宅配便の再配達、携帯電話料金、銀行口座、ポイントの失効などを知らせるSMSが届き、リンクを押してよいか迷うことがあります。急いで手続きを促す文面でも、メッセージ内のリンクや電話番号をそのまま使わず、公式アプリや自分で確認した窓口から確かめるのが基本です。
この記事では、不審なSMSを受け取ったときの確認手順と、リンクを開いたり情報を入力したりした場合の初動を整理します。特定の文面だけで本物・偽物を断定するのではなく、安全に確かめる行動を身につけましょう。
まずはリンクを押さず、メッセージから離れる
「本日中に確認」「アカウントを停止します」など、急がせる表現があっても、SMS内のリンクを開いたり、記載された電話番号へ折り返したりする必要はありません。差出人名や表示された電話番号だけで本物だと判断せず、メッセージはいったん閉じます。
- リンクをタップしない
- 添付ファイルを開かない
- 返信しない、記載された番号へ電話しない
- 認証コード、パスワード、カード情報を入力しない
不安をあおる文面や、普段と違うログイン・支払いを求める通知は慎重に扱いましょう。警察庁も、宅配事業者や通信事業者などを装うフィッシングに注意を呼びかけています。
公式情報を自分で開いて確認する
- SMS内のリンクを使わずに閉じる。リンクを長押しして開く方法も避け、メッセージ画面から離れます。
- 普段使っている公式アプリを開く。アプリ内のお知らせ、請求、注文履歴、アカウント通知を確認します。
- アプリがない場合は、登録済みのブックマークや公式サイトを自分で入力して開く。検索結果の広告や、SMSに書かれたURLから移動しないようにします。
- 問い合わせが必要なら、公式サイトやカード裏面など別の経路で窓口を探す。SMSに記載された電話番号は使いません。
- 公式アプリ・サイトに該当する通知がなければ、メッセージを削除し、必要に応じて迷惑SMSとして報告・ブロックする。
通知が本物かどうかは、SMSの見た目だけでは決められません。公式アプリや、あらかじめ確認している連絡先に同じ案内があるかを基準にしましょう。知らない電話番号への対応も心配な方は、知らない番号の電話を安全に確認する方法も参考になります。
リンクを開いてしまったとき
IPAは、フィッシングSMSのリンクを開いただけで、直ちに情報が盗まれるとは限らないと説明しています。慌てて相手の指示に従わず、ページを閉じ、公式アプリやサイトを別に開いて状況を確かめます。ただし、ファイルのダウンロードやアプリのインストールが始まった場合は、実行・許可せずに止めてください。
情報を入力した場合は、入力内容ごとに対応する
パスワードやログイン情報を入力した
SMSのページではなく、公式アプリまたは正しい公式サイトを自分で開き、該当アカウントのパスワードをすぐ変更します。同じパスワードを他のサービスでも使っている場合は、そちらも別々のパスワードに変更してください。利用できる場合は二段階認証を有効にし、見覚えのないログイン履歴や登録情報の変更がないか確認します。パスワードの使い回しを減らす手順は、パスワードを安全に管理する方法で紹介しています。
クレジットカード情報や決済情報を入力した
カード会社の公式アプリやカード裏面の連絡先から、速やかに利用停止・確認を相談します。利用明細も確認し、身に覚えのない請求があればカード会社の案内に従ってください。
認証コードを入力した、またはアプリを入れてしまった
認証コードを入力した場合は、対象サービスの公式窓口へすぐ相談し、パスワード変更やログイン中の端末確認を行います。不審なアプリをインストールした場合は、アプリを起動・操作せず、端末メーカーや携帯電話会社などの公式サポートの案内を受けてください。状況が分からないまま、画面に表示された連絡先へ電話するのは避けます。
日頃からできる備え
- 携帯電話会社や金融機関の公式アプリを最新の状態にする
- 重要なサービスは公式アプリやブックマークから利用する
- サービスごとに異なるパスワードを使い、二段階認証を設定する
- 迷惑SMSの報告・ブロック機能や、携帯電話会社の対策サービスを確認する
- 家族にも「SMSのリンクからログインや支払いをしない」と共有する
大切なのは、怪しいSMSを見分ける知識だけに頼らないことです。リンクを使わず、公式アプリや自分で確認した連絡先から照合する習慣が、誤操作を防ぐ助けになります。
参考情報
みやこをどりでは、感動秘話・スカッとする話・生活に役立つ知識・不思議な話をショート動画でもお届けしています。気になるテーマから、続けてご覧ください。
