「エモテットって聞いたことはあるけど、自分にも関係あるの？」
「怪しいメールを開かなければ大丈夫、と思っていいのかな？」
そんな不安があるなら、この記事で一度整理しておくと安心です。エモテット（Emotet）は、ただの迷惑メールや昔ながらのウイルスとは少し違います。見た目は普通の業務メールや請求書メールに見えるのに、添付ファイルやリンクをきっかけに感染し、メール情報や連絡先を盗んだり、さらに別のマルウェアを呼び込んだりする厄介な存在です。
しかも怖いのは、「パソコンに詳しくない人だけが引っかかる」ものではないところ。実在の取引先や知人を装ったメール、過去のやり取りに見える文面、自然な日本語の件名など、慣れている人でも一瞬迷うような形で届くことがあります。
この記事では、エモテットの正体、主な特徴、感染経路、感染したときの被害、今すぐできる対策、万が一の初期対応まで、初心者にもわかりやすくまとめます。難しい専門用語はできるだけかみ砕いて説明するので、「結局どうすればいいのか」を確認しながら読んでみてください。
まず結論｜エモテットは「情報を盗み、別の攻撃を呼び込む」マルウェア
エモテットをひと言でいうと、メールをきっかけに入り込み、情報を盗みながら、さらに危険なマルウェアを呼び込むことがあるマルウェアです。
「ウイルス」と呼ばれることもありますが、正確には悪意あるソフトウェア全体を指す「マルウェア」の一種と考えるとわかりやすいです。ウイルス、トロイの木馬、スパイウェア、ランサムウェアなどをまとめてマルウェアと呼ぶイメージですね。
| 知りたいこと | 答え |
|---|---|
| エモテットの正体 | メールなどを通じて感染するマルウェアの一種 |
| 主な狙い | メール情報、連絡先、認証情報などの窃取や、他マルウェアの侵入補助 |
| 怖い理由 | 実在のメールに見える形で届き、感染後に周囲へ拡散することがある |
| 主な対策 | 不審な添付ファイルやリンクを開かない、OSやソフトを更新する、バックアップを取る |
| 感染が疑われるとき | ネットワークから切断し、勝手に操作せず、担当者や専門家へ相談する |
ポイントは、エモテット単体の被害だけで終わらない可能性があることです。入り口を開けてしまうと、別のマルウェアやランサムウェアにつながるおそれがあります。だからこそ、「怪しいメールを開かない」だけでなく、感染しても被害を広げにくい準備までしておくことが大切です。
エモテットはウイルス？マルウェア？その正体とは
エモテット（Emotet）は、悪意のあるソフトウェア、いわゆる「マルウェア」の一種です。もともとはオンラインバンキングなどの情報を狙うマルウェアとして知られるようになりましたが、その後は単なる情報窃取だけでなく、他のマルウェアを送り込むための入口のような役割も持つようになりました。
中学生にもわかりやすく言うなら、エモテットは「家の中に入り込み、仲間のドロボウまで呼び寄せる侵入者」に近いです。最初に入ってくるのは一人でも、鍵の場所や部屋の構造を調べて、あとから別のドロボウを呼んでしまう。そんなイメージです。
パソコンの中では、メールの履歴、アドレス帳、ログイン情報、業務ファイルなど、さまざまな情報が扱われています。エモテットに感染すると、そうした情報が盗まれたり、あなたの名前やメールアドレスが悪用されたりする可能性があります。
ここで大事なのは、「自分のパソコンに大した情報はないから大丈夫」と思い込まないことです。あなたのメールボックスには、家族、友人、取引先、会員登録先など、他人につながる情報が入っていることがあります。つまり、感染すると自分だけでなく、周りの人にも迷惑をかけてしまう可能性があるんです。
なぜエモテットは何度も話題になるのか
エモテットは、一度は国際的な捜査によって大きく活動が止められたと報じられました。しかし、その後も再び活動が確認された時期があり、セキュリティ機関から注意喚起が出ています。
ただし、「今この瞬間に必ず急拡大している」と断定するのは避けたほうが安全です。マルウェアの活動状況は時期によって変わりますし、攻撃手法も変化します。最新の注意喚起は、JPCERT/CCのエモテットに関する情報など、信頼できる公式情報で確認するのがおすすめです。
エモテットが何度も話題になる理由は、主に次の3つです。
- 実在する人や会社を装うメールが多く、見抜きにくい
- 感染すると自分のメール情報が悪用され、周囲へ広がる可能性がある
- ランサムウェアなど、別の深刻な攻撃につながるおそれがある
つまり、エモテットは「古いウイルスの話」ではなく、メールを使う人なら知っておきたい基本的なセキュリティ知識のひとつです。会社員でも、個人事業主でも、家庭用パソコンだけを使っている人でも、関係ないとは言い切れません。
感染するとどうなる？個人にも企業にも起こりうる被害
エモテットに感染すると、パソコン内のメール情報や連絡先、認証情報などが盗まれる可能性があります。そして、その情報を使って、今度はあなたの名前やメールアドレスを悪用したメールが他の人へ送られることがあります。
たとえば、あなたが過去にやり取りした相手へ、「先日の件です」「請求書を送ります」「確認をお願いします」といった自然な文面でメールが送られるかもしれません。受け取った相手は、差出人があなたに見えるため、警戒心が下がりやすくなります。
企業の場合は、被害がさらに大きくなりやすいです。社内の共有フォルダ、顧客情報、取引先とのメール、請求書、契約書などに関わると、情報漏えいだけでなく、業務停止や信用低下につながることがあります。感染した端末がきっかけで社内ネットワークに影響が広がることもあり、対応には時間も費用もかかります。
個人でも安心はできません。SNSアカウントの乗っ取り、ネットショッピングの不正利用、メールアカウントの悪用、クレジットカード情報の流出など、生活に直結する被害が起こる可能性があります。しかも、被害に気づいたときには、すでに周囲へ不審メールが送られていることもあります。
だからこそ、エモテット対策は「パソコンに詳しい人だけがやるもの」ではありません。メールを使うなら、最低限の見分け方と初期対応を知っておく価値があります。
エモテットの主な特徴｜見抜くポイントと感染経路
エモテットの怖さは、見た目だけでは判断しにくいところにあります。ここでは、感染経路、メールの特徴、開く前に確認したいポイントを整理します。
メール添付ファイルやリンクから感染する手口
エモテットは、主にメールを使って広がるとされています。典型的なのは、メールに添付されたWordやExcelなどのファイルを開かせたり、本文中のリンクをクリックさせたりする手口です。
以前は「マクロを有効にしてください」と表示させ、利用者にマクロを実行させる流れがよく知られていました。現在はOfficeの仕様変更やセキュリティ対策の影響もあり、攻撃者側の手口も変化します。つまり、「マクロだけ気をつければ大丈夫」と決めつけるのは少し危ないです。
最近の不審メールでは、次のような形でクリックやファイル開封を誘ってくることがあります。
メール本文が自然でも、添付ファイルやリンクが安全とは限りません。むしろ、文章が自然になってきたからこそ、差出人名や文面だけで判断しないことが大切です。
詐欺メール全般の見分け方をもう少し具体的に押さえたい場合は、amazonビジネスの詐欺メール最新手口と対策完全ガイドも参考になります。サービス名は違っても、「急かす文面」「URLを踏ませる誘導」「公式サイトから確認する」という基本は共通しています。
感染までの流れをシンプルにすると、次のようなイメージです。
【受信メール】
↓（添付ファイルやリンクを開く）
【不正なファイルやページが動く】
↓
【エモテットに感染する可能性】
↓
【メール情報・連絡先などが盗まれる】
↓
【自分の名前を使った不審メールが拡散】
↓
【他のマルウェアやランサムウェアにつながるおそれ】
「実在のやりとりを装う」巧妙な手法
エモテットの厄介な点は、過去に盗まれたメール情報を使い、本物のやり取りに見えるメールを作ることがある点です。
たとえば、以前やり取りした件名に「Re:」が付いていたり、実在する取引先や担当者の名前が入っていたりすると、つい安心してしまいますよね。人は知らない相手からのメールより、知っている名前からのメールを信じやすいです。攻撃者は、まさにそこを突いてきます。
見抜くときは、「誰から来たか」だけではなく、「その人が本当にその添付ファイルを送る理由があるか」を考えてください。
少しでも迷ったら、メールに返信するのではなく、電話やチャットなど別の手段で本人に確認するのが安全です。メールが乗っ取られている場合、同じメールに返信しても攻撃者側に届いてしまう可能性があるからです。
怪しいメールを開く前に見るチェックポイント
不審メール対策で大切なのは、「毎回ゼロから考えない」ことです。判断の順番を決めておくと、焦っているときでもミスを減らしやすくなります。
| 確認する場所 | 見るポイント | 危ないサイン |
|---|---|---|
| 差出人 | 名前だけでなくメールアドレスまで見る | 会社名は合っているのにドメインが違う |
| 件名 | 急がせる言葉が強すぎないか | 至急、重要、停止、未払いなどで焦らせる |
| 本文 | 自分に関係ある内容か | 内容がぼんやりしていて、添付だけ開かせようとする |
| 添付ファイル | 本当に受け取る予定があるか | 見覚えのないZIP、Officeファイル、実行ファイル |
| リンク | 公式サイトのURLか | 短縮URL、似せたドメイン、長すぎるURL |
特に、ログインや支払い情報の入力を求めるメールは要注意です。メール内のボタンから入るのではなく、自分で公式サイトや公式アプリを開いて確認する。この習慣だけでも、かなり守りやすくなります。
感染後の動き｜情報窃取・拡散・追加感染に注意
エモテットに感染すると、まずメール関連の情報や連絡先、認証情報などが狙われる可能性があります。メールの本文、アドレス帳、過去のやり取りが盗まれると、それをもとに新しい不審メールが作られてしまいます。
さらに怖いのは、感染した端末が他のマルウェアを呼び込む足がかりになることです。ランサムウェアのように、ファイルを暗号化して身代金を要求する攻撃につながると、個人でも企業でも被害は一気に深刻になります。
会社のパソコンなら、感染端末だけでなく、同じネットワークにつながっている他の端末、共有フォルダ、サーバーまで確認が必要になることがあります。家庭用パソコンでも、外付けHDDやクラウド同期フォルダを使っている場合は、被害範囲を慎重に見る必要があります。
つまり、感染後に大切なのは「とりあえず再起動して様子を見る」ではありません。通信を止め、証拠を残し、専門的に確認することです。ここを間違えると、原因がわからなくなったり、被害が広がったりすることがあります。
今すぐできるエモテット対策｜企業・個人で実施すべきこと
「自分は大丈夫」と思っていても、感染リスクは誰にでもあります。ここでは、個人でも企業でも今日から見直せる現実的な対策を紹介します。
不審なメールを開かないための教育とルール
エモテット対策で最も大切なのは、「不審なメールを開かない」ことです。ただ、これだけだと少し抽象的ですよね。実際には、どんなメールを不審と判断するかを決めておく必要があります。
個人なら、次のルールだけでもかなり違います。
企業の場合は、社員一人ひとりの注意だけに頼るのは限界があります。メール訓練、社内ルール、報告先の明確化、添付ファイルの扱い、外部ストレージの利用ルールなどを整えておくことが重要です。
ここで大事なのは、ミスした人を責める空気を作らないことです。不審メールを開いてしまった人が隠すようになると、対応が遅れて被害が広がります。「迷ったら報告」「開いたらすぐ相談」ができる環境のほうが、結果的に組織を守れます。
セキュリティソフトとメールフィルタを活用する
ウイルス対策ソフトやセキュリティソフトは、エモテットなどのマルウェアから端末を守るための基本的な防衛線です。既知の脅威を検出したり、不審な動きを止めたり、危険なファイルを隔離したりする役割があります。
ただし、セキュリティソフトを入れているから絶対に安全、とは言い切れません。攻撃側も検知をすり抜けるために手口を変えてきます。だからこそ、セキュリティソフトは「最後の守り」ではなく、「複数ある守りのひとつ」と考えるのが現実的です。
Windowsを使っている場合、標準機能でどこまで守れるのか気になる人も多いはずです。Windows標準の防御機能については、Windows11は、Windowsdefender だけでセキュリティは大丈夫？で詳しく整理しています。自分の使い方なら標準機能で足りるのか、追加の対策が必要なのかを考える参考になります。
また、メールフィルタの活用も重要です。迷惑メール判定、危険な添付ファイルのブロック、外部ドメインからのなりすまし検知、URL保護など、メールの入り口で止められるものは止めておきたいところです。
企業では、メールゲートウェイやクラウド型メールセキュリティを使うことで、個人の判断に頼りすぎない仕組みを作れます。家庭や個人利用でも、メールサービス側の迷惑メール設定や2段階認証を見直すだけで、被害を減らしやすくなります。
OS・ソフト・アプリのアップデートを後回しにしない
エモテットに限らず、マルウェア対策ではOSやソフトのアップデートがとても大切です。アップデートには新機能だけでなく、セキュリティ上の弱点をふさぐ修正が含まれることがあります。
「今は忙しいから後でいいや」と思ってしまう気持ち、かなりわかります。アップデートって、ちょうど作業中に出てくることが多いんですよね。でも、その後回しが積み重なると、古い弱点を抱えたまま使い続けることになります。
特に見直したいのは、次のものです。
- WindowsやmacOSなどのOS
- Microsoft OfficeやPDF閲覧ソフト
- ブラウザ
- メールソフト
- セキュリティソフトの定義ファイル
- スマートフォンやタブレットのOSとアプリ
スマホやタブレットも、メール確認やファイル閲覧に使っているなら無関係ではありません。スマホの基本的な守り方を見直したい場合は、SIMなしスマホのセキュリティ対策ガイドもあわせて確認しておくと、更新、2段階認証、Wi-Fi利用時の注意点を整理しやすいです。
アップデートは、自動更新をオンにするのが基本です。企業では、業務に影響が出ないように検証してから配布することもありますが、個人利用なら自動更新を活用したほうが忘れにくくなります。
パスワードの使い回しをやめ、2段階認証を設定する
エモテット対策では、メールや端末の守りだけでなく、アカウントの守りも重要です。もしメールアカウントのパスワードが盗まれたり、他サービスと同じパスワードを使い回していたりすると、被害が広がりやすくなります。
最低限、次の3つは見直しておきましょう。
- メール、SNS、ネット銀行、通販サイトで同じパスワードを使わない
- 重要なアカウントには2段階認証を設定する
- パスワード管理ツールの利用も検討する
特にメールアカウントは重要です。メールを乗っ取られると、パスワード再設定メールを受け取られてしまい、ほかのサービスまで奪われる可能性があります。メールは「すべての入口」になりやすいので、強めに守っておくのが正解です。
バックアップを取っておくと、最悪の被害を減らせる
エモテットそのものだけでなく、そこから別のマルウェアやランサムウェアにつながる可能性を考えると、バックアップはかなり重要です。大切な写真、仕事の資料、会計データ、契約書、制作物などは、失ってからでは戻せないことがあります。
バックアップのポイントは、「同じパソコンの中だけに保存しない」ことです。パソコンが感染したとき、同じ端末内のバックアップまで影響を受ける可能性があるからです。
- 外付けHDDやSSDに定期保存する
- 必要なとき以外は外付けストレージを外しておく
- クラウドにも重要データを保存する
- 復元できるかをたまに確認する
「バックアップを取っているつもり」でも、実際に復元できないケースがあります。ファイルが古い、同期されていない、保存先を勘違いしている、パスワードがわからない。こういう小さな落とし穴は本当に多いです。月に一度でもいいので、必要なデータがちゃんと戻せるか確認しておくと安心ですよ。
企業は「人・仕組み・復旧」の3つで備える
企業のエモテット対策は、個人の注意だけでは足りません。社員教育はもちろん大事ですが、人は忙しいときほどミスをします。だからこそ、仕組みで守ることが必要です。
企業で見直したいポイントは、次の通りです。
- 不審メールを受け取ったときの報告先を明確にする
- 添付ファイルや外部リンクの扱いをルール化する
- 管理者権限を必要最小限にする
- 共有フォルダへのアクセス権限を整理する
- EDRやログ監視など、感染後に気づける仕組みを検討する
- バックアップと復旧手順を用意する
- インシデント発生時の連絡体制を決めておく
特に大切なのは、感染した後の動きを先に決めておくことです。誰に連絡するのか、どの端末を止めるのか、取引先へいつ知らせるのか、証拠をどう残すのか。ここが決まっていないと、いざというときに現場が混乱します。
セキュリティは、完璧に防ぐことだけが目的ではありません。万が一入られても、早く気づき、早く止め、被害を小さくする。ここまで含めて対策と考えるのが現実的です。
万が一感染したら？エモテットへの緊急対応マニュアル
どれだけ気をつけていても、感染を完全に防ぐのは難しい場合があります。
大切なのは、感染したかもしれないときに、慌てて被害を広げないことです。
すぐにやるべき初期対応とは？
感染が疑われたら、まずネットワークから切断しましょう。Wi-Fiをオフにする、有線LANケーブルを抜くなど、外部との通信を止めることが最優先です。
ここで注意したいのは、焦ってパソコンをいじりすぎないことです。ファイルを消したり、怪しいソフトを自己判断で削除したり、初期化したりすると、調査に必要な情報が消えてしまう場合があります。
職場の端末なら、すぐに情報システム部門、上司、セキュリティ担当者へ連絡してください。個人利用の端末なら、セキュリティソフトのサポート窓口、パソコンの購入店、信頼できる専門業者などに相談するのが安全です。
初期対応の流れは、次のように考えるとわかりやすいです。
【感染の疑いがある】
↓
【ネットワークから切断】
↓
【端末の使用を止める】
↓
【社内担当者または専門家に連絡】
↓
【感染範囲を調査】
↓
【安全な端末からパスワード変更】
↓
【関係者への注意喚起】
↓
【駆除・復旧・再発防止】
感染が疑われるときにやってはいけないこと
感染時は「何かしなきゃ」と思って、つい自己判断で動きたくなります。でも、ここで間違えると調査が難しくなったり、被害が広がったりすることがあります。
特に、感染したかもしれない端末からパスワード変更をするのは避けてください。もし端末上で入力内容を盗まれている場合、新しいパスワードまで知られてしまう可能性があります。パスワード変更は、スマホや別の安全な端末から行うのが基本です。
情報漏えいの可能性を最小限にするには
感染が疑われる場合、情報漏えいの可能性を考えて動く必要があります。メールアカウント、SNS、ネット銀行、通販サイト、クラウドサービスなど、重要なアカウントのパスワードを見直しましょう。
ただし、先ほども触れたように、感染した可能性のある端末では変更しないでください。安全な端末からログインし、パスワードを変更し、2段階認証を有効にする流れが安心です。
クレジットカードを利用している場合は、明細に不審な利用がないか確認してください。不正利用の疑いがあれば、カード会社へ早めに相談しましょう。ネット銀行や決済サービスも同じです。
また、連絡先に入っている知人や取引先へ、不審メールが届く可能性があることを伝える必要が出てくる場合もあります。企業なら、社内ルールに従って連絡範囲を決めるのが安全です。個人なら、焦って一斉送信するより、状況を整理してから落ち着いて注意喚起しましょう。
専門業者への相談と再発防止策
自力での駆除が難しい場合は、専門業者やセキュリティに詳しい窓口へ相談してください。特に会社の端末や、顧客情報・業務情報を扱う端末の場合、自己判断で済ませるのは危険です。
相談するときは、次の情報を整理しておくとスムーズです。
- いつから異変に気づいたか
- どんなメールや添付ファイルを開いたか
- どの端末で起きたか
- セキュリティソフトの警告内容
- 不審メールが周囲に送られていないか
- 重要なデータやアカウントを扱っていたか
再発防止では、感染経路を確認することが大切です。添付ファイルを開いたのか、リンクを踏んだのか、パスワードが使い回されていたのか、ソフトが古かったのか。原因によって、次に取るべき対策が変わります。
企業なら、感染した人を責めるより、同じことが起きない仕組みに変えるほうがずっと大切です。メール訓練、報告ルール、アクセス権限、バックアップ、ログ監視などを見直し、「次はもっと早く気づける状態」を目指しましょう。
個人なら、メールの確認方法、パスワード管理、バックアップ、セキュリティソフト、OS更新をまとめて見直すタイミングです。面倒に見えますが、一度整えておくと毎日の不安がかなり軽くなりますよ。
エモテット対策でよくある疑問
ここでは、エモテットについて読者が迷いやすいポイントをまとめます。細かい不安を先に解消しておくと、必要な対策を選びやすくなりますよ。
セキュリティソフトを入れていれば感染しませんか？
セキュリティソフトは大切ですが、「入れていれば絶対に感染しない」とは言えません。新しい手口や、検知を避けるように作られたファイルが使われることもあります。
だからこそ、セキュリティソフト、メールフィルタ、OS更新、バックアップ、パスワード管理、2段階認証を組み合わせるのが大切です。ひとつの対策に頼り切らず、何重にも守るイメージですね。
メールを開いただけで感染しますか？
多くの場合、添付ファイルを開いたり、リンク先で不正な操作をしたりすることで感染リスクが高まります。ただし、メールソフトやOS、ブラウザに脆弱性がある場合、状況によってはより少ない操作で危険につながる可能性も否定できません。
そのため、「開いただけなら絶対に大丈夫」とは考えず、不審なメールを開いてしまった場合は、添付やリンクを触らずに削除する、職場なら担当者へ報告するなど、落ち着いて対応しましょう。
スマホにもエモテットは感染しますか？
エモテットは主にWindows端末を狙うマルウェアとして知られています。ただし、スマホでメールを確認しているから安心、というわけではありません。スマホでもフィッシングサイトへ誘導され、IDやパスワード、クレジットカード情報を入力してしまうリスクがあります。
つまり、スマホでは「エモテットそのもの」だけでなく、「メールから偽サイトへ誘導される被害」に注意する必要があります。メール内リンクからログインしない、公式アプリから確認する、2段階認証を使う。この基本はスマホでも同じです。
取引先から届いたメールなら信じても大丈夫ですか？
残念ながら、取引先の名前が入っているだけでは安全とは言えません。相手のメールアカウントが悪用されている場合や、過去に流出したメール情報を使って本物らしく見せている場合があります。
特に、急に添付ファイルを送ってきた、いつもと文面が違う、リンク先でログインを求められる、パスワード付きZIPを開かせようとする、といった場合は注意してください。迷ったら、メールとは別の手段で確認するのが安全です。
まとめ｜エモテット対策は「知ること」と「止まる習慣」から始まる
最後に、この記事で紹介したエモテットの特徴と対策をまとめます。大事なのは、怖がりすぎることではなく、必要な行動を決めておくことです。
特徴を理解すれば、感染リスクは下げられる
エモテットは、普通のメールに見える形で届くことがあり、誰でもだまされる可能性があります。だからこそ、「自分は引っかからない」と思い込むより、「引っかかりそうな場面を先に知っておく」ほうが現実的です。
特に注意したいのは、添付ファイル、本文中のリンク、急かす文面、実在の相手を装うメールです。見た目だけで判断せず、ファイルを開く理由があるか、リンクを踏む必要があるか、公式サイトから確認できないかを一度考えてください。
この「一度止まる」習慣が、かなり効きます。メールを見た瞬間に反射で開かない。急ぎの内容ほど別の手段で確認する。これだけでも、感染や情報漏えいのリスクを下げやすくなります。
定期的な情報収集と予防が最大の武器
マルウェアの手口は変化します。以前はマクロ付きOfficeファイルが多く話題になっていても、別の形式やリンク誘導が使われることもあります。だからこそ、古い知識だけで判断せず、公式の注意喚起や信頼できる情報を定期的に確認することが大切です。
とはいえ、毎日専門的な情報を追い続ける必要はありません。まずは、今日できる基本対策から始めれば大丈夫です。
- メール内リンクからログインしない
- 不審な添付ファイルを開かない
- OSやソフトを最新版にする
- セキュリティソフトとメールフィルタを有効にする
- 重要アカウントに2段階認証を設定する
- 大切なデータをバックアップする
- 感染が疑われたらネットワークから切断して相談する
エモテット対策は、特別な人だけがやる難しい作業ではありません。メールを使うすべての人に関係する、日常の安全習慣です。
この記事を読んだ今、まずはメールアカウントの2段階認証、OSの更新、バックアップの有無を確認してみてください。小さな見直しでも、あとで大きな被害を防ぐきっかけになります。怖がるより、備える。そこから始めていきましょう。
