偽SMS 押してしまった/入力したかで対処が違う

「お荷物を持ち帰りました」「利用料金のお支払いが確認できません」。そんなSMS（ショートメッセージ）のURLを、つい押してしまった。あわてる気持ちはわかりますが、やることはどこまで進んだかで決まります。

ここでは、IPA（アイピーエー、情報処理推進機構）の安心相談窓口と警察庁の案内をもとに、5つの場面に分けて整理しました。会員情報の流出が続いていて、流出したメールアドレスや電話番号に偽の連絡が来やすい時期です。

どこまで進んだかで5つに分かれる

開いただけなら、まず落ち着いて大丈夫です。偽のページは、何かを入力させたり、アプリを入れさせたりして初めて被害につながります。次に同じSMSが来ても、もう押さないことが大事です。

パスワードやカード番号を入れたとき

警察庁は、ふだん使っているIDとパスワードを入れてしまったら、同じものを使っているすべてのサービスのパスワードを速やかに変えるよう呼びかけています。変えたあとは、そのサービスで勝手に使われていないかも確かめます。

カード番号を入れたときは、カードの裏にある番号に電話して止めてもらいます。不正に使われたお金は、カード会社や金融機関の補償の制度で戻ることがあるので、明細に心当たりのない買い物がないかも見てください。

アンドロイドでアプリを入れてしまったとき

偽のページからアプリを入れてしまったときは、急ぎます。IPAが案内している手順は次のとおりです。

1. スマホを機内モードにして、Wi-Fiも切る（勝手にSMSを送ったり、情報を送ったりするのを止める）
2. 機内モードのまま、そのアプリを消す。ホーム画面に出ないことがあるので、設定のアプリの一覧から探す
3. できれば初期化する。戻すときは、アプリを入れる前のバックアップを使う。SMSは初期化で消えるので、下の確認は初期化の前にやっておく
4. 初期化したあと、グーグルのアカウントなど使っているサービスのパスワードを変える
5. 携帯電話会社に、身に覚えのないキャリア決済の請求がないか確かめる
6. フリマや後払いのサービスから、登録や変更のお知らせが届いていないか見る

警察庁によると、こうしたアプリに入られると、電話帳を盗まれたり、自分のスマホが偽SMSの送り元になったりすることがあります。知り合いに「変なSMSが来た」と言われたら、このパターンを疑ってください。

困ったときの相談先

• お金の被害が出た：カード会社・金融機関の窓口と、最寄りの警察署（警察庁のサイバー事案のオンライン受付窓口もある）
• 偽のページのURLを知らせたい：フィッシング110番（インターネット・ホットラインセンター）
• どうしたらいいか分からない：IPAの情報セキュリティ安心相談窓口

これからの予防は、SMSのリンクから入らず、いつも使っている公式のアプリやブックマークから開くことです。銀行やカード会社が、SMSでIDやパスワードを聞くことはありません。携帯電話会社の迷惑メッセージのブロック機能も使えます。

今、メール配信サービス「アララメッセージ」への不正アクセスで、会員情報の流出が相次いでいます。11月3日に発表されたアソビューの件はアソビューの情報流出の記事にまとめました。メールの場合の対処は不審なメールを開いてしまったときの記事、自分のアドレスが漏れていないかの調べ方はメールアドレスの流出チェックの記事にあります。

出典：IPA 安心相談窓口だより「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」（2021年12月22日）、警察庁「フィッシング対策」（2026年11月3日に確認）。

アイキャッチ写真の出典

スマホでメッセージを見る人（イメージ）。ペクセルズ（Pexels）の写真です。