メールのスパム対策｜受信側と送信側でできる設定

スパム対策と聞くと、届いた迷惑メールを振り分ける設定を思い浮かべる方が多いはずです。しかし、仕事でメールを使う人にとってのスパム対策は、受け取る側の守りだけでは終わりません。自分が送ったメールが相手の迷惑メールのフォルダに入ってしまう問題も、同じくらい仕事に響きます。この記事では、スパム対策を、メールを受け取る側と送る側に分けて整理し、すぐにできる設定から、ドメインの認証、広告メールの法律、Webサイトの問い合わせフォームに届くスパムの扱い、開いてしまったときの対処までを順に説明します。

スパム対策とは：スパムの種類と届く仕組み

スパムとは、受け取る人が望んでいないのに、一方的に大量に送られてくるメッセージのことです。日本では迷惑メールと呼ばれることも多く、メールだけでなく、スマートフォンのショートメッセージ（SMS）、SNSのダイレクトメッセージ、Webサイトのコメント欄や問い合わせフォームへの書き込みもスパムに含まれます。

スパムの中身は、大きく次の4つに分けられます。

• 広告や宣伝のメール：同意していないのに届く商品の売り込みや、出会い系サイトへの誘い
• フィッシングのメール：銀行、通販サイト、宅配業者などを装い、偽のページでIDやパスワード、カードの番号を入力させようとするもの
• ウイルス付きのメール：請求書や見積書を装った添付ファイルを開かせ、パソコンを乗っ取ったり情報を盗んだりするもの
• 詐欺のメール：架空の料金を請求するもの、当選をうたって個人情報を聞き出すもの

スパムが大量に届くのは、送る側にとって費用がほとんどかからないからです。メールの送信は1通あたりの費用がごく小さく、何十万通も送って、そのうちわずかな人が反応すれば元が取れてしまいます。メールアドレスは、Webサイトに書かれたアドレスを機械で集める方法、よくある名前の組み合わせを機械的に作る方法、過去に漏えいした名簿を使う方法などで集められます。

ここで大切なのは、スパム対策の目的を「すべてのスパムを止めること」にしないことです。送る側は手口を変え続けるため、完全に防ぐことはできません。目的は、届く量を減らすこと、届いても見分けられること、うっかり開いても被害を広げないことの3つです。この3つを分けて考えると、何をどこまでやればよいかが見えてきます。

スパムを放置すると起きる被害

スパムは「迷惑だけれど、削除すれば済むもの」と思われがちです。ところが、仕事のメールアドレスに届くスパムを放っておくと、被害は迷惑の範囲を超えます。

まず、フィッシングの被害です。フィッシングの報告を集めているフィッシング対策協議会の月次の報告では、2026年9月に寄せられた報告の件数が次のように公表されています。

2026 年 9 月にフィッシング対策協議会に寄せられたフィッシング報告件数は、前月より 12,323 件増加し、94,661 件となりました。 出典: antiphishing.jp

1か月で9万件を超える報告が寄せられているということは、届いているフィッシングのメールはその何倍もあると考えられます。偽のログイン画面に仕事のメールのパスワードを入れてしまうと、メールの中身を読まれるだけでなく、自分のアドレスから取引先へ偽の請求書を送られるといった被害につながります。

次に、ウイルスの被害です。請求書や見積書、宅配の不在通知を装った添付ファイルを開くと、パソコンの中の情報が盗まれたり、ファイルを暗号化されて使えなくなったりします。会社のパソコンであれば、社内の他のパソコンにも被害が広がるおそれがあります。

もう1つ見落とされがちなのが、仕事の効率の低下です。受信箱にスパムが混ざると、大切なメールを探す時間が増え、取引先からのメールを見落とす原因になります。受信箱を開くたびに数十通のスパムを削除する作業は、1日あたりの時間は小さくても、1年で積み重なると大きな負担です。

被害を受けたときの影響は、自分だけにとどまりません。乗っ取られたアドレスから取引先にスパムが送られると、相手の会社のメールの仕組みが自分のアドレスを危ないものと判断し、正しいメールまで届かなくなることがあります。受け取る側の対策が、自分の送るメールの信用を守ることにもつながるのです。

届いたメールがスパムかどうかを見分けるポイント

振り分けの仕組みをすり抜けて受信トレイに届いたスパムは、最後は自分の目で見分けるしかありません。特にフィッシングのメールは、本物そっくりのロゴや文面を使ってくるため、見た目の印象だけで判断すると間違えます。次の点を、開く前と開いた後で順に確かめる習慣を付けましょう。

開く前に確かめること

1. 送り主の表示名と、実際のメールアドレスが合っているか。表示名が有名な会社でも、アドレスのドメインがその会社のものでなければ疑います
2. 件名が不安をあおっていないか。「アカウントを停止しました」「お支払いが確認できません」「至急ご確認ください」のような件名は、慌てて開かせるための典型です
3. 心当たりのある取引か。使っていない銀行や、登録した覚えのない通販サイトからのメールは、その時点でほぼスパムだと考えてかまいません

開いた後に確かめること

1. 宛名が自分の名前になっているか。「お客様各位」「会員様」のように名前のないメールは、大量に送られている可能性が高くなります
2. 本文のリンクの行き先。パソコンなら、リンクの上にマウスを重ねると、実際の行き先のアドレスが画面の下に表示されます。表示された文字と行き先が違うものは押しません
3. 日本語の不自然さ。機械で訳したような言い回しや、漢字の使い方の誤りは、海外から送られたスパムによく見られます。ただし、最近は文面が自然なものも増えているので、日本語が自然だから安全とは言えません
4. 添付ファイルの形式。請求書や見積書を名乗っていても、圧縮ファイルや、開くとマクロの実行を求める文書のファイルは特に注意します

迷ったときは、メールの中のリンクを使わず、自分でブックマークしておいた本物のサイトや、公式のアプリから開いて確かめます。本当に手続きが必要な場合は、本物の画面にも同じお知らせが出ているはずです。電話で確かめるときも、メールに書かれた番号ではなく、公式サイトや手元の書類に載っている番号にかけましょう。

受信側の対策1：メールアドレスの扱い方を見直す

最も効き目があり、費用もかからない対策は、スパムを送る側にメールアドレスを渡さないことです。一度スパムの名簿に載ったアドレスは、名簿が売り買いされるたびに広まり、後から止めるのは難しくなります。

アドレスを人目に触れる場所にそのまま書かない

会社のWebサイトや個人のポートフォリオサイトに、メールアドレスを文字のまま書くと、機械に読み取られて名簿に入ります。連絡を受け付けたいときは、アドレスを書く代わりに問い合わせフォームを用意するか、アドレスを画像にする、「@」を全角にして書くなどの工夫をします。

用途ごとにアドレスを分ける

通販サイトの会員登録やメールマガジンの購読、懸賞への応募に使うアドレスと、取引先とやり取りするアドレスを分けておきます。登録用のアドレスにスパムが増えても、仕事のアドレスは守られます。無料で作れるメールのサービスを登録用に1つ用意しておくだけでも、効果があります。

怪しいメールには返信しない、配信停止のリンクも押さない

身に覚えのない広告のメールに「配信停止はこちら」と書かれていても、送り主が分からないものは押さないようにします。押すと、そのアドレスが実際に使われていることを相手に知らせることになり、かえってスパムが増えることがあります。配信停止の手続きをしてよいのは、自分で登録した覚えのある、送り主のはっきりしたメールだけです。

パスワードを使い回さない

スパムの多くは、どこかのサービスから漏えいした名簿を使って送られてきます。同じパスワードを複数のサービスで使っていると、1か所で漏えいしただけで、メールのアカウントまで乗っ取られます。仕事のメールには、他で使っていないパスワードを設定し、2段階認証を必ず有効にしておきましょう。

受信側の対策2：Gmailの迷惑メール報告とブロックの手順

多くのメールのサービスには、迷惑メールを自動で振り分ける仕組みが最初から備わっています。この仕組みは、利用者が迷惑メールを報告するほど賢くなります。届いたスパムをただ削除するのではなく、報告してから削除する習慣を付けましょう。ここでは、利用者の多いGmailを例に、パソコンでの操作を公式のヘルプに沿って紹介します。

迷惑メールとして報告する

Gmailのヘルプでは、報告の仕組みを次のように説明しています。

Gmail には、不要なメールを迷惑メールとして報告する機能があります。迷惑メールとして報告したメールは [迷惑メール] に振り分けられます。迷惑メールの報告数が増えるほど、類似のメールがより効率的に迷惑メールだと判断されるようになります。 出典: support.google.com

報告の手順は次のとおりです。

1. パソコンでGmailを開く
2. 迷惑メールにしたいメールを選ぶ（複数選べる）
3. 上部にある「迷惑メールを報告」のアイコンをクリックする

銀行や通販サイトを装ったメールは、迷惑メールではなくフィッシングとして報告する機能も用意されています。パスワードやカードの番号を聞き出そうとするメールは、こちらで報告しておくと、他の利用者を守ることにもつながります。

送信者をブロックする

同じ送り主から何度も届く場合は、送信者をブロックします。ブロックすると、それ以降その送り主からのメールはすべて迷惑メールのフォルダに振り分けられます。

1. パソコンでGmailを開く
2. ブロックしたい送り主からのメールを開く
3. 右上の返信のアイコンの横にある「その他」のアイコンをクリックする
4. 「（送り主の名前）さんをブロックする」をクリックする

ブロックした送り主の一覧は、設定のアイコンから「すべての設定を表示」を開き、上部の「フィルタとブロック中のアドレス」で確かめられます。間違えてブロックした場合も、ここから解除できます。

迷惑メールのフォルダもときどき確かめる

自動の振り分けは、取引先からの正しいメールを迷惑メールと判断してしまうことがあります。初めて連絡をくれた相手のメールや、添付ファイルの多いメールは特に振り分けられやすいので、迷惑メールのフォルダを週に1回ほど見ておきます。正しいメールを見つけたら「迷惑メールではない」を押して、受信トレイに戻しておくと、次からは振り分けられにくくなります。Outlookなど他のメールソフトにも、迷惑メールの報告と送り主のブロックの機能があり、考え方は同じです。

受信側の対策3：セキュリティソフトとメールのサービスの機能を使う

メールのサービスに備わった振り分けだけでは防ぎきれないスパムもあります。仕事で使うパソコンには、セキュリティソフトを入れておきましょう。通信会社の解説では、セキュリティソフトのアンチスパム機能について次のように説明しています。

セキュリティソフトのアンチスパム機能を使うことで、より強固なスパム対策をすることができます。アンチスパム機能では、送信元のIPアドレスをチェックしたり、過去のスパムの文例と照らし合わせたりするなど、精度の高いスパム判定ができるからです。 出典: business.ntt-east.co.jp

セキュリティソフトを選ぶときは、次の点を確かめます。

• 迷惑メールの判定だけでなく、危ないWebサイトを開こうとしたときに止める機能があるか
• 添付ファイルを開く前にウイルスを調べる機能があるか
• 自分が使っているメールソフトやパソコンの種類に対応しているか
• 何台のパソコンやスマートフォンで使えるか

無料のセキュリティソフトもありますが、仕事のパソコンでは、更新が続いていて、問題が起きたときに問い合わせ先がある製品を選んだほうが安心です。パソコンに最初から入っている機能も、更新を止めずに使い続けることが大切です。

会社でメールのサーバーを契約している場合は、契約先のサービスに迷惑メールを止める機能が付いていることがあります。管理の画面で、迷惑メールの判定の強さを選べたり、特定の国やドメインからのメールを止めたりできるものもあります。社員が多い会社では、1台ずつのパソコンで対策するより、メールのサーバーの側でまとめて止めたほうが漏れがありません。

どの対策を入れても、最後に判断するのは人です。「急いで手続きを」「アカウントが停止されます」のように不安をあおる言葉、送り主の名前と実際のアドレスの食い違い、見覚えのない添付ファイルの3つが見えたら、開く前に手を止める習慣が、ソフトの機能を補います。

送信側の対策：自分のメールがスパム扱いされないために

ここからは、送る側の対策です。取引先に送った見積書や請求書のメールが、相手の迷惑メールのフォルダに入ってしまうと、返事が来ないまま仕事が止まります。原因の多くは、自分のドメインのメールが正しく認証されていないことにあります。

送信ドメイン認証の3つの仕組み

メールには、送り主の名前やアドレスを偽れてしまう弱点があります。そこで、受け取る側が「このメールは本当にそのドメインから送られたものか」を確かめるための仕組みが使われています。

仕組み	何を確かめるか
SPF	そのドメインのメールを送ってよいサーバーから送られたか
DKIM	メールに付けた電子署名で、途中で書き換えられていないか
DMARC	SPFやDKIMで確かめられなかったメールをどう扱うか

GoogleはGmailの宛先へメールを送る人に向けて、これらの設定を求めるガイドラインを公開しています。

2024 年 2 月 1 日以降、Gmail アカウントにメールを送信するすべての送信者は、このセクションに示す要件を満たしている必要があります。 出典: support.google.com

同じガイドラインでは、すべての送り主にSPFかDKIMの設定を求め、Gmailの宛先に1日あたり5,000件を超えるメールを送る場合は、SPF、DKIM、DMARCの3つすべての設定を求めています。迷惑メールとして報告される割合を0.3%未満に保つことや、宣伝のメールにはワンクリックで配信を止められる仕組みを付けることも挙げられています。

自分のドメインの設定を確かめる

独自のドメインでメールを使っている場合は、ドメインやメールのサーバーを契約している会社の管理画面で、SPFとDKIMが設定されているかを確かめます。多くのメールのサービスは、設定する値を案内しているので、その値をドメインの設定（DNSのレコード）に追加します。メールの配信サービスを使ってお知らせを送っている場合は、そのサービスの分もSPFの設定に含める必要があります。含め忘れると、配信サービスから送ったメールだけが迷惑メールに振り分けられます。

本文の書き方でも気をつける

認証が整っていても、本文の作りによっては迷惑メールと判断されやすくなります。件名に「無料」「今すぐ」を並べる、本文が画像だけで文字がない、短縮したURLを多く使う、といった書き方は避けます。初めて連絡する相手には、相手のアドレス帳に登録してもらうよう一言添えるのも効果があります。

広告や宣伝のメールを送るときの法律

自分の商品やサービスを知らせるメールを送る場合は、法律のルールにも気をつけます。日本では、広告や宣伝のメールの送り方を「特定電子メールの送信の適正化等に関する法律」（特定電子メール法）が定めています。総務省の迷惑メール対策のページでは、次のように案内されています。

広告・宣伝メールを送信する場合、当該メールは原則、特定電子メール法の規制対象となります。 出典: soumu.go.jp

この法律の柱は、受け取る人の同意を先に得ることです。同意を得ていない人に、広告や宣伝のメールを送ることは原則としてできません。送るときは、送り主の名前、配信を止める方法と連絡先を、メールの中に分かりやすく書く必要があります。配信を止めたいと言われたら、それ以降は送ってはいけません。同じページの注記によると、スマートフォン同士で電話番号を使って送るショートメッセージも、この法律の電子メールの通信方式に含まれます。

個人で仕事をしている人がやりがちなのが、名刺交換をした相手や、過去に問い合わせをくれた相手に、まとめて新しいサービスの案内を送ることです。名刺交換やお問い合わせが同意にあたるかどうかには例外の定めもあり、自分の場合がどうなるかは、総務省が公表している「特定電子メールの送信等に関するガイドライン」で確かめてください。迷ったときは、送る前に「ご案内をお送りしてもよろしいでしょうか」と1通聞いてから送ると、法律の面でも相手との関係の面でも安心です。

法律を守ることは、送る側のスパム対策そのものでもあります。同意のない相手に送った宣伝のメールは迷惑メールとして報告されやすく、報告が増えると、そのドメインから送るすべてのメールが迷惑メールに振り分けられやすくなります。取引先への大切なメールを届けるためにも、宣伝のメールは同意を得た相手にだけ送りましょう。

Webサイトの問い合わせフォームに届くスパムへの対策

会社や個人のWebサイトに問い合わせフォームを設置すると、メールアドレスを公開しない分、メールのスパムは減ります。ただ、今度はフォームそのものにスパムが届くようになります。機械が自動でフォームに広告の文面や怪しいURLを書き込んで送ってくるもので、フォームの数が増えるほど、届く件数も増えます。

フォームのスパムを減らす工夫

フォームのスパムには、次のような対策があります。

1. 画像認証やチェックボックスで、人が送っているかを確かめる仕組みを入れる
2. 人には見えない入力欄を設け、そこに何か書かれていたら機械とみなして受け付けない
3. 短い時間に同じ送り主から何通も送られたら受け付けない
4. 本文にURLが多く含まれる送信を受け付けない、または保留にする

どれもWebサイトの作り方やフォームの道具によって入れられるかどうかが変わるので、使っている道具の説明を確かめてください。画像認証を厳しくしすぎると、本当に問い合わせたい人まで送れなくなることがあるので、効き目と使いやすさの釣り合いを見ながら調整します。

正しい問い合わせを埋もれさせない

フォームのスパム対策で忘れてはいけないのは、スパムを止めることよりも、正しい問い合わせを確実に拾って返事をすることのほうが、仕事にとっては大切だという点です。スパムに混ざって届いた見積もりの相談や採用への応募に気付かず、何日も返事をしないままにすると、相手の信頼を失います。

フォームから届いた問い合わせを複数の人で手分けして返している場合、スパムを取り除いた後の正しい問い合わせを、誰が担当していて、もう返事をしたのかが分かる形で管理しておく必要があります。社外から届く問い合わせや応募を、担当と状況を付けて返信まで回したい場面で使える道具の1つがHalictです。公式サイトによると、Halictはフォームから届いた1件ごとに担当と状況が残り、返信も同じ画面から送れて、開封まで記録されるフォームのサービスです。料金のページでは、フォームの数と回答の数はどのプランでも無制限で、料金は使う人数で決まると案内されています。メンバー1人までのフリーは0円で、3人までのスターターは月額2,980円（税抜）です。

Halictは、@SOHOを運営する株式会社ライフスケープが開発・提供しています。

スパムを開いてしまったときの対処と相談先

どれだけ気をつけていても、うっかりスパムを開いてしまうことはあります。開いただけで被害が出ることは多くありませんが、次の段階に進む前に止めることが大切です。

開いただけのとき

メールを開いただけで、リンクも添付ファイルも触っていなければ、慌てる必要はありません。そのメールを迷惑メールとして報告し、削除します。返信はしないでください。

リンクを押して、情報を入力してしまったとき

偽のページにIDやパスワードを入れてしまった場合は、すぐに本物のサービスの画面からパスワードを変更します。同じパスワードを他のサービスでも使っていたら、そちらもすべて変更します。カードの番号を入れてしまった場合は、カード会社に連絡して、カードを止めてもらいます。仕事のアカウントであれば、会社の担当者にもすぐに知らせます。

添付ファイルを開いてしまったとき

添付ファイルを開いてしまい、ウイルスが疑われる場合は、パソコンをネットワークから切り離します。有線のケーブルを抜き、Wi-Fiを切ってから、セキュリティソフトで全体を調べます。会社のパソコンなら、自分で判断せずに、すぐに社内の担当者に連絡します。

相談と情報提供の窓口

困ったときや、届いたスパムを知らせたいときは、次の窓口があります。

• 迷惑メール相談センター（一般財団法人日本データ通信協会）：同意なく送られる広告や宣伝のメールについての相談を電話で受け付け、情報提供も受け付けています。案内は日本データ通信協会のページにあります
• フィッシング対策協議会：フィッシングのメールやサイトの報告を受け付けています
• 情報処理推進機構（IPA）の情報セキュリティ安心相談窓口：ウイルスや不正アクセスについての技術的な相談を受け付けています。案内はIPAのページにあります

お金の被害が出た場合や、脅しの内容のメールが届いた場合は、警察の相談窓口にも相談してください。

窓口に相談するときは、届いたメールを削除せずに残しておくと、話が早く進みます。送り主のアドレス、届いた日時、件名、本文のリンクの行き先を控えておき、何をしてしまったのか（リンクを押しただけか、情報を入力したか、ファイルを開いたか）を時系列で書き出しておきましょう。後から同じ手口のメールが届いたときにも、この控えが見分ける手がかりになります。

在宅で働く人と小さな会社のスパム対策

在宅で働くフリーランスや、数人で回している小さな会社は、社内にメールやセキュリティの担当者がいないことがほとんどです。そのため、設定を入れたまま見直さず、気付かないうちに守りが弱くなっていることがあります。

在宅ワークとフリーランスの仲介を20年以上続けてきた運営者として見てきた限りでは、仕事のやり取りで起きる困りごとの中に、スパムやなりすましのメールが入り口になったものが少なくありません。仕事の募集を装って個人情報を聞き出そうとするメールや、取引先の名前をかたって振込先の変更を求めるメールは、個人で働く人ほど狙われやすい傾向があります。振込先の変更や、普段と違う手続きを求めるメールが届いたら、メールで返事をせず、前から知っている電話番号で相手に確かめることを決まりにしておくと、被害を防げます。

自宅で仕事をする人がまず整えておきたいのは、次の5つです。

1. 仕事用と登録用でメールアドレスを分ける
2. 仕事のメールのアカウントに2段階認証を設定する
3. パソコンとスマートフォンの更新を止めない
4. セキュリティソフトを入れ、更新を続ける
5. 独自のドメインを使っているなら、SPFとDKIMを設定する

家族と同じパソコンを使っている場合は、仕事用のアカウントを分けておくと、家族が開いたメールから仕事の情報が漏れることを防げます。自宅の通信の機器の管理用のパスワードを、買ったときのままにしていないかも確かめておきましょう。

テレワークの環境を整えるための費用には、国の助成金が使える場合もあります。テレワーク 助成金 2026では、テレワークの導入に使える助成金の種類と申請の流れを紹介しています。セキュリティの機器やソフトの導入が対象になるかどうかは、制度の要件で確かめてください。

仲介の手数料をかけずに直接やり取りできる仕組みでは、相手とのやり取りがメールやメッセージに集まるため、なりすましへの備えが一層大切になります。手数料0%で直接取引をする場合も、相手の連絡先を最初の段階で確かめ、普段と違う依頼には別の手段で確認する習慣を持っておきましょう。

セキュリティの知識を仕事に生かす

スパム対策を調べていくと、メールの認証、フォームの守り方、被害の対処まで、仕事の現場で必要とされる知識が意外に幅広いことに気付きます。こうした知識は、自分の身を守るだけでなく、仕事として求められる場面も増えています。

中小企業では、メールのドメインの認証の設定や、社員向けの迷惑メールの注意の資料づくりを、外部の人に頼むことがあります。AI・マーケティング・セキュリティのお仕事では、セキュリティの対策の支援や、メールの配信を含むマーケティングの仕事の内容と、求められる知識を紹介しています。メールの配信の仕組みと迷惑メールの判定の関係を理解している人は、配信の成果を上げる仕事でも頼りにされます。

問い合わせフォームのスパム対策のように、Webサイトやアプリの作りに手を入れる対策もあります。アプリケーション開発のお仕事では、Webやアプリの開発の仕事の種類と進め方を紹介しています。フォームに人の確認の仕組みを入れる、送信の回数を制限するといった作業は、開発の仕事の中でもよく頼まれるものです。

医療機関のように、患者の情報を扱う職場では、メールの扱いに特に気を配る必要があります。医療事務技能審査試験（メディカルクラーク）では、医療事務の資格の内容を紹介しています。医療事務の仕事では、患者の情報を含むメールの誤送信や、医療機関を装ったスパムへの備えも、日々の業務の一部になります。

スパム対策は、一度設定すれば終わりではなく、手口に合わせて見直し続けるものです。まずは今日、迷惑メールのフォルダを開いて、正しいメールが混ざっていないかを確かめ、届いているスパムを報告するところから始めてみてください。

よくある質問

Q. 迷惑メールは削除するだけでよいですか？

削除する前に、メールのサービスの「迷惑メールを報告」の機能で報告するのがおすすめです。報告が増えるほど、似たメールが自動で振り分けられやすくなります。同じ送り主から何度も届く場合は、送信者をブロックしておくと、以降は迷惑メールのフォルダに入るようになります。

Q. 迷惑メールの配信停止のリンクは押してもよいですか？

自分で登録した覚えがあり、送り主がはっきりしているメールなら、配信停止の手続きをして問題ありません。身に覚えのない広告のメールでは押さないようにしましょう。押すと、そのアドレスが使われていることを相手に知らせることになり、スパムが増えることがあります。

Q. 自分の送ったメールが相手の迷惑メールに入るのはなぜですか？

多くの場合、送り主のドメインの認証が整っていないことが原因です。独自のドメインを使っているなら、SPFとDKIMが設定されているかを、契約しているメールのサービスの管理画面で確かめましょう。件名や本文に宣伝の言葉を並べる書き方も、迷惑メールと判断されやすくなります。

Q. フィッシングのメールに情報を入力してしまったらどうすればよいですか？

すぐに本物のサービスの画面からパスワードを変更し、同じパスワードを使っている他のサービスも変更します。カードの番号を入れた場合は、カード会社に連絡して止めてもらいます。仕事のアカウントなら社内の担当者にも知らせ、お金の被害が出たら警察にも相談してください。