フィッシングSMSの見分け方と、届いた・開いてしまったときの対応

よく使われる名乗りと文面

警察庁は、携帯電話会社・宅配業者・銀行などをかたるSMSで、本物そっくりの偽サイトへ誘導する事例が多数確認されているとしています。出典：警察庁「フィッシング対策」

総務省の特殊詐欺対策サイトは、宅配業者をかたる「お荷物のお知らせ」「再配達のご依頼」、金融機関をかたる「お引き落とし確認」、公的機関をかたる「マイナポータル」「税金還付」といった文面の例を挙げています。出典：総務省「メール・SMSの詐欺対策」

共通しているのは、「急いで確認しないと困る」と思わせる内容と、リンクを押させる構成です。この記事では公的機関の資料をもとに対応を整理しています。実際のフィッシングサイトを開いて検証したものではありません。

見分けるより「リンクで確認しない」

文面や送信元の表示で本物かどうかを見分けようとすると、巧妙な偽物には対応しきれません。警察庁は、メールやSMS内のリンクを安易にクリックせず、公式サイトをブックマークに登録するか、公式アプリから正しいサイトにアクセスするよう勧めています。また、金融機関がIDやパスワードをメールやSMSで問い合わせることはないとしています（出典）。

当サイトが提案する置き換えは次のとおりです。

総務省も、URLを押さない、公式アプリや公式サイトで確認する、携帯電話会社の迷惑SMSブロック機能を使う、といった対策を挙げています（出典）。

IDやカード番号を入力してしまったら

警察庁は、入力してしまった場合の対応として、同じID・パスワードを使っている全サービスでのパスワード変更、カード会社や金融機関などサービス提供会社への相談、最寄りの警察署やサイバー事案のオンライン受付窓口への相談を挙げています（出典）。

国民生活センターも、パスワードの変更とカード会社・金融機関への連絡に加え、利用明細の確認や利用限度額を必要最低限にすることを勧め、消費者ホットライン「188」を案内しています。出典：国民生活センター「そのURLのクリック、ちょっと待って！」 緊急ではない警察への相談には、警察相談専用電話「#9110」も案内されています。出典：警察庁「ご意見、各種相談・情報提供等」

順番に迷ったら、お金に直結するもの（カード・銀行）への連絡を先にし、次にパスワード変更、その後に相談・通報と進めると整理しやすくなります。これは当サイトの提案する目安です。

届いたSMSを報告する方法

フィッシング対策協議会は、フィッシングの報告をinfo@antiphishing.jpやWebフォームで受け付けています。SMSの場合はスクリーンショットを添付して報告するよう案内されています。出典：フィッシング対策協議会「フィッシングの報告」

警察庁は、フィッシングサイトのURLを「フィッシング110番」（インターネット・ホットラインセンター）へ通報するよう案内しています（出典）。報告のために偽サイトを開き直す必要はありません。

架空の例：家族に届いた「再配達」のSMS

次は架空の例です。Cさんの親のスマホに「お荷物をお届けしましたが不在のため持ち帰りました」というSMSが届き、リンクを押しかけたところで相談されました。

Cさんは「本物かどうか」を一緒に判断する代わりに、通販サイトの注文履歴を開いて、配送中の荷物がないことを確認しました。荷物があった場合でも、注文履歴から配送業者の追跡ページへ進めば、SMSのリンクを使わずに状況を確認できます。家族には「SMSのリンクでは確認しない」という一つのルールを伝えておくと、文面の細かな見分け方を覚えるより実行しやすくなります。