不審なSMSを受け取ったら｜リンクを開かずに確認する方法

不審なSMS、最初にすることは？

SMS（ショートメッセージサービス）は、携帯電話番号を使って届く短いメッセージです。荷物の再配達、料金の未払い、アカウントの停止などを知らせるSMSが届くことがあります。

問題：「荷物を届けられませんでした。再配達の手続きはこちら」というSMSが届きました。最初にすることはどれでしょう。

1. SMSのリンクを開き、名前を入力する
2. SMSに返信して、本物か確認する
3. SMSのリンクや返信を使わず、公式アプリや公式サイトから確認する

このページでは、実在する会社名・電話番号・ログイン画面・危険なURLは使いません。

答えは、SMSとは別の経路で確認すること

基本は Cです。SMSに書かれたリンク、返信先、電話番号は使わず、普段使っている公式アプリや、自分で確認して登録したブックマークからサービスを開きます。

SMSの表示名や文面だけで、本物とは判断できません。実際に利用しているサービスからのお知らせかどうかを、SMSとは別の経路で確認するのがポイントです。

よくあるSMSのパターンと確認方法

「本当に利用したサービスか分からない」ときは、SMSを起点に調べず、心当たりのあるサービスを自分で開いて確認します。

URLやQRコードの見分け方を詳しく確認したい場合は、メールやSMSのURLを確認する方法も参考にしてください。

送信元の名前や急がせる文面だけで判断しない

実在する会社名に見える表示や、正しいように見えるロゴが使われていても、それだけで本物とは限りません。「今日中」「利用停止」「至急」など、急いで操作させる文面もあります。

「読んだだけ」「リンクを開いた」「入力した」は違う

どこまで操作したかで、次にすることが変わります。慌てず、当てはまる行を確認してください。

認証コードとは、ログインや支払いの本人確認のために、サービスがSMSなどで一時的に送る数字です。受け取っても、SMSの相手には伝えません。

IPAは、疑わしいメッセージを開いただけ、またはリンク先を開いただけで、情報入力やアプリのインストールをしていない場合は、基本的に被害にはつながらないと案内しています。ただし、心配なときは公式窓口へ相談してください。

入力してしまった場合の対応

1. ID・パスワード：SMSのリンクではなく、公式アプリや確認済みの公式サイトからパスワードを変更する。
2. 同じパスワード：同じものを使っている他のサービスも変更する。
3. カード情報：カード裏面の電話番号や公式アプリからカード会社へ連絡する。
4. 認証コード：コードの発行元であるサービス提供者へ、入力した事実をすぐに伝える。ID・パスワードも入力した場合は、公式アプリや公式サイトから変更し、利用履歴・ログイン履歴を確認する。多要素認証やパスキーが使える場合は設定する。
5. お金を支払った・送金した：利用した決済サービス（銀行、カード会社、携帯電話会社、スマホ決済事業者など）へすぐに連絡する。相談先が分からなければ消費者ホットライン188、被害が発生している場合は警察相談専用電話#9110に相談する。被害が進行中など緊急の場合は110番へ連絡する。

変更や連絡のために検索するときも、SMSのリンク先や記載番号ではなく、公式アプリ・公式サイト・カード裏面の案内を使います。

迷ったときの5手順

1. SMSのリンク、返信、記載番号を使わない。
2. 「自分が利用しているサービスか」を思い出す。
3. 公式アプリ、確認済みのブックマーク、カード裏面など別の経路を選ぶ。
4. 公式側の通知・利用履歴・請求状況を確認する。
5. 入力や支払いをしてしまった場合は、該当する公式窓口へすぐ連絡する。

確認できなければ、操作しない。SMSを削除しても、後から公式アプリや公式サイトで状況を確認できます。

今日からできる予防

• よく使うサービスは、公式アプリや確認済みのブックマークから開く。
• SMSやメールのリンクから、ログインや支払いをしない習慣をつける。
• カードや携帯電話の利用通知を有効にし、定期的に明細を見る。
• 迷ったときに相談できる家族や公式窓口を、普段から確認しておく。

この記事の確認に使った公式情報

• 国民生活センター：そのメール、フィッシング詐欺かも！
• 国民生活センター：宅配便業者を装った「不在通知」の偽SMSに注意しましょう
• IPA：インターネットサービスへの不正ログインによる被害が増加中
• IPA：日常における情報セキュリティ対策
• 消費者庁：消費者ホットライン188
• 警察庁：ご意見、各種相談・情報提供等（#9110・110番）