SMSのリンク、電話番号、返信先を使わず、操作を止めます。
必要最小限の証拠を保存し、入力や送金があればカード会社、金融機関、該当サービスへ直ちに連絡し、認証情報を入力した場合はSMSとは別の公式入口からパスワードを変更します。
報告と連絡を終えたら、SMSを削除し、公式機能で送信元をブロックします。
最初の状態確認
最初に、SMSを受け取った後の操作を一つ選びます。
| 現在の状態 | 先にすること |
|---|---|
| SMSを受け取っただけ | SMS内のリンク、電話番号、返信先を使わず、SMSを保留します。必要な情報は公式アプリや保存済みブックマークから確認します。 |
| リンクを開いたが、入力やダウンロードをしていない | ページを閉じ、表示できる範囲でURLや画面を保存します。正規サービスの状況は、SMSとは別に開いた公式アプリや公式サイトで確認します。 |
| ID、パスワード、認証コードを入力した | SMS内の入口を使わず、該当サービスの公式窓口からパスワード変更や利用履歴の確認を始めます。 |
| カード情報を入力した | カード券面、公式アプリ、公式サイトに掲載された窓口からカード発行会社へ連絡します。 |
| 銀行情報を入力した、または送金した | 取引金融機関の公式窓口へ連絡します。身に覚えのない送金があれば、警察への通報や相談も進めます。 |
| Androidアプリをインストールした | 端末の状態を確認し、公式案内に沿って通信、アプリ、入力情報を確認します。組織管理端末は管理者へ連絡します。 |
| SMSの番号へ電話した | 電話を終え、追加の情報を伝えません。伝えた情報があれば、情報の種類に応じた公式窓口へ連絡します。 |
SMSを削除する前に、受信日時、送信者表示、本文、URL、電話番号、実行した操作を整理します。
「リンクを開いただけなら必ず安全です」とは断定できません。
入力、ダウンロード、インストール、電話発信の有無を確認し、該当する対応へ進みます。
SMSが使う典型的な誘導
フィッシングSMSは、利用者がすでに知っているサービスや、急いで確認したくなる出来事を装います。
宅配、金融機関、通信事業者、行政手続きなどの名目が使われます。
「利用停止になる」「不正アクセスを検知した」「未払いがある」といった切迫感で、リンクの利用や電話を促す文面もあります。
送信者名、事業者名に似たURL、緊急性のある文面は確認のきっかけになります。
しかし、一つの特徴だけで本物か偽物かを決めることはできません。
警察庁は、SMSに記載されたリンクを安易に開かず、公式サイトをブックマークに登録するか公式アプリを使うよう案内しています。
公式アプリと公式サイトから確認する
SMSの内容が気になっても、SMSから確認を続けません。
次の順番で、SMSとは別の入口を使います。
- SMSのリンクを開かずに閉じます。
- 端末に入れている公式アプリ、保存済みブックマーク、または自分で入力した公式URLを開きます。
- 通知、利用履歴、配送状況、請求、問い合わせ先を確認します。
- 判断できない場合は、公式サイトに掲載された窓口へ連絡します。
配送状況や請求を確認するために、SMSのリンクを開き直す必要はありません。
金融機関の手続きでは、SMSに記載されたURLや電話番号を使わず、取引金融機関の公式アプリや、事前に保存した公式URLから確認します。
全国銀行協会も、SMSやメールのURLが正しく見えても、実際の接続先が異なる場合があるとして、ブックマークからのアクセスを案内しています。
入力した情報ごとの対応
入力した情報によって、連絡先と先に止める操作が変わります。
IDまたはパスワードを入力した場合
該当サービスの公式アプリ、保存済みブックマーク、または公式サイトからパスワードを変更します。
同じパスワードを使っているサービスがあれば、サービスごとに異なるパスワードへ変更します。
変更後は、ログイン履歴、登録メールアドレス、電話番号、認証方法、送信履歴を確認します。
ログインできない場合は、サービス提供者の公式復旧窓口を使います。
認証コードを入力した場合
認証コードは使い回し先の変更で解決する情報ではありません。
どのサービスの、どの操作で表示されたコードを入力したかを整理し、該当サービスの公式窓口へ連絡します。
利用履歴と登録情報を確認し、サービス提供者の指示に従います。
カード情報を入力した場合
カード券面、カード発行会社の公式アプリ、または公式サイトに掲載された窓口から連絡します。
利用停止、再発行、補償、異議申立ての条件は、発行会社と取引内容によって異なります。
SMSに書かれた電話番号や、偽サイトの案内を使って確認し直しません。
銀行情報を入力した場合
取引金融機関の公式サイトや手元の正規案内で連絡先を確認します。
身に覚えのない送金がある場合は、金融機関へ速やかに連絡し、警察への通報または相談も検討します。
相談先や補償の扱いは金融機関ごとに異なるため、公式窓口で確認してください。
公的支援金やマイナンバーに関する情報を渡した場合
公的支援金、給付金、マイナンバーカード、個人番号に関する固有の対応は、偽の公的支援金や給付金案内を受けたときの初動で確認します。
入力した情報の種類と日時を記録し、SMSのリンクではなく、案内先の公式窓口を自分で開いて相談します。
Androidアプリをインストールした場合
インストールしたアプリの名前、権限、入手元、入力した情報を確認します。
個人端末では、通信を切断する必要があるか、アプリを削除できるか、アカウントや決済情報を保護する必要があるかを分けて判断します。
組織管理端末や仕事用プロファイルでは、管理者の手順を優先し、管理設定を勝手に解除しません。
詳しいAndroidの削除手順は、Androidの怪しいアプリを見つけて削除する手順で確認できます。
証拠を保存し、報告してから削除する
証拠を保存する
- SMSの受信日時、送信者表示、本文
- リンク先や電話番号の画面
- 開いたページのURLとスクリーンショット
- 入力した情報の種類と入力日時
- アプリ名、インストール日時、要求された権限
- カード、銀行、サービスの利用履歴
偽サイトを確認するために、SMSのリンクを再度開く必要はありません。
報告する
通信事業者や端末に迷惑SMSの報告機能がある場合は、公式案内に沿って利用します。
フィッシング対策協議会は、SMSを直接転送できない場合の報告方法として、スクリーンショットを取得してメールに添付する方法を案内しています。
最後にSMSを削除、ブロックする
迷惑SMSのブロック機能は、端末、通信契約、設定によって異なります。
設定名や利用条件は、通信事業者と端末提供者の公式案内で確認してください。
証拠保存と必要な報告を終えたら、SMSを削除し、端末や通信事業者の公式機能で送信元をブロックします。
相談先
カード情報を入力した場合はカード発行会社、銀行情報や送金に関する情報を入力した場合は取引金融機関へ先に連絡します。
SMSがきっかけでも、入力後の連絡先は情報の種類に応じて選びます。
犯罪被害の通報、相談、情報提供は、警察庁のサイバー事案に関する窓口を確認します。
契約、請求、消費生活上の相談は消費者ホットライン188で窓口を案内してもらえます。
188はカード停止や送金停止を直接行う窓口ではありません。
よくある質問
SMSを受けただけでも端末を初期化しますか？
SMSを受けただけ、またはリンクを開いただけで、端末の初期化を先に決めません。
入力、ダウンロード、アプリのインストール、電話発信の有無を分け、アプリを入れた場合は端末の公式案内で削除やアカウント保護の条件を確認します。
参考資料
最終更新日：