SMS詐欺とは、宅配の不在通知や未納料金、銀行・携帯会社からの重要なお知らせなどを装ってSMSを送り、偽サイトへの入力や電話連絡を誘導する詐欺です。
SMSは短文で届くため、内容を深く考える前に通知を開いたり、本文内のリンクを押したりしやすい特徴があります。しかも、宅配連絡や認証コードなどで実際にSMSが使われることもあるため、本物の連絡なのか、詐欺なのかをその場で判断しにくいのがやっかいです。
私自身、普段はSMSをほとんど使いません。なので、不意にSMSが届いても「はいはい、詐欺SMSでしょ」と流せることが多いです。
ところが、通信販売で商品を購入して、ちょうど配達を待っているタイミングで配達業者を装ったSMSが届いた時は、一瞬「今回は本物かも？」と思ってしまいました。
その時はSMS内のリンクを押さず、通販サイトの注文履歴から配送状況を確認しました。結果的に、SMSの文面だけで判断しなくてよかったと感じました。
この経験で分かったのは、SMS詐欺は「知識がない人だけが引っかかるもの」ではないということです。普段なら疑える人でも、自分の状況とSMSの内容が重なると、判断が少し揺らぐことがあります。
この記事では、SMS詐欺の意味、よくある手口、起こりうる被害、怪しいSMSが届いた時の対処法、リンクを押してしまった時の対応、家族で決めておきたいルールまで、初心者向けにわかりやすく整理します。
フィッシングとは、偽サイトなどに誘導してID・パスワード・クレジットカード情報などをだまし取る手口のことです。その中でも、SMSを使って行われるフィッシングは「スミッシング」と呼ばれます。
ただ、この記事では難しい言葉を覚えることよりも、まず「何が危ないのか」「どう防げばいいのか」が分かるように解説していきます。
参考：警察庁「フィッシング対策」、国民生活センター「SMSやメールでの“フィッシング詐欺”の相談が依然高水準！」
まず先に要点｜SMS詐欺で最低限知っておきたいこと
- SMS詐欺は、宅配、不在通知、未納料金、銀行、携帯会社、通販サイトなどを装って届くことがあります。
- 危ないのは、偽サイトでID・パスワード・カード情報・認証コードを入力してしまうことです。
- SMSは短文で不安をあおりやすく、判断を急がせやすい特徴があります。
- ネット通販を使う機会が増えた今、宅配業者を装ったSMSは本物に見えやすいことがあります。
- 対策の基本は、SMS内のリンクを開かない、SMS内の番号に電話しない、確認は公式アプリや公式サイトから行うことです。
- 迷ったら1人で判断せず、家族や公式窓口、相談先に確認することが大切です。
SMS詐欺とは？初心者がまず知っておきたい危険
SMS詐欺は偽サイトや電話へ誘導する手口
SMS詐欺は、実在する会社やサービスを装ってSMSを送り、リンク先の偽サイトで情報を入力させたり、SMS内の番号へ電話をかけさせたりする詐欺です。
目的は、IDやパスワード、クレジットカード情報、認証コード、個人情報などをだまし取ることです。
見た目がそれらしくても、SMSをきっかけに情報入力や連絡を求められた時点で慎重になったほうが安全です。
SMSを読むだけで必ず被害が出るわけではない
SMSが届いたり、内容を読んだりしただけで、必ず被害が出るわけではありません。
ただし、SMS内のリンクを開いて偽サイトに情報を入力したり、記載された電話番号に連絡して個人情報や認証コードを伝えたりすると、被害につながる可能性があります。
大切なのは、SMSを見た時点で慌てて行動しないことです。
メール詐欺より引っかかりやすい理由
メール詐欺と似ていますが、SMSは本文が短く、スマホ通知で目に入りやすいため、その場で反応してしまいやすいのが特徴です。
「本日中」「未納」「停止予定」「重要なお知らせ」など、短い言葉で不安をあおり、冷静に考える前に行動させようとしてきます。
また、SMSは普段あまり使わない人も多いです。そのため、不意に届くと「珍しい連絡が来た」「大事な通知かもしれない」と感じやすい面もあります。
普段使っていないからこそ、逆に警戒が遅れることもあります。
SMS詐欺は「スミッシング」と呼ばれることもある
SMSを使ったフィッシング詐欺は、一般にスミッシングと呼ばれます。
ただ、言葉を覚えることより大事なのは、SMSからリンクを開かない、電話しない、入力しないという基本を知っておくことです。
よくあるSMS詐欺の手口
宅配・不在通知を装うSMS
特に身近で注意したいのが、宅配や不在通知を装うSMSです。
ネット通販を使う機会が増えると、配送待ちのタイミングでSMSが届いても不自然に感じにくくなります。実際に宅配関連でSMSが使われることもあるため、感覚だけで見分けようとするのは危険です。
私自身も、普段ならSMSを見て「詐欺だろう」と流せるのに、通信販売で購入した商品の配達待ちと重なった時は、「今回は本物かもしれない」と一瞬思いかけました。
ここがこの手口の怖いところです。普段なら冷静に判断できる人でも、自分の状況とSMSの内容が重なると、判断が少し鈍ることがあります。
だからこそ、宅配SMSは「見た目で見分ける」よりも、「SMS内のリンクから確認しない」と決めておくほうが現実的です。
IPAも、宅配便業者をかたる偽SMSについて注意喚起しており、偽SMS内のURLから偽サイトへ誘導し、Apple IDやパスワード、電話番号、認証コードなどを入力させる手口を紹介しています。
確認したい時は、SMSのリンクからではなく、配送会社の公式アプリや公式サイト、通販サイトの注文履歴から確認するようにします。
参考：IPA「宅配便業者をかたる偽ショートメッセージに引き続き注意」
料金未納・利用停止を装うSMS
「未納料金があります」「本日中に確認しないと停止されます」といった不安をあおるSMSもあります。
携帯料金、サブスク、各種サービス料金など、日常でありそうな内容ほど疑いにくくなります。
人は、得をする話よりも「損をするかもしれない」「止められるかもしれない」という話に反応しやすいです。そこを突いて、急いで確認させようとしてくるのがこの手口です。
「ありそうだから本物」と考えず、必ず自分で公式側を確認しに行くことが大切です。
銀行・カード会社・携帯会社を装うSMS
銀行口座、クレジットカード会社、携帯会社、通販サイトなどを装い、本人確認や支払い情報更新、セキュリティ確認を求めるケースもあります。
普段使っているサービス名が入っていると、本物に見えやすくなります。
ですが、SMSからそのまま開かせようとする時点で一度立ち止まったほうが安全です。本当に確認が必要なら、自分で公式アプリや公式サイトを開いて確認できます。
IPAは、宅配便業者だけでなく通信事業者をかたる偽SMSも確認されているとして、手口や影響、対処法について注意喚起しています。
参考：IPA「宅配便業者に加えて通信事業者をかたる偽SMSが増加中」
当選・還付金・給付金をうたうSMS
「お金が戻る」「特典が受け取れる」「当選した」といった、得をする話に見せかけるSMSもあります。
こうした文面は、一見すると魅力的に見えます。ですが、まずは詐欺を疑うくらいでちょうどいいです。
少し冷静に考えると、不特定多数に簡単にお金や景品を配る話は、不自然なことも多いです。
ただ、高齢の家族や、最近の詐欺手口に触れる機会が少ない人は、そこを判断しにくい場合があります。だからこそ、家族内で「当選や給付金をうたうSMSはまず疑う」と共有しておくことも大切です。
電話をかけさせるSMS
SMS内のリンクではなく、記載された番号へ電話をかけさせるタイプにも注意が必要です。
電話すると、不安をあおられて支払いを急がされたり、個人情報や認証情報を聞き出されたりすることがあります。
リンクだけ警戒していると、このタイプは見落としやすいです。特に高齢の家族は、文字のリンクより電話のほうを信用しやすいこともあります。
SMSに書かれた番号には、そのまま連絡しない。これも家族で共有しておきたいポイントです。
SMS詐欺に引っかかりやすい理由｜送る側は状況に合わせてくる
怪しい文面を覚えるだけでは防ぎきれない
SMS詐欺の文面を見ると、ただ不自然な文章を送っているだけではなく、受け取る人が反応しやすい状況や言葉を意識しているように見えるものもあります。
どうすれば人が反応しやすいか。どんな言葉なら不安になるか。どんな内容なら本物に見えるか。そういった点を突くような文面が使われることがあります。
だから、怪しい文面をいくつか覚えるだけでは限界があります。手口は少しずつ変わりますし、世の中の流れに合わせて内容も変わっていきます。
大事なのは、「今の自分は引っかかりやすい状況かもしれない」と一度立ち止まることです。
ネット通販が身近になった今は宅配SMSが刺さりやすい
今はネット通販を使う機会が増え、宅配を待つ場面も身近になっています。
だから、宅配業者を装ったSMSは、生活の流れに入り込みやすくなっています。
送る側からすれば、多くの人にとって自然に見える話題を使うほうが反応されやすいはずです。そう考えると、宅配SMSは今の生活に合わせて使われやすい手口のひとつだと考えたほうが安全です。
見分けるより「公式から確認する」に切り替える
こうした手口に対しては、その場で本物か偽物かを見分けようと頑張りすぎないほうがいいです。
見た目が本物っぽいかどうかで判断すると、どうしても迷います。本物に似せて作られていることがあるからです。
それよりも、SMSの内容が何であっても、確認は自分で公式側を開いて行うと決めておくほうが安全です。
- 宅配なら配送会社の公式アプリや注文履歴
- 銀行なら公式サイトや公式アプリ
- 携帯会社なら契約中の公式窓口
SMSの案内にそのまま乗るのではなく、自分で確認しに行く流れを習慣にしたほうが引っかかりにくくなります。
SMS詐欺で起こる被害
IDやパスワードを盗まれる
偽サイトにログイン情報を入力してしまうと、アカウントへ勝手にログインされるおそれがあります。
特に、他のサービスでも同じパスワードを使い回していると、被害が広がりやすくなります。
警察庁も、フィッシング対策としてID・パスワードの使い回しをしないことを案内しています。
カード情報や個人情報を入力してしまう
偽サイトでクレジットカード番号や氏名、住所、電話番号、生年月日などを入力すると、その情報が不正利用につながることがあります。
その場では何も起こらなくても、後から請求や不正利用に気づくケースもあります。
消費者庁は、日頃利用している事業者等からのSMSやメールでもまずフィッシングを疑い、ID・パスワード、クレジットカード番号等を入力しないよう注意喚起しています。また、身に覚えのない請求があった場合はカード会社へ連絡するよう案内しています。
参考：消費者庁「クレジットカードの不正利用にご注意ください！」
認証コードを悪用される
最近は、SMS認証コードを入力させたり、電話で聞き出したりする被害もあります。
認証コードはただの数字ではありません。本人確認を突破するための大事な情報です。
「確認のため」と言われても、他人に伝えてはいけません。
見た目に異常がなくても被害が出ることがある
SMS詐欺は、スマホが急におかしくなるとは限りません。
動作が重い、画面がおかしいといった異常がなくても、情報の流出や不正利用が進んでいることがあります。
そのため、異常がないから安全とは言えません。
関連記事：スマホが感染したか不安な時の確認手順
怪しいSMSが来たときの対処法
リンクを開かず、公式サイトや公式アプリで確認する
基本はこれです。
SMSのリンクをそのまま開かず、気になる内容があるなら自分で公式サイトや公式アプリを開いて確認します。
宅配、料金、本人確認など、本当にSMSが使われる場面があるからこそ、SMS経由ではなく自分から確認しに行くことが大切です。
警察庁も、メールやSMSに記載されたリンクをクリックせず、内容確認は公式サイトやアプリを利用するよう案内しています。
SMS内の電話番号にそのまま連絡しない
番号が書かれていても、そのまま電話しないほうが安全です。
連絡が必要なら、必ず自分で公式サイトを調べて、そこに載っている窓口へ電話するようにします。
個人情報や認証コードを入力しない・伝えない
ID、パスワード、カード情報、暗証番号、認証コード、個人情報は、SMSの流れで求められても入力しない、伝えない。
このルールはかなり重要です。
特に認証コードは、家族にも共有しておきたいポイントです。「ただの数字」ではなく、アカウントを守るための大事な情報です。
迷ったら1人で判断しない
怪しいSMSが届いた時は、その場で自分だけで決めようとしないことが大切です。
家族、詳しい人、公式窓口、相談先。どこでもいいので、一度止まって確認する流れを作っておくと被害を防ぎやすくなります。
完璧に見分ける必要はありません。迷った時に止まれることのほうが大事です。
なお、AIを使って怪しい点を整理する方法もあります。ただし、AIの回答だけで本物・偽物を断定するのではなく、あくまで確認の補助として使うのが安全です。
関連記事：無料AIでフィッシングメールの怪しい点を確認する方法
リンクを押した・入力した・電話したときの対処
まず何をしたか整理する
必要以上に慌てず、まず次のどれに当てはまるかを切り分けます。
- リンクを押しただけ
- サイトを開いただけ
- IDやパスワードを入力した
- カード情報を入力した
- 電話で情報を伝えた
- 認証コードを入力、送信した
ここを整理すると、次にやるべきことが見えやすくなります。
入力した情報に応じて変更や停止を急ぐ
IDやパスワードを入力したなら、そのサービスの公式サイトや公式アプリからパスワード変更を急ぎます。
カード情報を入力したならカード会社へ連絡。銀行情報なら銀行へ連絡。認証コードを伝えた場合も、関連アカウントに不正ログインがないか急いで確認したほうが安心です。
カード会社・銀行・携帯会社・利用サービスへ連絡する
相談や停止手続きは、SMSに書かれた連絡先ではなく、自分で調べた公式窓口に行います。
関係するサービスへ早めに連絡したほうが、被害拡大を防ぎやすくなります。
スマホの異常が不安なら関連記事で確認する
不正アプリや感染が不安な場合は、別記事で切り分け方法を案内すると読者にも親切です。
関連記事：スマホが感染したか不安な時の確認手順
家族で決めておきたいSMS詐欺対策
SMSのリンクはすぐ押さない
一番シンプルですが、かなり有効です。
見分け方を完璧に覚えるより、SMSのリンクはすぐ押さないと決めておくほうが事故を減らせます。
迷ったら家族に見せる
スマホに慣れていない家族には、細かい判断基準よりも、
「よく分からないSMSが来たら、押す前に家族に見せる」
というルールのほうが実践しやすいです。
電話する前に確認する
高齢の家族は、リンクよりも電話のほうを信用しやすいことがあります。
そのため、次の2つを共有しておくと安心です。
- SMSの番号へすぐ電話しない
- 電話する前に家族へ一言確認する
相談先を決めておく
家庭内で、次のようなことを決めておくと、いざという時に慌てにくくなります。
- まず誰に見せるか
- 何があったらどこへ連絡するか
- 夜間ならどう動くか
見分け方だけに頼るより、迷った時の動き方を決めておくほうが実際には役立ちます。
困った時の相談先
利用しているサービスや携帯会社の公式窓口
SMS詐欺は契約サービスを装うことが多いため、まずは関係する公式窓口への確認が基本です。
クレジットカード会社・銀行などの金融機関
カード情報や口座情報に関わる操作をしてしまった場合は、金融機関への連絡を早めに行ったほうが安心です。
警察相談窓口や消費生活相談窓口
相談先が分からない場合は、警察相談窓口や消費生活相談窓口に相談する方法があります。
国民生活センターは、困った時は消費者ホットライン188を通じて、最寄りの消費生活センター等に相談できると案内しています。
参考：国民生活センター「SMSやメールでのフィッシング詐欺に注意」
家族や身近な人への共有
同じようなSMSが家族にも届くことがあります。
「こういうSMSが来たから注意して」と共有するだけでも、被害防止につながります。
特に高齢の家族や、スマホ操作に慣れていない家族がいる場合は、こちらから先に声をかけておくことも大切です。
SMS詐欺に関するよくある質問
SMSのリンクを開いただけでも危険ですか？
リンクを開いただけで必ず被害が出るとは限りません。ただし、偽サイトで情報を入力したり、不審なアプリをインストールしたりすると被害につながる可能性があります。
不安な場合は、何をしたかを整理し、入力した情報があるならパスワード変更やカード会社への連絡などを早めに行いましょう。
本物のSMSと詐欺SMSは見分けられますか？
見分けられる場合もありますが、見た目だけで判断するのは危険です。
本物のサービス名や会社名を使っていたり、偽サイトが本物そっくりに作られていたりすることがあるためです。
見分けようとするより、SMS内のリンクや電話番号を使わず、自分で公式サイトや公式アプリを開いて確認するほうが安全です。
宅配業者からSMSが届いたらどう確認すればいいですか？
SMSのリンクは使わず、配送会社の公式アプリや公式サイト、通販サイトの注文履歴から確認しましょう。
配達待ちのタイミングで届くと本物に見えやすいですが、そこが宅配SMS詐欺の怖いところです。
認証コードを入力してしまったらどうすればいいですか？
関連するサービスの公式サイトや公式アプリからログイン状況を確認し、必要に応じてパスワード変更やサポート窓口への連絡を行いましょう。
認証コードは本人確認を突破するための大事な情報です。他人に伝えたり、SMSから誘導された画面に入力したりしないことが大切です。
SMSに書かれた電話番号へ電話してしまったらどうすればいいですか？
まず、電話で何を伝えたかを整理しましょう。氏名や住所だけなのか、ID・パスワード、カード情報、認証コードまで伝えたのかで対応が変わります。
重要な情報を伝えてしまった場合は、SMSに書かれた番号ではなく、公式サイトなどで確認した正規の窓口へ連絡しましょう。
家族が怪しいSMSを開いてしまった時はどうすればいいですか？
まず、リンクを開いただけなのか、情報を入力したのか、電話をしたのかを確認しましょう。
カード情報やパスワード、認証コードなどを入力・送信している場合は、関係するサービスや金融機関へ早めに連絡します。
家族を責めるよりも、次から「迷ったら押す前に見せる」というルールを決めておくほうが再発防止につながります。
まとめ｜SMS詐欺は「見分ける」だけでなく「止まる」ことが大切
SMS詐欺は、宅配、不在通知、未納料金、銀行確認などを装って届き、偽サイトへの入力や電話連絡へ誘導する詐欺です。
しかも最近は、受け取る人が反応しやすい状況に合わせたような文面が使われることもあります。
また、AIが普及しているこの時代、ホンモノに似せたHPやロゴマークを作成することが容易になっています。
それほど知識が無い人間でも簡単にこういった詐欺メールを作成することが可能になっているのです。
私自身も、普段なら「詐欺SMSでしょ」と流せるのに、通信販売で購入した商品の配達待ちと重なった時は、一瞬本物かもしれないと思ってしまいました。
ただ、その時はSMS内のリンクを押さず、通販サイトの注文履歴から配送状況を確認しました。見た目で判断しようとするより、自分で公式側を確認しに行くほうが安全だと感じました。
見た目が本物らしくても、次の基本を守ることが大切です。
- SMSのリンクはすぐ押さない
- SMS内の番号にはそのまま電話しない
- 認証コードや個人情報を伝えない
- 迷ったら1人で判断しない
この基本を家族で共有しておくだけでも、SMSをきっかけに慌てて行動してしまうリスクは下げやすくなります。
特に、スマホに慣れていない家族や高齢の家族がいるなら、見分け方だけでなく、家族で止まれるルールを決めておくことが大切です。
あわせて、怪しいSMSやフィッシングメールへの理解を深めたい方は、以下の記事も参考にしてください。
コメント