最初の状態確認

最初に、SMSを受け取った後の操作を確認します。複数に該当する場合は、それぞれの対応を進めます。

現在の状態先にすること
SMSを受け取っただけSMS内のリンク、電話番号、返信先を使わず、SMSを保留します。必要な情報は公式アプリや保存済みブックマークから確認します。
リンクを開いたが、入力やダウンロードをしていないページを閉じ、表示できる範囲でURLや画面を保存します。正規サービスの状況は、SMSとは別に開いた公式アプリや公式サイトで確認します。
ID、パスワード、認証コードを入力したSMS内の入口を使わず、該当サービスの公式窓口からパスワード変更や利用履歴の確認を始めます。
カード情報を入力したカード券面、公式アプリ、公式サイトに掲載された窓口からカード発行会社へ連絡します。
銀行情報を入力した、または送金した取引金融機関の公式窓口へ連絡します。身に覚えのない送金があれば、警察への通報や相談も進めます。
Androidアプリをインストールした端末の状態を確認し、公式案内に沿って通信、アプリ、入力情報を確認します。組織管理端末は管理者へ連絡します。
SMSの番号へ電話した電話を終え、追加の情報を伝えません。伝えた情報があれば、情報の種類に応じた公式窓口へ連絡します。

SMSを削除する前に、受信日時、送信者表示、本文、URL、電話番号、実行した操作を整理します。

「リンクを開いただけなら必ず安全です」とは断定できません。

入力、ダウンロード、インストール、電話発信の有無を確認し、該当する対応へ進みます。

削除や報告の前に必要な記録を確認し、報告するかを選びます。操作後は結果と残る対応を整理してください。

SMSが使う典型的な誘導

フィッシングSMSは、利用者がすでに知っているサービスや、急いで確認したくなる出来事を装います。

宅配、金融機関、通信事業者、行政手続きなどの名目が使われます。

「利用停止になる」「不正アクセスを検知した」「未払いがある」といった切迫感で、リンクの利用や電話を促す文面もあります。

送信者名、事業者名に似たURL、緊急性のある文面は確認のきっかけになります。

しかし、一つの特徴だけで本物か偽物かを決めることはできません。

警察庁は、SMSに記載されたリンクを安易に開かず、公式サイトをブックマークに登録するか公式アプリを使うよう案内しています。

公式アプリと公式サイトから確認する

SMSの内容が気になっても、SMSから確認を続けません。

次の順番で、SMSとは別の入口を使います。

  1. SMSのリンクを開かずに閉じます。
  2. 端末に入れている公式アプリ、保存済みブックマーク、または自分で入力した公式URLを開きます。
  3. 通知、利用履歴、配送状況、請求、問い合わせ先を確認します。
  4. 判断できない場合は、公式サイトに掲載された窓口へ連絡します。

配送状況や請求を確認するために、SMSのリンクを開き直す必要はありません。

金融機関の手続きでは、SMSに記載されたURLや電話番号を使わず、取引金融機関の公式アプリや、事前に保存した公式URLから確認します。

全国銀行協会も、SMSやメールのURLが正しく見えても、実際の接続先が異なる場合があるとして、ブックマークからのアクセスを案内しています。

入力した情報ごとの対応

入力した情報によって、連絡先と先に止める操作が変わります。

IDまたはパスワードを入力した場合

該当サービスの公式アプリ、保存済みブックマーク、または公式サイトからパスワードを変更します。

同じパスワードを使っているサービスがあれば、サービスごとに異なるパスワードへ変更します。

変更後は、ログイン履歴、登録メールアドレス、電話番号、認証方法、送信履歴を確認します。

ログインできない場合は、サービス提供者の公式復旧窓口を使います。

認証コードを入力した場合

認証コードは使い回し先の変更で解決する情報ではありません。

どのサービスの、どの操作で表示されたコードを入力したかを整理し、該当サービスの公式窓口へ連絡します。

利用履歴と登録情報を確認し、サービス提供者の指示に従います。

カード情報を入力した場合

カード券面、カード発行会社の公式アプリ、または公式サイトに掲載された窓口から連絡します。

利用停止、再発行、補償、異議申立ての条件は、発行会社と取引内容によって異なります。

SMSに書かれた電話番号や、偽サイトの案内を使って確認し直しません。

銀行情報を入力した場合

取引金融機関の公式サイトや手元の正規案内で連絡先を確認します。

身に覚えのない送金がある場合は、金融機関へ速やかに連絡し、警察への通報または相談も検討します。

相談先や補償の扱いは金融機関ごとに異なるため、公式窓口で確認してください。

公的支援金やマイナンバーに関する情報を渡した場合

公的支援金、給付金、マイナンバーカード、個人番号に関する固有の対応は、偽の公的支援金や給付金案内を受けたときの初動で確認します。

入力した情報の種類と日時を記録し、SMSのリンクではなく、案内先の公式窓口を自分で開いて相談します。

Androidアプリをインストールした場合

インストールしたアプリの名前、権限、入手元、入力した情報を確認します。

個人端末では、通信を切断する必要があるか、アプリを削除できるか、アカウントや決済情報を保護する必要があるかを分けて判断します。

組織管理端末や仕事用プロファイルでは、管理者の手順を優先し、管理設定を勝手に解除しません。

詳しいAndroidの削除手順は、Androidの怪しいアプリを見つけて削除する手順で確認できます。

証拠を保存し、報告とブロックを選ぶ

証拠を保存する

  • SMSの受信日時、送信者表示、本文
  • リンク先や電話番号の画面
  • 開いたページのURLとスクリーンショット
  • 入力した情報の種類と入力日時
  • アプリ名、インストール日時、要求された権限
  • カード、銀行、サービスの利用履歴

偽サイトを確認するために、SMSのリンクを再度開く必要はありません。

削除や報告の前に記録を確認する

受信日時、送信者表示、本文、すでに分かるURLや電話番号を、必要な範囲で手元に保存します。入力した情報は種類と日時を整理し、パスワード、認証コード、カード番号そのものを相談用のメモや画像へ写しません。

報告や削除で元の会話が見えなくなる場合があるため、記録を残せたかを先に確認してください。アプリの迷惑フォルダを永久の証拠保管先にせず、保存先と確認できたことを整理します。証拠のためにSMSのリンクを開き直したり、送信者へ返信したりする必要はありません。

報告する

通信事業者や端末に迷惑SMSの報告機能がある場合は、公式案内に沿って利用します。

フィッシング対策協議会は、SMSを直接転送できない場合の報告方法として、スクリーンショットを取得してメールに添付する方法を案内しています。

報告するか、ブロックだけにするかを選ぶ

報告では受信メッセージなどが提供元や通信事業者へ送られる場合があります。送信内容と、削除やブロックも行われるかを確認して選んでください。報告することは、ブロックや入力後の保護を進める必須条件ではありません。

別のSMSアプリでは、そのアプリや契約している通信事業者の公式案内を使います。新たにアプリを入れ替える必要はありません。入力や送金後は、報告の有無にかかわらず情報ごとの対応を進めます。

iPhoneのメッセージで報告を選ぶ：iOS 26の例

AppleのiOS 26版公式ガイドに基づく例です。返信したメッセージは報告できず、SMS/MMS/RCSの対応は国・地域や通信事業者によって異なります。報告項目がなければ通信事業者の公式案内へ進みます。

報告は削除を伴います。必要な証拠と送信元を先に手元へ残してください。送信元もブロックしたい場合は、会話から操作できるうちにブロック方法を確認します。

  1. 未開封で報告可能な不明差出人のメッセージなら、一覧で対象を左へスワイプし、削除ボタンを選びます。
  2. 「削除して迷惑メッセージを報告」を選ぶ前に、対象と削除の扱いを確認します。報告しない場合は確定せず、ブロックだけの方法を使えます。

iMessageでは本文と送信者情報がAppleへ送られます。SMS等は条件により通信事業者や関連会社と共有されます。報告しても自動的にブロックされたとは扱いません。

Google メッセージでブロックして報告する

Google メッセージのAndroid用公式案内の操作例です。報告では送信者番号・直近最大10件の受信メッセージなどがGoogleへ送られ、人による閲覧やスパム対策のAI学習に使われる場合があります。通信事業者にも番号や直近のテキストのコピーが送られる場合があります。詳細は送信前に公式案内で確認してください。

  1. Google メッセージの一覧で対象の会話を長押しし、ブロックアイコンを選びます。
  2. 「スパムとして報告」を選び、対象と送信内容を確認したうえで「OK」を選びます。送信したくない場合は確定せず、ブロックだけの方法へ進みます。

この「ブロックして報告する」操作例では、会話は「スパム / ブロック中」へ移ります。元のメッセージが端末からすべて削除されたとは判断せず、報告・ブロック・削除をそれぞれ確認します。

証拠保存後の削除とブロック

迷惑SMSのブロック機能は、端末、通信契約、設定によって異なります。

設定名や利用条件は、通信事業者と端末提供者の公式案内で確認してください。

証拠の保存を確認してから、必要に応じてSMSの削除と送信元のブロックを行います。報告しない場合や報告機能がない場合も、公式機能でのブロックや、入力した情報の保護を進められます。

報告とは別に送信元のブロックを確認する

  • iOS 26のApple「メッセージ」：会話上部の連絡先アイコン→「情報」→下へスクロール→「連絡先を着信拒否」。結果は「設定」→「プライバシーとセキュリティ」→「ブロックした連絡先」で対象を確認します。電話などほかのAppleアプリにも影響し、グループチャット自体はブロックできません。
  • Google メッセージ：ホームの会話を長押し→ブロックアイコン。報告の選択が表示される場合は、報告しない選択を確認してから「OK」を選びます。結果はプロフィール写真またはアイコン→その他→「スパム / ブロック中」で対象を確認します。確認だけなら解除する必要はありません。

出典：Apple iOS 26：報告とブロック、Google メッセージ：送信元のブロック。Googleの一部手順はAndroid 7.0以降の条件があります。別のOS版・SMSアプリ・通信契約では表示や機能が異なるため、対応する公式案内を使います。見つからない項目は未確認として、推測で別の設定を変えません。

ブロックはその対象からの受信への対策です。入力した認証情報や支払い後の対応は、情報ごとの対応で別に進めます。報告して会話を削除した後にも、同じ会話から必ずブロックできるとは考えないでください。

報告とブロックの結果を分けて記録する

  • 必要な証拠を削除前に残せましたか。
  • 報告は「実施」「しない選択」「機能なし」「未確認」を分け、誰に何が送られるかを確認しましたか。
  • ブロックは対象と設定結果を、削除は会話の扱いを、それぞれ確認しましたか。
  • 入力、送金、アプリ追加があれば、対応する公式窓口や詳説へ進みましたか。

報告の受付表示や操作結果が分からないときは「未確認」と残し、公式案内で確認します。報告しない場合にも、ブロックと入力した情報の保護は進められます。報告やブロックだけで、入力した情報への対応を終わりにしないでください。

相談先

カード情報を入力した場合はカード発行会社、銀行情報や送金に関する情報を入力した場合は取引金融機関へ先に連絡します。

SMSがきっかけでも、入力後の連絡先は情報の種類に応じて選びます。

犯罪被害の通報、相談、情報提供は、警察庁のサイバー事案に関する窓口を確認します。

契約、請求、消費生活上の相談は消費者ホットライン188で窓口を案内してもらえます。

188はカード停止や送金停止を直接行う窓口ではありません。

よくある質問

SMSを受けただけでも端末を初期化しますか？

SMSを受けただけ、またはリンクを開いただけで、端末の初期化を先に決めません。

入力、ダウンロード、アプリのインストール、電話発信の有無を分け、アプリを入れた場合は端末の公式案内で削除やアカウント保護の条件を確認します。

参考資料

執筆と確認

デジタル社会の歩き方 編集部

デジタルの困りごとを、初心者が行動を選べる順序に整理しています。

最終更新日：