休暇明けの不審メールは添付を開かず何を記録して報告するか

要点

不審なメールは添付ファイルを開かず、本文中のURLにもアクセスせず、組織のシステム管理者へ報告して指示に従います。報告用の記録では、画面で分かる件名・受信時刻と、自分が行った操作を分ける形を提案します。安全かどうかを自分で調べるために添付を開かず、受け手が対象を特定できる情報を渡す考え方です。

公開：2026年11月5日／情報の確認日：2026年11月5日（出典はこの記事の最後）

この記事は、休暇明けにたまったメールの中で不審な添付に気づいた小さな会社の事務担当者が、開かずに記録して報告する流れをまとめたものです。

公式ページ・公式ヘルプなどの一次資料を2026年11月5日に確かめました。機能や制度は変わることがあるので、使う前に各ページで最新の状態を確認してください。法律・税務・労務の判断や、効果を約束するものではありません。

例は説明のための架空の例です。確認表や作例は、当社の考えをまとめたもので、公式の機関が示しているものではありません。

1．休暇明けは、たまったメールを開く前に立ち止まる

確認日：2026-11-05

IPAの「長期休暇における情報セキュリティ対策」は、休暇明けにはメールがたまっていることを想定し、特に注意して確認するよう求めています。同資料では、不審なメールの添付ファイルを開いたり、本文中のURLへアクセスしたりすることで、ウイルス感染やフィッシングサイトへの誘導につながる可能性が示されています。

たとえば、休暇後に受信一覧を確認していて、心当たりのない書類の送付案内と添付の表示に気づく場面です。「急ぎらしいので中身だけ確かめる」という行動に移る前に、報告する対象として扱います。通常の返信待ちメールを整理する作業と、不審な添付の扱いを決める作業は分けるとよいです。

2．件名と受信時刻を、表示されている範囲で残す

ここからは当社の整理です。

報告の準備は、添付の内容を調べる作業とは切り離します。受信一覧など、すでに表示されている情報を中心に、管理者が対象を探せる記録を作る提案です。添付名などが見えていない欄は、報告のために操作を増やして埋めず、「確認していない」と残します。

以下は報告前の控えの例です。公式の指定様式ではなく、自社の連絡方法に合わせて使う欄の案として示します。

残す項目	記録する内容	記入の例・扱い
受信した場所	対象の受信箱と、受信日時の表示	共有の受信箱／受信一覧の表示どおりに記録
件名	対象を特定するための件名	心当たりのない書類送付案内。実際の報告では表示どおりに転記
差出人の表示	一覧などに表示されている名称やアドレス	表示された情報を記録し、本人確認済みとは書かない
気になった点	不審と感じた理由と添付の表示	送付の心当たりがない／添付ありの表示。中身は未確認
自分の操作	メール本文、添付、リンクそれぞれの操作状況	本文は未表示／添付は開いていない／リンクにはアクセスしていない
報告先と連絡状況	社内で定めた相手、連絡した時刻、返答の有無	管理担当へ連絡済み／指示待ち

差出人の表示と、本当の送信者についての判断は別に扱います。報告者が見た表示を残し、相手が本物か偽物かという結論は書かない形です。受信した時刻と、気づいて報告した時刻も別々に記入すると、休暇中に届いた対象を探し直す際の手がかりになります。

欄を埋め切るために報告を待つ運用にはせず、分かっている範囲を先に伝える形を提案します。見えていない情報は空欄のまま放置せず、未確認であることが読み取れる書き方にします。

3．「開いていない範囲」を具体的に伝える

報告では、対象のメールを特定する情報に続けて、自分が行った操作を書きます。「不審なメールが来た」という連絡だけで終えず、添付を開いたか、本文中のリンクに触れたかが分かる構成です。表示を見ただけなのか、何かを操作したのかを、記憶でまとめて「何もしていない」と置き換えずに記録します。

メール本文を読んだことと、添付を開いたことも分けて扱います。「未開封」という言葉だけでは何を開いていないのか伝わりにくいため、報告では対象を明示する方針です。操作の有無を思い出せない箇所は、推測で埋めずに「操作したか確認できていない」と記します。

報告用に添付を開き直したり、リンク先へ進んだりして状況を再現する作業は、準備に含めません。先に作った記録を社内で定めた連絡方法で渡し、原メールの扱いについても管理者の指示を受ける流れにします。メールそのものの転送、削除、添付の保存を、報告者の判断で一括して行う手順にはしない提案です。

4．報告先と、その後の指示をつなげて残す

IPAの管理者向けの休暇前対策では、不測の事態に備え、委託先企業を含む緊急連絡体制や対応手順が明確かどうかを確認するよう求めています。

社内での連絡と引継ぎの整理

報告先は、社内の連絡表や定められた窓口からたどる運用を提案します。手元の連絡先が分からないときの照会先も、平時に管理者とそろえておくとよいです。不審と感じたメールの中に書かれた連絡先を、そのまま社内の報告先として使う流れにはしません。

連絡後は、誰へ何を伝え、どの指示を受けたかを、対象のメールの記録に追記します。連絡を送った状態と、管理者から指示を受けた状態を分ける形です。返答を待つ間に担当が交代する場面では、対象の件名・受信時刻、添付を開いていないこと、照会中の相手を引き継ぎます。

指示に従って行った操作は、当初の操作状況とは分けて追記します。後から受けた指示と、報告前に自分が行ったことを混ぜず、経過を追える記録にする考え方です。

5．AIに任せるのは、内容を含まない報告文の型まで

AIの利用は、不審なメールへの対応を進める前提にしません。利用する範囲は、社内で認められた環境で、実際のメールの内容を含まない報告文の型を下書きするところまでに限る運用を提案します。入力には空欄の項目名を使い、添付ファイル、メール本文、差出人のアドレス、リンク先を渡さない方針です。

実際の件名や受信時刻、操作状況は、人が記録と照合して記入します。下書きを確認する際は、「安全と確認済み」「問題なし」など、確かめていない判断が加わっていないかを見るとよいです。読みやすく整った文章でも、書かれている事実が増えていないかを確かめます。

添付をアップロードして安全判定を求める作業は、この運用には含めません。報告先への連絡と指示の確認は人が受け持ち、文章の下書きを作ったことを、報告や対応の完了と扱わない形です。

6．確認表

公開・共有の前に、この表で確かめます。

確認	確かめること
□	不審な添付を開かず、本文中のリンクにもアクセスしないまま報告したか
□	対象の受信箱、件名、受信時刻を表示と照合して残したか
□	差出人の表示と、送信者についての判断を混同しない記録にしたか
□	本文・添付・リンクについて、自分が操作した範囲と未確認の範囲を分けたか
□	社内で定めた報告先へ連絡し、連絡済みと指示待ちを区別したか
□	管理者からの指示と、その後に行った操作を追記したか
□	AIを使う際も実際のメールや添付を渡さず、下書きに未確認の判断が加わっていないか確認したか

7．自社の事務の手順まで形にしたいとき

ここまでの確認を、自社の事務の手順書や、AIの結果を確かめる検査まで形にしたい場合は、当社のように、手順と検査の設計まで行う相談先が選択肢になります。オンラインは全国から対応しています。

自社の事務のどこから確認を入れるかを相談したい場合は、初回無料相談をご利用ください。法律・税務・労務の判断や、効果の約束は行いません。

出典（確認日：2026年11月5日）

長期休暇における情報セキュリティ対策：企業・組織の利用者向けの休暇明け対策（たまったメールへの注意、添付・URLを開かないこと、管理者への報告と指示への従い方