なぜ?を試すデジタル実験室

怪しいSMSが届いたら?リンクを開かず確認する方法

「料金が未払いです」「荷物を届けられませんでした」「アカウントを停止します」というSMSが届くと、急いで確認したくなります。SMS(携帯電話番号などに届く短いメッセージ)から詐欺サイトへ誘導されないために、何をして、何をしないかを安全なサンプルで試します。

公開日: / 分野:詐欺・フィッシング対策 / 読了目安:4分

迷ったら、SMS内のリンクや電話番号を使わない。
公式アプリ、確認済みのブックマーク、カード裏面など、SMSとは別の方法で状況を確認します。

まず予想する

問題:「本日中に支払い方法を更新してください」というSMSが届きました。内容を確認する方法として安全なのはどれでしょう。

  1. SMS内のリンクを開き、ログインして確認する
  2. SMSに書かれた電話番号へ電話して確認する
  3. 公式アプリや確認済みのブックマークから、利用状況を確認する

このページでは、実在する企業名・実際に使えるURL・電話番号は使いません。

答えはC。SMSとは別の経路から確認する

SMSのリンクや電話番号は使いません。
SMSは本物のサービスを装って送られることがあります。公式アプリや自分で確認したブックマークから開き、料金・注文・アカウントの状態を確認します。

SMSの表示名や文面だけでは、本物かどうかを決められません。「至急」「本日中」「利用停止」など、急がせる言葉があっても、いったん手を止めます。

よくあるSMSの題材と、安全な確認方法

SMSの内容SMSを使わない確認方法
料金の未払い・支払い方法の更新公式アプリの請求画面、カードの利用明細、契約書に記載された窓口を確認する
荷物の不在・再配達注文したサービスの公式アプリや、注文時に自分で保存したページから配送状況を見る
アカウントの停止・本人確認公式アプリや確認済みのブックマークからログインし、通知やセキュリティ履歴を見る
当選・還元・返金申し込んだ覚えがあるかを公式サービス内で確認する。SMS内の入力画面は使わない

公式アプリを使うときも、SMS内の「アプリを更新」「再インストール」などのリンクは使いません。

SMSが本物か迷ったときの3手順

  1. リンクを開かず、返信せず、SMS内の電話番号にも電話しない。
  2. 普段使っている公式アプリ、確認済みのブックマーク、カード裏面の案内からサービスを開く。
  3. 請求・注文・ログイン履歴を確認し、心当たりがなければ公式窓口へ相談する。
入力しない:SMSのリンク先に、ID・パスワード・カード番号・暗証番号・認証コードを入力してはいけません。

SMSのリンクを開いてしまったら

リンクを開いただけで、情報を入力したりアプリをインストールしたりしていなければ、ページを閉じてSMSを削除します。その後、公式アプリや確認済みの公式サイトから利用履歴を確認します。

ID・パスワードを入力した場合は、公式アプリや確認済みの公式サイトからパスワードを変更します。同じパスワードを使っているサービスも変更してください。カード情報を入力した場合は、カード裏面の連絡先からカード会社へ相談します。

認証コードを入力した場合は、サービス提供者へ至急相談し、公式アプリや確認済みの公式サイトからパスワードを変更します。二段階認証やパスキーを利用している場合は、設定を確認し、必要に応じて再設定してください。不審なアプリをインストールした場合は、端末の公式サポートや携帯会社へ相談し、身に覚えのないアプリを削除します。

今日のポイント

  • SMS内のリンク・電話番号・返信先は、そのまま使わない。
  • 料金・注文・アカウントの状態は、公式アプリなど別の経路から確認する。
  • 急がせる文面でも、入力や認証コードの送信を止める。
  • 入力してしまったら、公式窓口へ相談してパスワードなどを変更する。
この記事の確認に使った公式情報