怪しいSMS・メールのリンクをまだ押していない時｜安全な確認手順
リンクを押していない段階なら、届いたメッセージ内のURLや電話番号を使わず、公式アプリから事実を確認します。
メッセージ内のリンク、ボタン、電話番号には触れず、まず受信画面を保存してください。
最初の10分で行うこと
- 送信者名、電話番号、受信日時、本文全体を画面保存する
- 表示されたURLを押さず、文字として記録する
- 普段使っている公式アプリや保存済みブックマークを開く
- 注文履歴、請求履歴、アカウント通知を確認する
- 家族が注文や契約をしていないか確認する
- 公式側に同じ通知がなければ、迷惑報告後に削除する
現在の状態で対処を分ける
| 現在の状態 | 次にすること |
|---|---|
| 公式アプリにも同じ通知がある | 公式アプリ内から必要な操作を行う。届いたリンクは使わない。 |
| 公式アプリには何も表示されない | 偽メッセージを疑い、保存後に迷惑報告または削除する。 |
| 送信者名だけ本物に見える | 表示名は判断材料にせず、公式側の履歴を基準にする。 |
| 家族の注文か判断できない | 金額、日時、配送先、注文履歴を照合してから判断する。 |
消す前に記録しておくもの
- メッセージ全体の画面
- 送信元の電話番号またはメールアドレス
- 受信日時
- 表示されているURL
- 公式アプリ側で確認した結果
暗証番号、パスワード、カード番号そのものを
スクリーンショットやメモへ残す必要はありません。
相手へ送信した内容の種類だけを記録します。
相談するときに伝える内容
- 何を見て、どのリンクや画面を開いたか
- 発生した日時と、気づいた日時
- 入力、許可、インストール、支払いの有無
- 現在確認できる請求、ログイン、送信、設定変更
- すでに行ったパスワード変更や利用停止の内容
まだリンクを押していない段階なら、届いた時刻、送信元の表示、本文に書かれた会社名とURLを残します。本物か確かめるためにリンクを開く必要はありません。SMSやメールが届いた状態のまま記録できれば、後から公式情報と照らし合わせられます。
最初の対処後に確認すること
- 同じ送信元から再び届いていないか確認する
- 迷惑メッセージ報告機能があれば利用する
- 家族にも同じ文面が届いていないか共有する
- 公式サービス側のパスワード変更は、入力被害がなければ慌てて行わない
リンクを押さずに終えた場合は、そのSMSやメールから情報を渡した状態ではありません。ただし同じ送信元や似た文面で別のメッセージが届くことがあるため、必要な記録を残した後は削除し、今後も本文中のリンクから手続きを始めないようにします。
怪しいSMS・メールのリンクをまだ押していなで先にしないこと
- メッセージ内のリンクからログインする
- 記載された番号へ電話する
- 返信して氏名や住所を伝える
- 記録を残す前にすべて削除する
公式情報と相談先
送信元を確認する時は、メッセージ本文のリンクや電話番号を使わず、普段使っている公式アプリ、保存済みのブックマーク、契約書などに記載された正規の入口から確認します。公式側に同じ通知や手続きが見当たらなければ、届いたメッセージの案内をそのまま信用しません。
届いた会社名や文面から確認する
まだリンクを押していないなら、
送信元として表示された名前や本文に書かれた言葉から
近いケースを選べます。
怪しいメッセージを開き直す必要はありません。
Amazonを名乗る支払い確認メールが届いた場合
「アカウント停止」「お支払い方法を更新してください」と書かれていても、メールのボタンからログインする必要はありません。Amazonアプリを自分で開き、注文履歴とアカウントの状態を照合します。差出人やリンクの見方は、Amazonを名乗るアカウント停止・支払い確認メールの確認方法で具体的に確認できます。
Apple Accountのロックを知らせるメール
「Apple IDを停止した」「支払い情報を更新しないと利用できない」と届いても、メール内でサインインする必要はありません。iPhoneの設定と購入履歴から確認する順番は、Apple ID・Apple Accountのロックを知らせるメールの確認方法で整理しています。
楽天カードを名乗る「利用停止」「本人確認」の連絡は、楽天カードの利用確認を装うSMS・メールで、本物の通知との分け方を確認できます。
Microsoftから「通常とは異なるサインイン」というメールが届いた時は、Microsoftアカウントの最近のアクティビティで確認する手順を使えます。