やあやあ、みんな元気かい?おじさんだよ。
今日はちょっと怖い話をしなきゃいけないんだ。最近、スマホや PC に「【重要】国民年金保険料の未納に関する最終確認通知」なんてメールが届いた人、いないかい?そのメール、絶対に開いちゃダメだよ!
これは 日本年金機構を装ったフィッシング詐欺 なんだ。ちゃんと説明してあげるから、最後まで聞いてくれよ。
日本年金機構って、どんな組織?
そもそも日本年金機構ってどんな組織か知ってるかい?2010年1月に発足した、厚生労働省所管の非公務員型公法人だよ。前身は「社会保険庁」という国の機関で、2009年に廃止されて業務が移管されたんだ。
現在、全国に312か所の年金事務所を持ち、約1億人分の年金記録を管理している巨大組織だよ。国民年金・厚生年金の保険料収納、年金支払い、相談業務などを担当している。おじさんたち中高年にとっては老後の生活を左右する、まさに「命綱」みたいな機関なんだよ。
フィッシング詐欺の巧妙な手口を教えてやろう
「未納通知」に見せかけたメールの正体
2026年現在、日本年金機構を装ったフィッシング詐欺が急増しているんだ。INTERNET Watch などのセキュリティ情報サイトも緊急警告を出しているほどだよ。
典型的な手口はこんな感じだ:
- 件名:「【重要】国民年金保険料の未納に関する最終確認通知」
- 本文:「お支払いが確認できていません。至急こちらのリンクからお手続きください」
- リンク先:偽の年金機構サイトで、クレジットカード番号や銀行口座を入力させる
「未納」という言葉に焦って、思わずリンクをクリックしちゃう人が多いんだよ。詐欺師たちはそこを狙っているんだ。
PayPayも狙われている!
年金機構だけじゃない。「PayPay:支払い期限が過ぎています」なんてSMSやメールも急増しているんだ。これも同じ手口で、焦った利用者がリンクをクリックすると偽サイトに誘導されてしまうんだよ。
個人向けサイバー攻撃には共通パターンがある。「急がせる」「焦らせる」「権威ある機関を装う」の三拍子が揃ったメールが来たら、まず疑ってかかることが大切だよ。
本物の日本年金機構は絶対にやらないこと
日本年金機構は公式サイト(nenkin.go.jp)で明確に発表しているんだが、機構の職員が:
- 電話で「税金や医療費を還付する」と連絡してくること
- 個人情報を聞き出し「答えないと年金の支払いを止める」と脅すこと
- メールやSMSで支払いリンクをクリックさせること
これらは 絶対にやらない と断言しているんだ。つまり、こういう内容の連絡が来たら、100%詐欺 と思って間違いないよ。
怪しいと思ったらどうする?
- リンクは絶対にクリックしない
- 公式サイト(nenkin.go.jp)にブラウザで直接アクセスして確認
- 「ねんきんダイヤル」(0570-05-1165)に電話で問い合わせ
- 家族や知人に相談する
特に大事なのが2番目!メールのリンクではなく、自分でブラウザに「nenkin.go.jp」と打ち込んで公式サイトにアクセスすることが基本中の基本だよ。
「組織の中の個人」も狙われている
セキュリティ専門家の宮田健氏(MONOist)が指摘しているのが、最近の攻撃トレンドとして「組織の中の個人」を狙う手口だよ。
会社のメールアドレスに届く年金関係の詐欺メール、会社支給スマホに届く偽SMS。職場では「これは個人の問題」と見過ごされがちで、その隙間を詐欺師たちは巧みに突いてくるんだ。
「自分は騙されない」と思っている人ほど実は危ない。おじさん的に言えば、自信過剰こそが最大の脆弱性 だよ。
正規の「ねんきんネット」を安全に使おう
本物の年金サービスを安全に使うなら、公式の「ねんきんネット」がおすすめだよ。2026年現在、以下のことがスマートフォンから手続きできるようになっているんだ:
- 年金の請求・受取口座の変更
- 「ねんきん定期便」の確認
- 将来の年金見込み額の試算
- 持ち主が不明になっている年金記録の検索
マイナンバーカードと連携すれば、窓口に行かなくてもほとんどの手続きができる。便利な世の中になったもんだよ。
まとめ:おじさんからのお願い
年金というのは、長年働いてきたみんながもらうべき大切なお金だよ。それを詐欺師たちがかすめ取ろうとしているんだ。腹立たしい話だろう?
「急かすメール」「権威ある機関の名前」「個人情報やお金の要求」——この三拍子が揃ったら、まず一呼吸おいて疑ってみてくれよ。
家族や親戚、特にデジタルに不慣れな高齢の両親や祖父母に、今日の話を伝えてあげてほしいんだ。被害に遭ってから後悔しても遅いからね。まあ、困ったことがあったらまたここに来てくれよ!
おじさんの豆知識コーナー:フィッシング詐欺の語源と被害額
「フィッシング(phishing)」って、魚釣り(fishing)から来た言葉だと思うだろ?実は半分正解なんだ。「ph」と綴るのは、1970年代にアメリカの電話回線をハックしていた「フリーカー(phreaker)」と呼ばれるハッカー集団の影響で、「ph」+「fishing」で「phishing」というわけだ。
さらに面白い数字がある。警察庁の発表によれば、2023年のフィッシング詐欺を含むインターネットバンキング不正送金の被害額は 約87億円 に達していた。クレジットカード関連の不正利用に至っては年間約540億円(日本クレジット協会、2023年)規模になっているんだよ。
おじさんに言わせれば、この数字、笑って見過ごせるレベルじゃないぞ!