なぜ?を試すデジタル実験室
怪しいSMSが届いたら?リンクを開かず確認する方法
「料金が未払いです」「荷物を届けられませんでした」「アカウントを停止します」というSMSが届くと、急いで確認したくなります。SMS(携帯電話番号などに届く短いメッセージ)から詐欺サイトへ誘導されないために、何をして、何をしないかを安全なサンプルで試します。
迷ったら、SMS内のリンクや電話番号を使わない。
公式アプリ、確認済みのブックマーク、カード裏面など、SMSとは別の方法で状況を確認します。
公式アプリ、確認済みのブックマーク、カード裏面など、SMSとは別の方法で状況を確認します。
まず予想する
問題:「本日中に支払い方法を更新してください」というSMSが届きました。内容を確認する方法として安全なのはどれでしょう。
- SMS内のリンクを開き、ログインして確認する
- SMSに書かれた電話番号へ電話して確認する
- 公式アプリや確認済みのブックマークから、利用状況を確認する
このページでは、実在する企業名・実際に使えるURL・電話番号は使いません。
答えはC。SMSとは別の経路から確認する
SMSのリンクや電話番号は使いません。
SMSは本物のサービスを装って送られることがあります。公式アプリや自分で確認したブックマークから開き、料金・注文・アカウントの状態を確認します。
SMSは本物のサービスを装って送られることがあります。公式アプリや自分で確認したブックマークから開き、料金・注文・アカウントの状態を確認します。
SMSの表示名や文面だけでは、本物かどうかを決められません。「至急」「本日中」「利用停止」など、急がせる言葉があっても、いったん手を止めます。
よくあるSMSの題材と、安全な確認方法
| SMSの内容 | SMSを使わない確認方法 |
|---|---|
| 料金の未払い・支払い方法の更新 | 公式アプリの請求画面、カードの利用明細、契約書に記載された窓口を確認する |
| 荷物の不在・再配達 | 注文したサービスの公式アプリや、注文時に自分で保存したページから配送状況を見る |
| アカウントの停止・本人確認 | 公式アプリや確認済みのブックマークからログインし、通知やセキュリティ履歴を見る |
| 当選・還元・返金 | 申し込んだ覚えがあるかを公式サービス内で確認する。SMS内の入力画面は使わない |
公式アプリを使うときも、SMS内の「アプリを更新」「再インストール」などのリンクは使いません。
SMSが本物か迷ったときの3手順
- リンクを開かず、返信せず、SMS内の電話番号にも電話しない。
- 普段使っている公式アプリ、確認済みのブックマーク、カード裏面の案内からサービスを開く。
- 請求・注文・ログイン履歴を確認し、心当たりがなければ公式窓口へ相談する。
入力しない:SMSのリンク先に、ID・パスワード・カード番号・暗証番号・認証コードを入力してはいけません。
SMSのリンクを開いてしまったら
リンクを開いただけで、情報を入力したりアプリをインストールしたりしていなければ、ページを閉じてSMSを削除します。その後、公式アプリや確認済みの公式サイトから利用履歴を確認します。
ID・パスワードを入力した場合は、公式アプリや確認済みの公式サイトからパスワードを変更します。同じパスワードを使っているサービスも変更してください。カード情報を入力した場合は、カード裏面の連絡先からカード会社へ相談します。
認証コードを入力した場合は、サービス提供者へ至急相談し、公式アプリや確認済みの公式サイトからパスワードを変更します。二段階認証やパスキーを利用している場合は、設定を確認し、必要に応じて再設定してください。不審なアプリをインストールした場合は、端末の公式サポートや携帯会社へ相談し、身に覚えのないアプリを削除します。
今日のポイント
- SMS内のリンク・電話番号・返信先は、そのまま使わない。
- 料金・注文・アカウントの状態は、公式アプリなど別の経路から確認する。
- 急がせる文面でも、入力や認証コードの送信を止める。
- 入力してしまったら、公式窓口へ相談してパスワードなどを変更する。