怪しいSMSのURLを開いてしまっても、そこで何も入力せず、アプリやファイルも入れていないなら、フィッシングによる直接の被害が発生する可能性は比較的低いとIPAは説明しています。ただし「開いただけだから絶対に安全」とまでは言えません。まずは自分がどこまで操作したか、思い出せる範囲で確認してください。
いまの判断
① URLを見ただけ → 画面を閉じて、公式アプリなどから利用状況を確認。② ID・パスワードやカード情報を入力 → 情報に応じた緊急対応へ。③ アプリを入れた → 端末への不正な動作も疑って確認が必要です。
URLを開いただけなら、まず「次に何をしたか」を確認
不在通知、料金未払い、アカウント停止などのSMSからリンクを開くと、本物によく似た画面が表示されることがあります。危険度を分けるのは、ページを表示したこと自体より、その画面に何を渡したかです。
| したこと | 最初の対応 |
|---|---|
| ページを表示しただけ。何も入力していない | ページを閉じ、正規のアプリやブックマークでアカウント・利用履歴を確認 |
| ID・パスワードを入力した | 正規サイトで直ちにパスワードを変更。使い回し先も確認 |
| カード番号・有効期限などを入力した | カード会社の正規窓口に連絡し、利用停止・再発行を相談 |
| アプリを入れた・権限を許可した | そのアプリの利用を中断し、端末状態と不審な権限を確認。必要に応じ端末メーカー等へ相談 |
「ログイン」ボタンを押したが、情報を入れたか覚えていない場合も、実際に入力した可能性を前提に安全側で対応するのがよいでしょう。SMSの文面だけで正規サービスかどうか判断しないことが大切です。
「開いただけ」の中に含まれない操作
画面にメールアドレスを入れて「次へ」を押した、ログイン情報をスマホの自動入力機能で埋めた、ワンタイムパスワードを貼り付けた――こうした操作があった場合、「何も入力していない」とは扱わないでください。実際に送信されたか確信が持てなくても、必要に応じて公式サービスのパスワードや取引履歴を点検します。
反対に、SMSの文字を見てリンクをタップし、警告が出たので何もせず閉じたという状況なら、IPAが示す「情報入力やアプリのインストールをしていない場合」に近いものです。落ち着いて公式側を確認するのが先で、リンク先へもう一度戻って真偽を試す必要はありません。
何も入力していない人が今やること
- 不審なページを閉じる。表示された「認証」「電話してください」などの案内には従わない。スクリーンショットなど記録が必要なら、ページを開き直さずSMSの内容を残す。
- 届いたSMSのURLから入り直さない。心当たりのある宅配業者、カード会社、通販サイトなどは、普段使っている公式アプリや自分のブックマークから開く。
- 利用履歴・ログイン状況を確認する。身に覚えのない利用、ログイン通知、パスワード変更メールなどがあれば、そのサービスの正規サポートに相談する。
リンクを踏んだことだけを理由に、あらゆるパスワードを一斉変更する必要があるとは限りません。ただし、同じ日に不審なログイン通知が来た、何か情報を入力したか曖昧、といった事情があれば対処の優先度は上がります。
「画面を閉じたあと」に気づきたい3つの変化
フィッシングの被害は、開いた瞬間に目に見えるとは限りません。確認の際は、サービス側から来た「別端末からのログイン」「メールアドレス変更」「身に覚えのない注文・送金」の通知を見ます。通知内のボタンではなく、公式アプリや自分のブックマークを起点に確認してください。
配送SMSの内容を確認したいだけなら、公式アプリで配送状況を調べれば十分です。番号や支払期限が本物らしく見えても、SMSが正規の連絡だと確認されたことにはなりません。
IDやパスワードを入れていた場合は対応が変わる
偽サイトに入力したパスワードは、画面を閉じても取り消せません。リンク先を再度開かず、公式サイト・公式アプリからパスワードを変更してください。同じパスワードを別のサービスでも使っていたら、そちらも変更します。ログイン履歴や登録済み連絡先に覚えのない変更がないかも確認しましょう。
ワンタイムパスワードや認証コードを入力した場合は、すでに第三者による操作が進んでいる可能性があります。利用サービスのサポートに、入力した情報と時刻を具体的に伝えてください。
カード番号を入力していた場合は、請求を待たない
クレジットカード番号や有効期限などを入力してしまったときは、まだ不正請求が出ていなくてもカード会社へ早めに連絡します。カード会社が案内する利用停止、再発行、明細確認の順序に従ってください。連絡先はSMSの番号ではなく、カード裏面や公式アプリなどから確認します。
銀行のログイン情報を入力した場合も、銀行の正規窓口に連絡してください。不正な送金や決済が見つかった場合は、取引日時と明細を控えて相談します。
氏名・住所だけを入力した場合も「何も渡していない」ではない
入力した内容が氏名・電話番号・住所だけで、パスワードやカード情報を入れていない場合、直ちにカードを停止する話とは違います。しかし連絡先が悪用されて、別の詐欺メール・SMSが届く可能性はあります。入力した項目をメモし、その後の不審な連絡や契約手続きに注意してください。ID・パスワードを同時入力したかどうかをもう一度確認することも大切です。
アプリをインストールした場合は別問題
宅配会社を装うSMSからアプリを入れたケースでは、不正なSMS送信などが起こる事例を警察庁が紹介しています。単なるWebページの表示とは異なり、端末に入ったアプリの動作や許可した権限の確認が必要です。
身に覚えのないアプリがある、SMSが大量送信されている、身に覚えのない請求があるときは、被害の記録を残し、携帯電話会社・端末メーカー・IPAの相談窓口などに状況を伝えてください。操作に不安がある場合、確認できないアプリをむやみに触り続けない方が安全です。
「確認のために届いた番号へ電話」は避ける
偽SMSには電話番号が添えられている場合もあります。こちらから事情を説明しようとしても、その番号が詐欺側の窓口なら被害が広がります。正規の問い合わせ先は公式アプリや公式サイトに掲載された情報から探してください。
アプリをインストールしたあと、SMSの勝手な送信、端末の異常、覚えのない料金が見つかったら、今起きている具体的な事実を携帯電話会社やサポートへ伝えます。「SMSを開いた」と「アプリを導入した」は別の問題として説明する方が、確認すべき点が明確になります。
相談先と判断の根拠
重要なのは、今の操作履歴に沿って相談先を選ぶことです。カード情報ならカード会社、銀行情報なら金融機関、端末への不正なアプリなら端末・通信のサポート。消費者トラブルなら消費者ホットライン188も利用できます。
参考にした情報
- IPA「インターネットサービスへの不正ログインによる被害が増加中」：URLを開いただけの場合と、入力・アプリ導入の違い。
- 警察庁「フィッシング対策」：偽SMSからの被害例と情報入力後の対応。
- 国民生活センター「そのURLのクリック、ちょっと待って！」：正規サイトを使う判断と相談先。
