ETCや高速道路の利用を装うSMSが届いても、SMS内のリンクや電話番号から確認しないでください。
まず操作を止め、リンクを開いたか、認証情報やカード情報を入力したか、支払ったかを分けます。
ETCの利用状況は、公式サイトや契約先を自分で開いて確認してください。
入力や決済をした場合は、情報の種類に応じてカード会社、銀行、サービス提供者へ連絡します。
冒頭の状態別初動
SMSを見ただけで、リンクを開いていない場合
SMSのリンクを開かず、送信元へ返信しないでください。
本文を保存する必要がなければ削除し、端末の迷惑メッセージ報告やブロック機能を確認します。
ETCの請求を確認する場合は、公式サイトや契約先を自分で開きます。
SMSの番号へ電話した場合
通話を終了し、相手へ追加の情報を伝えません。
伝えた情報があれば、カード、銀行、ETC契約のどれに関係するかを分け、公式窓口へ連絡します。
リンクを開いただけで、入力していない場合
ページを閉じ、表示された電話番号へ電話をかけないでください。
アプリやファイルをダウンロードした場合は、実行したかどうかを確認します。
実行していない場合でも、端末やブラウザの公式手順でダウンロード履歴と不要なファイルを確認してください。
ID、パスワード、認証コードを入力した場合
入力したサービスを、SMSのリンクではなく公式サイトや公式アプリから開きます。
パスワードを変更し、同じパスワードを使っているサービスも固有のものへ変更してください。
不審なログインや認証情報の変更がある場合は、不正ログインされた場合の初期対応を確認します。
カード情報を入力した場合
カード裏面やカード会社の公式サイトにある連絡先から、カード会社へ相談します。
SMSに書かれた電話番号は使わず、利用明細とカード会社の案内を確認してください。
銀行情報を入力した場合
取引金融機関の公式窓口へ連絡し、口座と認証情報の状態を確認します。
アプリやファイルを実行した場合
個人端末では、実行停止、通信遮断、証拠保存、公式手順の順に進めます。
- 実行中のアプリやファイルの操作を止め、追加の入力やログインをしません。
- ネットワークを切断し、追加の通信を止めます。
- 画面、ファイル名、実行時刻を安全な範囲で必要最小限記録します。
- 端末のOSと操作内容に応じた公式手順で、アプリ、権限、通信状態を確認します。
会社や学校の管理端末では、通信の切断、証拠保存、端末の確認を管理者の手順に従います。
支払った場合
決済に使ったカード会社、銀行、決済サービスへ連絡します。
取引日時、金額、振込先、SMS、表示されたURLを保存しておくと、相談時に状況を説明しやすくなります。
公式ETC情報を自分で確認する
ETCの利用状況を確認するときは、SMSのリンクを正規性の根拠にしません。
ブラウザのブックマークや検索結果ではなく、ETC総合情報ポータルや契約先の公式サイトを自分で開きます。
ETC総合情報ポータルから、現在の利用照会サービスや契約先の案内を確認してください。
ETC利用照会サービスを利用する場合も、SMSから遷移せず、公式サイトの現在の案内に従います。
ログイン画面で、SMSに表示された情報と同じ内容が出たとしても、それだけで正規サイトとは判断できません。
公式サイトで利用履歴や請求を確認できない場合は、カード会社や道路会社の公式窓口へ問い合わせます。
よくある誘導と確認する兆候
ETCを装うSMSでは、未払い、利用停止、期限、法的措置などを理由に、短時間での操作を求める文面が使われることがあります。
次の項目は確認材料ですが、一つだけで本物や偽物を断定する条件ではありません。
- 表示名と送信元番号が、契約先の公式案内と一致しているか
- リンク先のドメインが、公式サイトから確認したものと一致しているか
- 表示された金額、期日、請求内容を公式サイトで確認できるか
- ID、パスワード、認証コード、カード情報を同時に要求していないか
- アプリのインストール、電話、遠隔操作を要求していないか
リンクは、表示文字列と実際の遷移先が異なることがあります。
長押しやリンク情報の確認だけに頼らず、公式サイトを別に開いて確認してください。
入力、決済後の連絡
対応先は、入力した情報や実行した操作で変わります。
認証情報を入力した場合
公式サイトからパスワードを変更し、ログイン履歴、登録メールアドレス、電話番号、認証方法を確認します。
同じ認証情報を使っているサービスがあれば、個別に変更してください。
カード情報を入力した場合
カード会社へ連絡し、利用停止、再発行、明細確認などの対応を相談します。
補償の有無、申告期限、必要な証拠はカード会社によって異なります。
銀行情報を入力した場合
銀行の公式窓口へ連絡し、ログイン情報や口座の状態を確認します。
振込をした場合は、振込先の金融機関と警察にも相談してください。
不審なアプリやファイルを実行した場合
実行した端末のOSと操作内容を記録し、端末別の公式手順でアプリ、権限、通信状態を確認します。
SMS全般の状態別対応は、フィッシングSMSの見分け方と、リンクを開いた後の対応で確認できます。
被害の報告先と再発防止の運用
相談や報告の前に、SMSの本文、送信元、URL、画面、入力日時、決済履歴を保存します。
個人情報や認証コードを、相談先ではない相手へ転送しないでください。
SMSの報告機能、契約先の公式窓口、カード会社の不正利用窓口を利用します。
今後は、ETCの確認を公式サイトや公式アプリから始め、SMSのリンクを入口にしない運用にします。
メールやSMS全般の見分け方は、フィッシングメールの見分け方と入力後の対処でも確認できます。
よくある質問
少額の請求なら支払って確認してもよいですか？
少額かどうかは正規性の根拠になりません。
公式サイトや契約先で利用状況を確認し、SMSから支払わないでください。
ETCの公式サイトと同じような画面なら本物ですか？
画面の見た目だけでは判断できません。
公式サイトを自分で開き、URL、利用履歴、連絡先を別に確認してください。
リンクを開いてしまいましたが、カード情報は入力していません。カード会社へ連絡すべきですか？
カード情報を入力していない場合でも、アプリを入れた、認証情報を入力した、電話をかけたなどの操作があれば対応が変わります。
実行した操作を整理し、不安があればカード会社や公式窓口へ相談してください。
参考資料
ETCの請求方法、利用照会、報告窓口、カード会社の補償条件は、サービスや契約によって異なります。
本文の手順を使う前に、対象サービスの公式情報を確認してください。
最終更新日：