解決策 · テクノロジーとデジタルの安全 · 更新日 2026-11-02
怪しいSMSが届いたら？やるべきこと・やってはいけないこと
メッセージ内のリンクはタップせず、返信も、書かれた番号への電話もしないでください。すでに信頼している経路で確かめましょう。その会社の公式アプリ、公式サイト、またはカードに書かれた番号です。そのうえで報告し（米国や英国では7726に転送、またはメッセージアプリの「迷惑メッセージを報告」を使う）、削除します。すでにパスワードやカード情報を入力してしまった場合は、そのパスワードを変更し、すぐに銀行に電話してください。
他の言語: English · Deutsch · Español · Français
どんな問題？
よくある状況
知らない番号から、あるいは銀行、宅配業者、税務署、動画配信サービスを名乗るSMSが届き、リンクをタップする、情報を確認する、少額の手数料を払う、至急折り返し電話する、といったことを求めてくる。
当てはまる人
スマホを持っているすべての人。詐欺師は大量にメッセージを送っているので、届いたからといって、あなたが個人的に狙われたわけではありません。
放っておくと
アカウントのログイン情報の盗難、カードの不正利用、犯罪者への送金、そして個人情報がほかの詐欺師に売られること。
なぜ起こるのか
詐欺SMSの狙いは、パスワードやカード情報を盗む偽サイトにあなたを誘導すること、あるいは有害なソフトウェアをインストールさせることです。米国連邦取引委員会（FTC、消費者保護を担う政府機関）は、よくある手口として、偽の当選やギフトカード、アカウントでの不審な動き、支払い情報の問題、偽の請求書、偽の配達通知を挙げています。
英国国家サイバーセキュリティセンター（NCSC、英国政府のサイバーセキュリティ機関）は、詐欺メッセージが使う心理的な圧力の手口を説明しています。権威：銀行、政府機関、有名企業を名乗る。緊急性：「24時間以内に」「アカウントが停止されます」。感情：恐怖、期待、好奇心。希少性：期間限定のオファー。時事ネタ：納税の時期、休暇シーズン、大きなニュース。
かつての詐欺メッセージは、誤字や不自然な文面ですぐに見抜けました。NCSCは、詐欺はますます巧妙になり、専門家でさえだまされることがあると指摘しています。見た目ではなく、何を求めているかで判断しましょう。FTCははっきりと、正規の企業がSMSでアカウント情報を尋ねることはないと述べています。
例：「お荷物をお届けできませんでした。12時間以内に再配達手数料145円をお支払いください：［リンク］」。権威（宅配業者）、緊急性（12時間）、そして深く考えさせないためのごく少額を使っています。本当の狙いは、あなたのカード情報すべてです。
よくある間違い
- 本物っぽいか「確かめるだけ」と、リンクをタップする。
- 「STOP」と返信したり、誰なのかを尋ねたりする。返信するだけで、その番号が使われていると知らせることになります。
- カードの裏や公式サイトの番号ではなく、メッセージに書かれた番号に電話する。
- その会社からの本物のメッセージと同じスレッドに表示されているから、本物だと思い込む。
- リンクをタップしてしまったのが恥ずかしくて、報告しない。すばやく行動することのほうが大切です。
解決のステップ
- 手を止めて、反応しない
リンクはタップせず、返信せず、メッセージ内の番号に電話しないでください。危険は、それに反応することから生まれます。
- 危険なサインを確認する
権威を名乗っていないか、急がせていないか、恐怖や期待をあおっていないか、限定のものを持ちかけていないか、時事ネタに便乗していないか。パスワード、確認コード、カード情報、支払いを求めていないか。どれか一つでも当てはまれば、何かする前に確認しましょう。
- 信頼できる経路で確かめる
その会社の公式アプリを開くか、公式サイトのアドレスを自分で入力するか、カードの裏や正式な請求書に書かれた番号に電話します。本物のメッセージなら、そこでも同じ通知が確認できるはずです。
- 報告する
米国と英国では、SMSを7726（SPAM）に転送すれば、携帯電話会社が調査して送信者をブロックできます。英国では、スクリーンショットをreport@phishing.gov.ukにメールで送ることもできます。米国ではReportFraud.ftc.govで報告できます。iPhoneでは、メッセージの下にある「迷惑メッセージを報告」を使いましょう。
- ブロックして削除する
あとで誤ってタップしないよう、送信者をブロックしてメッセージを削除します。スマホの不明な差出人のフィルタをオンにすれば、今後のメッセージがメインの受信箱に入らなくなります。
- タップしたり入力したりしてしまったら、すぐ行動する
パスワードを入力してしまったら、本物のサイトですぐに変更し、同じパスワードを使っているほかのアカウントも変更して、2ファクタ認証をオンにします。カードや口座の情報を入力してしまったら、カードに書かれた番号で銀行に電話して伝えましょう。その後の数週間は、明細に注意してください。
アプリなしで解決する
何もダウンロードしなくても解決できます。次の方法はどれも有効です。
銀行や会社の公式アプリ
アカウントに関する本物の通知は、公式アプリにも表示されます。そこになければ、そのSMSは偽物と考えましょう。
誰かに聞く
急ぎの、あるいは動揺させるようなメッセージに反応する前に、友人や家族に見せましょう。もう一人の目があれば、詐欺師が頼りにしているプレッシャーを断ち切れます。
役立つツール
- スマホに標準搭載の迷惑メッセージや不明な差出人のフィルタ
- 携帯電話会社の迷惑メッセージブロックサービス
- パスワード管理アプリ（そっくりな偽サイトでは、パスワードを自動入力しない）
- よくわからないコードを確かめるための、リンク・QRコードチェッカー
役立つアプリ
よくある質問
詐欺のSMSを開くだけでも危険ですか？
メッセージを読むこと自体は、主なリスクではありません。危険なのは、それに反応することです。リンクをタップする、返信する、書かれた番号に電話する、誘導されたページで情報を入力する、といった行動です。
銀行から不審な支払いについてSMSが届きました。本物ですか？
本物かもしれませんが、別の方法で確かめましょう。FTCは、正規の企業がSMSでアカウント情報を尋ねることはないとしています。メッセージ内のリンクや番号は使わず、銀行のアプリを開くか、カードに書かれた番号に電話してください。
7726に転送すると、どうなるのですか？
英国では、NCSCの説明によると、ほとんどの携帯電話会社が、不審なSMSを7726に無料で転送して報告できる仕組みに参加しており、携帯電話会社が調査して、送信者をブロックしたり利用を停止したりできます。米国でもFTCが、迷惑なSMSを7726に転送するよう勧めており、携帯電話会社が似たメッセージを見つけてブロックできるようになります。
リンクをタップしてしまいましたが、何も入力していません。どうすれば？
ページを閉じ、何も入力しないでください。メッセージを削除して、報告します。スマホのソフトウェアは最新に保ちましょう。その後、身に覚えのないログインや支払いなど、何かおかしなことに気づいたら、パスワードを変更して銀行に連絡してください。
なぜこういうメッセージが何度も届くのですか？
詐欺師は、自動生成された番号や流出した番号に、大量のメッセージを一斉に送っています。あなたが何かをしたせいではありません。報告すれば、携帯電話会社が送信者をブロックしやすくなります。
参考資料
- How to Recognize and Report Spam Text Messages, U.S. Federal Trade Commission（英語）
- How to spot a scam email, text message or call, UK National Cyber Security Centre（英語）
- Report a scam text, UK National Cyber Security Centre（英語）
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams, Apple Support（英語）
関連ガイド
- QR code scams: how to spot a fake QR code before you scanHow QR code scams work on parking meters, posters, emails and parcels, the warning signs, and how to check a QR link safely before opening it.
- How to check if a link is safe before you open itSimple checks to tell a safe link from a phishing link — look-alike domains, shortened links, urgent messages — before you tap.
テクノロジーとデジタルの安全の記事
- スマホの個人情報を守るには？今すぐできる設定と対策スマホの中のパスワード、写真、メッセージ、アカウントを守るための具体的な手順。パスコード、アップデート、バックアップ、「探す」、アプリの権限、共有の見直しまで。