る:不審メールの画面(差出人・件名・本文)、開いた添付ファイル名、パソコンに出ている表示のスマホ写真をチャットで送信
- 任せる:担当スタッフが手口を確認し、感染の可能性と、スキャン・パスワード変更・社内外への連絡の要否を一緒に整理
- 解決:やるべきことの順番がはっきりし、落ち着いて対応できる状態に。今後同じメールに引っかからないための見分け方もお伝えします
よくあるケース
例えば「取引先の担当者名で届いた見積依頼のExcelを開き、黄色い帯のボタンを押してしまった」という相談はよくあります。メールの返信履歴が引用されていると本物に見えますが、差出人アドレスのドメインが取引先と違うことが多いです。ネットから切り離してスキャンし、メールのパスワードを変更、念のため取引先に「当方を名乗る不審メールにご注意ください」と一報を入れる、という流れで落ち着くケースがほとんどです。
料金
この内容は相談プラン(月額5,000円・税込5,500円)の範囲内です。チャットで何度でも聞けて、初月は無料。いつでも解約できます。
料金プランを見るよくある質問
- 添付を開いただけで、ボタンは押していません。それでも危ないですか?
- マクロ型の多くは有効化を押さなければ動きません。ただし形式によって違うので、ファイル名を教えていただければ確認します。
- ウイルス対策ソフトで何も見つからなければ安心ですか?
- 安心材料にはなりますが、新しい手口は見つからないこともあります。メールの送信履歴に覚えのないものがないかも合わせて確認しましょう。
- 取引先に連絡したほうがいいですか?
- Emotetのように取引先へ広がるタイプの疑いがあれば、早めの一報が信頼を守ります。文面づくりもお手伝いします。
- 本当に感染していたら、パソコンはどうなりますか?
- 状況によっては専門の業者による調査や、初期化からの復旧が必要になります。その判断と業者探しも一緒に進めます。