取引先を装ったメール、身に覚えのない「請求書」や「発注書」――。メールの添付ファイルは、今もマルウェアやランサムウェア感染の主要な入口です。しかも手口は年々巧妙になり、見分けは難しくなっています。それでも、事故の多くは「うっかり開く」を防ぐ工夫で止められます。この記事では、専門知識がなくてもできる3つの工夫を、最新の動向とあわせて解説します。

なぜ「メール添付」が、今も狙われるのか

メール添付が狙われ続けるのは、相手にファイルを開かせるだけで攻撃が成立するからです。IPAの「情報セキュリティ10大脅威 2026」でも、ランサムウェアや標的型攻撃（メール）、フィッシングは上位の常連で、その多くがメールを入口にしています。

近年は手口も変化しています。かつて多かった「Word・Excelのマクロを有効化させる」やり方は、Microsoftがインターネット由来のマクロを既定でブロックしたことで通用しにくくなりました。そのぶん攻撃者は、ISOファイルやショートカット（LNK）など、見慣れない形式の添付へと手を変えています。さらに、AIの普及で文面の日本語が自然になり、見分けはいっそう難しくなりました。中小企業を狙う攻撃の全体像は「中小企業を狙うサイバー攻撃の最新動向（2026年版）」で解説しています。

対策は難しく考える必要はありません。「開く前・開くとき・開いた後」の3段階で、それぞれに1つずつ工夫を置くだけです。

工夫①　開く前に「送信元と文脈」を確かめる

1つ目は、添付を開く前に、数秒でいいので「送信元」と「文脈」を確かめることです。技術ではなく、人の習慣で防ぐ工夫です。次のような点に、ひとつでも当てはまれば要注意です。

• 心当たりのない相手・唐突な添付（見積書・請求書・写真など）
• 「至急」「未払い」など、急かす・不安をあおる文面
• 差出人の表示名は知っていても、メールアドレスのドメインが微妙に違う
• 過去のやり取りへの返信を装っているが、内容がかみ合わない（Emotetに多い手口）

「少しでも変だと思ったら、開く前に送信元へ電話などで確認する」。この一手間が、いちばん効きます。判断を個人任せにせず、会社としての基準にしておくと定着します（「社員のIT利用ルール、守ってもらえるルールの作り方」）。

工夫②　「マクロ有効化」「知らない形式」は開かない

2つ目は、開くときの操作のルールです。とくに次の2つは、はっきり「やらない」と決めておきます。

• 「編集を有効にする」「コンテンツの有効化」を安易に押さない：これはマクロ（自動実行の仕掛け）を動かすボタンです。押させることが攻撃の狙いなので、心当たりがなければ押しません。
• 見慣れない形式の添付を開かない：ZIPの中の実行ファイル（.exe など）、ISO・IMG、ショートカット（.lnk）などは、業務で届くことはほとんどありません。届いたら、まず疑います。

工夫③　万一開いても「広げない」備えをしておく

3つ目は、もし開いてしまっても、被害を広げない備えです。人は必ずミスをします。だからこそ、技術と体制で受け止めます。

• ウイルス対策を常にオン、OS・Officeは最新に：基本ですが、感染の多くはここで止まります。
• 重要データはバックアップ：ランサムウェアで暗号化されても、戻せる状態にしておきます。感染の初期兆候は「ランサムウェアの予兆を見つける3つのサイン」もどうぞ。
• 「開いてしまったかも」をすぐ相談できる窓口を決める：隠さず早く言えることが、被害を最小にします。

なお、危険なファイルはメールだけでなく、USBメモリや、会社が把握していないファイル共有ツール（シャドーIT）、持ち込まれた不審な機器からも入ってきます。「外から入ってくる経路」全体で考えることが大切です。

まとめ：3段階で、うっかりを止める

メール添付の事故は、特別な対策より、3つの工夫を続けることで大きく減らせます。

• 開く前に「送信元と文脈」を確かめる（人の習慣）
• 「マクロ有効化」「知らない形式」は開かない（操作のルール）
• ウイルス対策・バックアップ・相談窓口で、万一に備える（技術と体制）

内部セキュリティ全体では、社員のITルールや、退職者アカウントの管理もあわせて整えると、守りがぐっと固くなります。まずは「あやしい添付は、開く前に一呼吸」から始めてみてください。

参考リンク（公式情報）

※リンク先は外部の公式サイトです（別タブで開きます）。攻撃の手口や推奨対策は更新されることがあるため、最新情報は各公式ページでご確認ください。

あわせて読みたい