偽ショッピングサイトの見分け方｜騙されないための10のチェックリスト【2026年最新】
「いつものネット通販で買い物したつもりが、実は偽サイトだった」——そんな被害が急増しています。2025年のフィッシング報告件数は約245万件と過去最多を更新し、被害総額は推定6,000億円を超えました。偽ショッピングサイトは年々巧妙化しており、見た目だけでは本物と区別がつかないケースも増えています。
この記事では、防犯設備士の監修のもと、偽ショッピングサイトを見分けるための10のチェックリストを中心に、被害に遭った場合の具体的な対処法や相談窓口まで網羅的に解説します。スマホでの確認方法や高齢のご家族向けの簡易チェックも掲載していますので、ぜひブックマークしてご活用ください。
偽ショッピングサイトとは？急増する被害の実態
偽ショッピングサイトとは、実在するブランドや通販サイトを模倣し、代金をだまし取ったり個人情報を窃取したりする詐欺サイトのことです。正規サイトのロゴや商品画像を無断でコピーして作られるため、見た目だけでは本物との区別が困難になっています。
2025〜2026年の被害統計
フィッシング対策協議会の報告によると、2025年のフィッシング報告件数は約245万件に達し、6年連続で過去最多を更新しました。被害総額は推定6,000億円を超え、2026年はさらに増加が見込まれています。
| 指標 | 2024年 | 2025年 | 前年比 |
|---|---|---|---|
| フィッシング報告件数 | 約172万件 | 約245万件 | +42% |
| 被害総額（推定） | 約4,600億円 | 約6,000億円超 | +30%超 |
| 1件あたり最大被害額 | — | 2,000万円 | — |
※出典：フィッシング対策協議会「フィッシングレポート2025」、警察庁サイバー犯罪統計
偽ショッピングサイトの3つのタイプ
1. 偽ブランド販売型：正規品を装って偽物や粗悪品を送りつけるタイプです。代金を支払うと、まったく別の商品が届く、あるいは品質が著しく低い商品が届きます。
2. 代金詐取型：代金を振り込ませた後、商品を一切発送しないタイプです。問い合わせ先に連絡しても返信がなく、サイト自体が数日〜数週間で消滅するケースが多く見られます。
3. 個人情報窃取型：クレジットカード番号や個人情報の入力を目的としたタイプです。入力された情報は不正利用やダークウェブでの売買に悪用される可能性があります。
偽サイトに誘導される仕組み
SEOポイズニング（検索結果を悪用した誘導手法）：正規サイトを改ざんし、検索結果から偽サイトへ自動転送させる手口です。一見すると通常の検索結果に見えるため、気づかずにアクセスしてしまいます。
SNS広告経由：InstagramやFacebookなどのSNS広告に、正規ブランドを装った偽サイトへのリンクを掲載する手口です。「期間限定80%OFF」などの魅力的な広告文で誘導します。
フィッシングメール：「お荷物の配達確認」「アカウントの確認」などを装ったメールから偽サイトへ誘導する手口です。
電話やSNSを使った詐欺の手口については「特殊詐欺とは？全10種類の手口と対策」で詳しく解説しています。
偽ショッピングサイトの見分け方｜10のチェックリスト
以下の10項目を購入前に確認することで、偽ショッピングサイトの被害を大幅に防ぐことができます。1つでも当てはまる場合は、購入を控えて慎重に確認してください。
- URLのドメインが不自然でないか（.xyz .top .online等）
- SSL証明書（https）だけで安心していないか
- 商品価格が相場より極端に安くないか
- 支払い方法が銀行振込のみに限定されていないか
- 特定商取引法に基づく表記があるか
- 日本語の表現が不自然でないか
- 会社情報（住所・電話番号）が実在するか
- 購入を急がせる表現がないか
- 公式サイトで偽サイトの注意喚起が出ていないか
- SAGICHECKなどのチェックツールで判定したか
①URLのドメインを確認する
偽ショッピングサイトでは、「.xyz」「.top」「.online」「.shop」など、一般的でないトップレベルドメイン（TLD）が使用されることが多いです。また、正規ブランド名に余計な文字列が追加されたURL（例：amazon-sale-jp.xyz）にも注意が必要です。
ブラウザのアドレスバーに表示されるURLを必ず確認し、公式サイトのURLと一致しているか照合しましょう。
②SSL証明書（https）の有無だけで安心しない
以前は「URLがhttpsで始まっていれば安全」と言われていましたが、現在は偽サイトでもSSL証明書を取得しているケースが増えています。httpsであることは最低条件であり、それだけで安全とは言い切れません。
③商品価格が相場より極端に安くないか
通常価格の50%OFF以上、あるいは他のショップと比べて明らかに安すぎる価格設定は、偽サイトの典型的な特徴です。「本日限り90%OFF」「在庫残りわずか」など、購入を急がせる表現と組み合わされている場合は特に注意してください。
④支払い方法が銀行振込のみに限定されていないか
偽サイトでは、クレジットカード決済が可能と表示されていても、実際の決済画面に進むと銀行振込のみに限定されるケースが多く報告されています。しかも振込先が個人名義の口座である場合は、ほぼ確実に詐欺です。
⑤特定商取引法に基づく表記を確認する
日本の通販サイトは、法律により「特定商取引法に基づく表記」の掲載が義務付けられています。事業者名、所在地、電話番号、返品条件などが記載されていない、または記載内容が不自然な場合は偽サイトの可能性が高いです。
記載されている住所をGoogleマップで検索し、実在する事業所かどうかを確認する方法も有効です。
⑥日本語の表現が不自然でないか
偽サイトの多くは海外の犯罪グループが自動翻訳ツールを使って作成しているため、日本語に不自然な点が見られることがあります。「送料についての無料」「安心についてのお買い物」など、助詞の使い方や文法がおかしい表現がないか確認しましょう。
⑦会社情報（住所・電話番号）が実在するか検索で確認
特定商取引法の表記に記載された会社名や住所、電話番号をインターネットで検索してみましょう。検索しても情報が出てこない、あるいは別の業種の企業がヒットする場合は、情報が偽造されている可能性があります。
⑧購入を急がせる表現に注意
「残り3個」「本日23:59まで」「タイムセール終了まで残り○分」など、購入を急かす表現は偽サイトの常套手段です。正規の通販サイトでもセール表示はありますが、極端な煽り文句と異常な低価格が組み合わさっている場合は警戒してください。
⑨公式サイトで偽サイトの注意喚起が出ていないか確認
人気ブランドや大手通販サイトの多くは、偽サイトの存在を把握した場合に公式サイトで注意喚起を掲載しています。購入前に「（ブランド名） 偽サイト」で検索するか、公式サイトのお知らせを確認しましょう。
⑩SAGICHECKなどのチェックツールで判定する
JC3（日本サイバー犯罪対策センター）が提供する「SAGICHECK」は、URLを入力するだけで偽サイトかどうかを「安全」「警戒」「危険」の3段階で判定してくれる無料ツールです。少しでも不安を感じたら、購入前にチェックすることをおすすめします。
無料で使える偽サイト判定ツールの使い方
「このサイトは本当に安全？」と迷ったときに活用できる無料ツールを紹介します。
SAGICHECK（JC3提供）の使い方
SAGICHECKは、JC3が運営するウェブサイトの信ぴょう性確認サービスです。使い方は以下の3ステップです。
- SAGICHECKの公式サイト（https://sagicheck.jp）にアクセスする
- 確認したい通販サイトのURLをコピーして入力欄に貼り付ける
- 「チェック」ボタンを押すと、「安全」「警戒」「危険」の判定結果が表示される
ただし、SAGICHECKの判定は100%の精度を保証するものではありません。新しく作成された偽サイトはデータベースに未登録の場合があるため、判定結果だけに頼らず、本記事のチェックリストと併用することが重要です。
ScamAdviser（海外ツール）の活用法
ScamAdviserは、ウェブサイトの信頼性を100点満点のスコアで評価する海外の無料ツールです。ドメインの取得日や運営者情報、サーバーの所在地などを総合的に分析してくれます。海外通販サイトの安全性を確認したい場合に特に有効です。
ブラウザ拡張機能による自動警告
Google Chromeの拡張機能には、詐欺サイトにアクセスした際に自動で警告を表示するものがあります。また、セキュリティソフト（ウイルスバスター、ノートンなど）にもWebサイトの安全性を評価する機能が搭載されている場合があります。日常的な防御策として導入を検討してみてください。
スマホで偽ショッピングサイトを見分けるコツ
スマートフォンはPC以上に偽サイトに騙されやすい環境です。画面が小さくURLが省略表示されること、SNSアプリ内ブラウザではアドレスバーが見えにくいことが理由です。
スマホブラウザでURLを確認する方法
スマホのブラウザ（Safari、Chrome）では、アドレスバーにドメイン名のみが表示され、URLの全体が見えないことがあります。アドレスバーをタップすると完全なURLが表示されますので、必ずタップして確認する習慣をつけましょう。
- iPhone（Safari）：アドレスバーをタップ → 完全なURLが表示される
- Android（Chrome）：アドレスバーをタップ → URL全体が表示される
SNS広告から偽サイトに飛ばされるパターン
Instagram、Facebook、X（旧Twitter）などのSNS広告から偽ショッピングサイトに誘導されるケースが急増しています。SNSアプリ内のブラウザで開くとアドレスバーが見えにくいため、気になる商品があった場合は、広告のリンクを直接タップせず、ブランド名を検索して公式サイトからアクセスするようにしてください。
SNSに潜むリスクと対策については「SNSの防犯対策ガイド」もあわせてご覧ください。
アプリストア外の決済に注意
偽サイトからアプリのダウンロードを促されるケースもあります。App StoreやGoogle Play以外からのアプリインストールは、マルウェア（悪意のあるソフト）感染のリスクが高いため、絶対に避けてください。
【高齢者・家族向け】かんたん3ステップチェック
ネット通販に不慣れなご家族に偽サイトの見分け方を伝えるのは簡単ではありません。ここでは、最低限確認してほしい3つのポイントに絞った「かんたんチェック」を紹介します。印刷してパソコンの近くに貼っておくのもおすすめです。
高齢のご家族の防犯全般については「高齢者の防犯対策ガイド」で詳しく解説しています。
ステップ1：価格が安すぎないか？
「他のお店よりずっと安い」と感じたら、まず立ち止まりましょう。普段の価格の半額以下で売られている場合は、偽サイトの可能性が高いです。
ステップ2：支払い方法は振込だけ？
支払い方法が銀行振込しか選べない場合、特に振込先が個人名義の場合は詐欺の可能性が極めて高いです。そのサイトでの買い物は控えましょう。
ステップ3：家族や相談窓口に聞いてみる
少しでも不安を感じたら、購入する前にご家族に相談してください。一人で判断する必要はありません。消費者ホットライン（電話番号：188）に電話すれば、専門の相談員が対応してくれます。
偽ショッピングサイトで購入・入力してしまった場合の対処法
万が一、偽ショッピングサイトで商品を購入してしまった、個人情報を入力してしまった場合でも、迅速に対処することで被害を最小限に抑えられる可能性があります。
クレジットカード情報を入力した場合
- 直ちにクレジットカード会社に電話し、不正利用の可能性がある旨を伝えます
- カードの利用停止と再発行を依頼します
- 直近の利用明細を確認し、身に覚えのない決済がないかチェックします
カード会社によっては、不正利用と認定されれば請求を取り消してもらえる場合があります。気づいた時点で早急に連絡することが重要です。
銀行振込で支払った場合
銀行振込の場合、「振り込め詐欺救済法（犯罪利用預金口座等に係る資金による被害回復分配金の支払等に関する法律）」に基づく手続きにより、口座に残っている資金から被害額の一部が返金される可能性があります。
- 振込先の金融機関に電話し、詐欺被害であることを伝えて口座凍結を依頼します
- 最寄りの警察署またはサイバー相談窓口に被害届を提出します
- 金融機関が預金保険機構のサイトで口座凍結の公告を行います
- 被害回復分配金の申請手続きを行い、口座残高に応じた分配を受けます
ただし、犯人がすでに口座から資金を引き出している場合は返金が困難です。振込後に「おかしい」と感じたら、1分でも早く金融機関に連絡してください。
個人情報を入力してしまった場合
- メールアドレス・パスワードを入力した場合：同じパスワードを使っている他のサービスすべてでパスワードを変更し、可能であれば二段階認証を設定してください
- 住所・氏名・電話番号を入力した場合：不審な電話や郵便物に注意し、身に覚えのない請求があれば無視せず消費者ホットライン（188）に相談してください
警察への届出方法
偽ショッピングサイトの被害を受けた場合は、以下の情報を準備して警察に届出を行いましょう。
- 偽サイトのURL（スクリーンショットも保存しておく）
- 注文確認メールや振込明細
- 被害金額と被害日時
届出先は最寄りの警察署、またはサイバー犯罪相談窓口（各都道府県警察）です。電話相談は警察相談専用電話 #9110でも受け付けています。
相談窓口一覧
被害に遭った場合や不安がある場合は、以下の窓口に相談できます。
| 窓口名 | 連絡先 | 対応内容 |
|---|---|---|
| 消費者ホットライン | 188（いやや） | 消費生活全般の相談。最寄りの消費生活センターにつながります |
| 警察相談専用電話 | #9110 | 犯罪被害の相談。緊急性がない場合はこちら |
| 国民生活センター | 03-3446-1623（平日10〜12時、13〜16時） | 消費者トラブルの相談・あっせん |
| クレジットカード会社 | カード裏面の電話番号 | 不正利用の連絡・カード停止・再発行 |
| 振込先金融機関 | 各金融機関の窓口 | 口座凍結の依頼 |
その他の防犯相談先は「防犯の相談窓口まとめ」でも紹介しています。
よくある質問（FAQ）
Q1. 偽サイトで購入したお金は返ってきますか？
クレジットカード払いの場合は、カード会社に連絡して不正利用と認定されれば請求が取り消される可能性があります。銀行振込の場合は「振り込め詐欺救済法」に基づき、凍結口座に残高があれば分配を受けられる場合がありますが、犯人が引き出し済みであれば返金は困難です。いずれの場合も、気づいた時点で速やかに連絡することが重要です。
Q2. 偽サイトにアクセスしただけで被害はありますか？
一般的に、偽サイトにアクセスしただけで個人情報が盗まれることはほとんどありません。ただし、マルウェアが仕込まれたサイトの場合、ブラウザやOSの脆弱性を突かれるリスクはゼロではないため、セキュリティソフトの導入とOSの最新アップデートを推奨します。
Q3. 偽サイトと本物のサイトを一瞬で見分ける方法はありますか？
残念ながら「一瞬で確実に見分ける」万能な方法はありません。偽サイトは日々巧妙化しているため、本記事で紹介した10のチェックリストを組み合わせて総合的に判断することが最も確実です。判断に迷う場合はSAGICHECKなどのツールも併用してください。
Q4. SAGICHECKの判定結果は100%正確ですか？
SAGICHECKは非常に有用なツールですが、100%の検知精度を保証するものではありません。新しく作成された偽サイトがデータベースに未登録の場合は検出できない可能性があります。ツールの判定結果は参考情報として活用し、最終的な判断はご自身で行ってください。
Q5. 偽サイトを見つけたらどこに通報すればいいですか？
警察庁のサイバー犯罪相談窓口（各都道府県警察）や、消費者ホットライン（188）に通報できます。また、JC3の通報フォームからも偽サイトの情報を提供できます。通報時はサイトのURLやスクリーンショットを保存しておくとスムーズです。
Q6. スマホでも偽サイトの被害に遭いますか？
はい、スマホでも偽サイトの被害に遭います。むしろスマホは画面が小さくURLが確認しにくいため、PCよりも騙されやすい環境です。SNS広告からの誘導も多いため、スマホでネットショッピングをする際は特に注意が必要です。
まとめ
偽ショッピングサイトの被害は年々増加しており、誰もが被害に遭う可能性があります。この記事で紹介した10のチェックリストを購入前に確認するだけで、被害リスクを大幅に減らすことができます。
最後に、この記事のポイントを振り返ります。
- URLのドメイン、価格、支払い方法、日本語の自然さなど10項目をチェックする
- SAGICHECKなどの無料チェックツールを活用する
- スマホではアドレスバーをタップしてURL全体を確認する
- 高齢のご家族には「価格・振込・相談」の3ステップチェックを伝える
- 万が一被害に遭った場合は、カード会社・金融機関・警察に速やかに連絡する
「少しでもおかしいと感じたら、購入しない」——この原則が最も効果的な防御策です。大切なご自身やご家族を守るために、ぜひこの記事をブックマークしてお役立てください。
自宅の防犯を総合的にチェックしたい方は「自宅の防犯診断チェックリスト」もご活用ください。