「お荷物のお届けにあがりましたが不在でした」「アカウントが停止されます」——身に覚えのないメールやSMSが届き、リンクを開こうか迷った経験はありませんか。こうしたメッセージの多くは、個人情報やカード番号を入力させることを目的とした偽の連絡です。この記事では、迷惑メール・SMS詐欺によくある型と、開く前に確認したいポイント、届いたときの対処をまとめます。
だまされやすいのは「急かされたとき」
詐欺のメッセージは、内容そのものより「急がせる」構造で人を動かします。期限が迫っている、利用が停止される、荷物が返送される——判断する時間を与えない書き方が共通しています。落ち着いて読めば不自然な点に気づけても、移動中や仕事の合間に見ると、つい反射的にタップしてしまいます。
だからこそ、内容を吟味する前に「急かされている＝いったん止まる」と決めておくのが、いちばん効きます。ルールを一つ持っておけば、その場の判断力に頼らずにすみます。
よくあるパターン
手口は入れ替わりますが、装う相手はある程度決まっています。
- 宅配業者を名乗る不在通知
- 通信会社や電力・ガス会社からの「未払い」の連絡
- ネット通販やフリマアプリのアカウント確認
- 金融機関やカード会社を装った本人確認
- 公的機関を名乗る還付金・給付金の案内
いずれも、リンク先で本物そっくりの入力画面を見せ、IDやパスワード、カード情報を入力させるのが狙いです。入力してしまうと、そのまま不正利用につながる可能性があります。基本的な考え方はネットの安全を守る基本｜パスワードと詐欺対策でも整理しています。
開く前に見ておきたいポイント
怪しいと感じたら、次の点を確認してみてください。
- 差出人のアドレスやドメインが、公式のものと一致しているか
- リンク先のURLが、見慣れた表記と微妙に違っていないか
- 不自然な日本語や、句読点・記号の使い方に違和感がないか
- 自分がそのサービスを実際に使っているか
- 心当たりのない請求や配送の話になっていないか
ただし、表示名やアドレスは偽装できます。「差出人が正しく見えるから本物」とは限らない点は押さえておきましょう。
確認するときはメッセージ内のリンクを使わない
本当に自分宛ての連絡かもしれない、と気になる場合でも、メッセージ内のリンクからは開かないでください。公式アプリを立ち上げる、ブックマークしてある正規のサイトから入る、記載の窓口ではなく公式サイトに載っている番号にかける——この三つが基本です。
正規の入口を自分で持っておくと、迷う場面が減ります。よく使うサービスはあらかじめアプリを入れるかブックマークしておき、そこからしか入らないと決めてしまうのが確実です。行政手続きをオンラインで行う場合の入口の考え方はオンライン手続きの基本｜行政サービスの使い方でも触れています。
届いたとき・開いてしまったときの対処
怪しいメッセージが届いただけなら、開かず削除して構いません。迷惑メールとして報告する、SMSの送信元をブロックするといった対応も有効です。
リンクを開いて情報を入力してしまった場合は、時間との勝負になります。
- 入力したIDのパスワードをすぐ変更する（使い回している他のサービスも）
- カード情報を入れた場合は、カード会社に連絡して利用状況を確認する
- 金融機関のサイトなら、取引履歴を確認し窓口に相談する
- スマホに不審なアプリが入っていないか確認する
使い回しをしていると被害が連鎖します。管理の方法はパスワード管理の基本｜使い回しを防ぐ方法を参考に、この機会に見直しておくと安心です。相談先や最新の手口は内閣サイバーセキュリティセンターでも情報が公開されています。
まとめ
迷惑メールやSMS詐欺は、内容よりも「急がせる」構造で判断を奪います。急かされたらいったん止まる、確認はメッセージ内のリンクではなく自分が知っている正規の入口から行う——この二つを習慣にするだけで、大半は避けられます。もし入力してしまっても、パスワード変更とカード会社への連絡を早く動かせば被害は抑えられます。家族と手口を共有しておくことも、有効な備えになります。
※本記事は一般的な情報提供を目的としています。端末・アプリの仕様は変更される場合があるため、最新の情報は各公式サイトでご確認ください。
