怪しいSMSを本物か偽物か、その場で見破る必要はありません。警察庁は、実在する企業を装うメールやSMS、検索広告から偽サイトへ誘導する事例も案内しています。いま届いているなら、リンクを開かずに止めます。
先に結論
怪しい連絡では、①リンクや添付を開かない、②ID・パスワード・カード情報を入力しない、③届いた認証コードを誰にも伝えない、の三つを先に行います。確認はメッセージ内の連絡先ではなく、保存済み公式アプリや自分で開いた公式サイトから行います。
迷ったら、この三つで分ける
- 開いていない：削除を急がず、公式アプリで必要な通知の有無を確認する
- 情報を入力した：該当サービスの公式窓口でパスワード変更・利用確認を行う
- 送金やカード利用がある：金融機関・カード会社と警察に至急相談する
身近な例：郵便受けの紙に『今すぐ裏口へ』と書いてあっても、その紙の番号には電話せず、手元の契約書から管理会社に確認します。連絡の中から一度外に出るのが要点です。
この例の限界：偽サイトは本物に酷似し、検索広告も悪用されます。見た目だけで判断せず、公式アプリ・ブックマーク・保存済み連絡先を使います。
まず行う三ステップ
- 開かない・入力しない・コードを渡さない
- メッセージから離れて公式アプリを開く
- 入力・送金済みなら公式窓口と警察に連絡する
メッセージのリンクを開かない
用があるなら、アプリか公式から
宅配なら配送会社のアプリか、伝票番号を公式サイトで確認。通信会社なら契約者向けアプリ。銀行なら銀行のアプリ。
これらは、本人の端末にすでに入っていることが多いはずです。入っていなければ、メッセージからではなく、公式の案内から入れます。
開いてしまったら
開いてしまっても、その場で被害の有無を断定せず、追加操作を止めます。
- ページを閉じる
- メッセージをすぐ消さず、送信日時・送信者・求められた内容を必要な範囲で控える
- 入力、ダウンロード、アプリ追加、通知許可、送金の有無を一つずつ確認する
情報を入力していなくても、ファイルやアプリを入れた、権限を許可した、端末の挙動が変わった場合は、OS・端末メーカー・通信会社などの公式案内を確認します。何もしていない場合も、必要な通知かはメッセージ内ではなく公式アプリで確かめます。
ID・パスワードをその画面に打たない
偽のページの目的は、入力させることです。
- ログインのID・パスワード
- カード番号、有効期限、セキュリティコード
- 生年月日、住所、電話番号
入力してしまった場合は、該当サービスの公式窓口・公式案内から、信頼できる端末でパスワード変更や利用履歴の確認を行います。同じパスワードを使い回していれば、影響するサービスも公式入口から変更します。カード情報を入力した場合は、カード会社の公式紛失・不正利用窓口に連絡します。
届いた認証コードを誰にも伝えない
認証コード（SMSやアプリに届く数字）は、ログインや重要な変更を承認するために使われる場合があります。コードを渡さなかったことだけで安全と判断せず、入力した情報とアカウント履歴を確認します。
たとえば、こうした言い方でコードを聞き出そうとします。
- 「ご本人確認のため、いま届いた番号をお伝えください」
- 「システムの都合で、認証コードの入力が必要です」
- 「間違えて送ってしまったので、番号を教えてもらえますか」
コードは、自分で始めた公式手続きの画面に自分で入力します。画面や通知に「共有しない」と表示されたコードを、電話やメッセージの相手、家族を名乗る相手に読み上げません。
親に伝えるときは、この一文だけで足ります。
「スマホに届いた数字は、誰にも言わない。私にも言わなくていい」
「私にも」を付けるのが要点です。家族を装った連絡があり得るからです。
不安なら公式窓口に相談する
判断に迷ったときの相談先は、こうです。
- 契約中の会社の公式アプリ／公式サイトの窓口（メッセージに書かれた番号は使わない）
- 消費者ホットライン 188
- 警察相談専用電話 #9110（緊急時は110番）
「こんなことで電話していいのか」と迷う方が多いのですが、この種の相談は、被害が出る前に聞くためのものです。
家族側が用意しておくこと
迷惑メッセージの拒否設定
通信会社には、迷惑SMSを減らす設定が用意されていることがあります。届く量そのものを減らすと、判断する回数が減ります。
ただし、すべてを止めることはできません。設定したあとも、届く前提で構えます。
相談されたときの反応を決めておく
みおが「開いちゃったって聞いたとき、思わず声が大きくなりました」と言うと、せいはこう返しました。
「その声を覚えていると、次は言わずに自分で消します。そして、入力したかどうかがわからなくなります」
最初にかける言葉を決めておきます。「教えてくれてよかった。何か打った？」——これだけです。被害の有無は、その次に確かめれば足ります。
今日の結論
見破るより、連絡の中で答えを出さず、いつもの公式入口へ戻るほうが再現できます。
今日の一歩：家族の紙メモに『SMSから確認しない。公式アプリから見る』と一行書きます。
