怪しいSMSを開いてしまうと、見ただけで感染したのではないか、個人情報が抜かれたのではないかと不安になりやすいです。
ただし、SMS本文を表示しただけなのか、URLを押したのか、その先で情報を入力したのかによって、必要な対応は変わります。
この記事では、怪しいSMSを開いただけの場合にまず確認すること、URLを押した場合や情報を入力した場合との違い、iPhoneやAndroidで意識したい注意点、家族に相談する時に整理する内容をまとめます。
あわててSMS内リンクや電話番号を使わず、安全な確認方法に切り替えるための手順を確認してください。
・怪しいSMSを開いただけか判断する確認ポイント
・URLを押した場合と情報を入力した場合の違い
・iPhoneやAndroidで迷惑SMSに備える方法
・家族に相談する時や削除前に残す情報
怪しいSMSを開いただけなら何を確認するか
怪しいSMSを開いてしまうと、「見ただけで感染したのでは」「個人情報が抜かれたのでは」と不安になりやすいです。
まず大切なのは、SMS本文を表示しただけなのか、本文中のURLを押したのか、その先で情報を入力したのかを分けることです。
SMSを開いただけで、URLを押しておらず、返信もしておらず、アプリの追加もしていない場合は、あわてて大きな操作をする必要はありません。
ただし、少しでも操作した可能性がある場合は、次の段階に進んで確認していきます。
・まず確認する3つのこと
・開いただけとURLを押した場合の違い
・すぐにやらない方がよいこと
・本物か迷う時の安全な確認方法
まず確認する3つのこと
怪しいSMSを開いてしまった時は、最初に次の3つを確認してください。
- SMS本文のURLを押したか
- リンク先でID、パスワード、カード情報などを入力したか
- アプリやファイル、設定の追加をしたか
この3つがすべて「していない」なら、基本的にはSMSを見ただけの状態です。
不安な文面であっても、本文を表示しただけで、すぐにカードが使われたり、アカウントへログインされたりするわけではありません。
IPAは、フィッシングのメールやSMSについて、開いただけでは被害は発生しないため、削除するだけで問題ないと案内しています。
ただし、URLや添付ファイルをクリックしていないことが前提です。
（出典：IPA公式サイト）
SMSを開いただけの場合は、まず落ち着いて、本文を再確認しようとしてリンクを押さないことが大切です。
心配で何度も見返しているうちに、誤ってURLをタップしてしまうことがあります。
不安が残る場合は、削除する前にスクリーンショットを残しておくと、家族や相談先に状況を伝えやすくなります。
ただし、記録を残すためにURLを開いたり、SMS内の電話番号へかけたりする必要はありません。
開いただけとURLを押した場合の違い
「開いただけ」という言葉は、人によって意味が違うことがあります。
SMSの一覧から本文を表示しただけなのか、本文のURLを押してサイトまで開いたのかで、確認する内容は変わります。
SMS本文を見ただけなら、主に削除、ブロック、報告、今後の注意が中心です。
一方で、URLを押した場合は、リンク先で何をしたかを確認する必要があります。
たとえば、次のように分けると判断しやすくなります。
・SMS本文を表示しただけ
・URLを押してサイトを開いた
・サイトでIDやパスワードを入力した
・カード情報や銀行情報を入力した
・アプリや設定を追加した
・電話をかけて相手と話した
URLを押しただけでも、リンク先で何も入力していないなら、すぐに情報が渡ったとは限りません。
ただし、フィッシングサイトは、個人情報、アカウント情報、クレジットカード情報などを入力させる目的で作られていることがあります。
国民生活センターは、不審なメールやSMSのURLを開いた場合でも、個人情報やアカウント情報、クレジットカード情報などを入力しないよう案内しています。
（出典：国民生活センター公式サイト）
つまり、危険度が大きく変わるのは、URLを押した後に何かを入力したり、アプリを入れたりした場合です。
自分の状況を思い出す時は、「SMSを見たか」だけでなく、「その後に何をしたか」まで分けて考えてください。
すぐにやらない方がよいこと
怪しいSMSを開いた直後は、不安になって相手の指示どおりに動きたくなることがあります。
しかし、その場で操作を続けるほど、不要な入力や連絡につながりやすくなります。
まず、次の行動は避けてください。
・SMS内のURLを押す
・SMS内の電話番号へかける
・本文に返信する
・リンク先の警告や案内に従う
・ID、パスワード、認証コードを入力する
・カード番号や銀行情報を入力する
・アプリや設定を追加する
特に、「利用停止」「未払い」「荷物の不在通知」「本人確認」「アカウント制限」などの言葉があると、急いで確認しなければと思いやすいです。
それでも、SMS内のリンクや電話番号を使う必要はありません。
IPAは、突然送られてくるURLリンクは基本的にクリックしないこと、サービスを使う際はブックマーク済みの正規サイトや正規アプリを使うことを案内しています。
（出典：IPA公式サイト）
怪しいSMSを開いた後は、画面を閉じ、必要ならスクリーンショットを残し、SMS内の導線を使わずに確認するのが安全です。
焦って相手に連絡するより、普段使っている公式アプリや公式サイトから確認した方が、余計なリスクを避けられます。
本物か迷う時の安全な確認方法
怪しいSMSでも、実在する企業名やサービス名が書かれていることがあります。
そのため、文面だけで本物かどうかを決めつけるのは危険です。
本物か迷う場合は、SMS内のリンクではなく、次のような安全な方法で確認します。
- 普段使っている公式アプリを開く
- ブックマーク済みの公式サイトを開く
- 注文履歴、配送履歴、利用履歴、カード明細を確認する
- 必要な場合は、公式サイトに掲載された窓口を使う
たとえば、配送に関するSMSなら、SMS内リンクではなく、普段使っている配送サービスの公式サイトや公式アプリで確認します。
通販や決済に関するSMSなら、注文履歴、利用履歴、カード明細から見る方が安全です。
注意したいのは、SMSに書かれた電話番号も、そのまま信じないことです。
本物かどうかを確かめるつもりで電話しても、相手が不審な案内を続ける可能性があります。
迷った時の基本は、SMS内の導線を使わないことです。
公式アプリや公式サイトから確認すれば、詐欺か本物かを無理にその場で判断しなくても、安全側に行動できます。
URLを押した後の段階別対処
SMSを開いただけではなく、URLを押した場合は、次に何をしたかで対応が変わります。
URLを開いただけで何も入力していない場合と、IDやカード情報を入力した場合では、急ぐべき行動が違います。
ここでは、操作した段階ごとに確認することを分けます。
自分の状況に近いところだけを見て、追加操作を止めることから始めてください。
・URLを開いただけで入力していない場合
・IDやパスワードを入力した場合
・カード情報を入力した場合
・銀行情報や認証コードを入力した場合
・不審なアプリを入れた場合
・電話をかけてしまった場合
URLを開いただけで入力していない場合
SMS内のURLを押してしまっても、リンク先で何も入力していないなら、まず画面を閉じてください。
戻る、更新、別のボタンを押す、表示された警告に従うといった操作はしない方が安全です。
この段階で確認することは、次の3つです。
- リンク先で何かを入力したか
- アプリやファイルの追加を求められたか
- 電話やSMS返信を促されたか
何も入力せず、アプリも入れていないなら、追加操作を止めることが大切です。
不安だからといって、もう一度リンクを開いて確認する必要はありません。
もし画面に「ウイルスに感染しました」「今すぐ対処してください」などの警告が出ても、その表示に従って操作しないでください。
不安をあおって、別の入力やアプリ導入へ進ませる画面の可能性があります。
URLを開いた後は、公式アプリやブックマーク済み公式サイトから、アカウントや利用履歴に異変がないかを見る方法が安全です。
SMS内リンクを再利用せず、普段使っている入口から確認してください。
IDやパスワードを入力した場合
リンク先でIDやパスワードを入力した場合は、開いただけの状態とは別です。
入力した情報が悪用される可能性があるため、早めに公式サイトや公式アプリから対応します。
まず行うことは、次の順番です。
- 入力したサービスの公式サイトや公式アプリを開く
- パスワードを変更する
- 不審なログイン履歴や利用履歴を見る
- 同じIDやパスワードを使っている別サービスも確認する
同じパスワードを複数のサービスで使っている場合、入力したサービス以外にも影響することがあります。
特に、メール、通販、決済、SNSなどで同じ組み合わせを使っている場合は、使い回しを見直してください。
フィッシング対策協議会は、IDやパスワードを入力した場合、すぐにパスワードを変更し、同じIDやパスワードを使っている別サービスも確認するよう案内しています。
不審なログイン履歴や利用履歴も見る必要があります。
（出典：フィッシング対策協議会公式サイト）
認証コードやワンタイムパスワードを入力した場合も注意が必要です。
ログインや決済の本人確認に使われることがあるため、該当サービスの公式窓口で状況を確認してください。
カード情報を入力した場合
クレジットカード番号、有効期限、セキュリティコード、本人認証に関する情報を入力した場合は、カード会社の公式窓口へ相談してください。
利用明細を見て、まだ使われていないから大丈夫と判断するのは早いです。
カード情報を入力した場合に整理することは、次の内容です。
・入力したカードの種類
・カード番号を入力したか
・有効期限を入力したか
・セキュリティコードを入力したか
・本人認証に関する情報を入力したか
・入力した日時
・その後に不審な利用がないか
カード会社では、利用停止や再発行など、状況に応じた対応を相談できます。
連絡する時は、SMS内の電話番号ではなく、カード裏面、公式アプリ、公式サイトから確認した窓口を使ってください。
国民生活センターは、不審なメールやSMSのURLを開き、カード情報を入力した場合の対処を案内しています。
カード情報を入れた時は、自分だけで様子を見るより、カード会社の公式窓口で相談することが重要です。
（出典：国民生活センター公式サイト）
カード明細の確認は大切ですが、それだけで完了ではありません。
今後の利用を止める手続きや再発行が必要になる場合があるため、公式窓口へつなぐことを優先してください。
銀行情報や認証コードを入力した場合
銀行口座、暗証番号、インターネットバンキングのID、パスワード、認証コード、ワンタイムパスワードを入力した場合は、すぐに金融機関の公式窓口へ連絡してください。
この段階は、単なる迷惑SMSの処理ではなく、不正ログインや不正送金の可能性を意識する必要があります。
まず、次の内容を整理します。
・どの金融機関の情報を入力したか
・口座番号や契約者番号を入力したか
・暗証番号を入力したか
・ログインIDやパスワードを入力したか
・認証コードやワンタイムパスワードを入力したか
・入力した日時
・残高や明細に見覚えのない動きがないか
残高や明細を見るだけで終わらせず、金融機関の公式アプリや公式サイトから相談先を確認してください。
SMS内に書かれたリンクや電話番号は使わない方が安全です。
銀行情報や認証コードを入力した場合は、対応を後回しにしないことが大切です。
入力した情報が多いほど、公式窓口で早く状況を伝える必要があります。
家族の口座情報を入力してしまった場合も、本人だけで対応させず、入力した内容を一緒に整理してください。
本人が覚えている範囲で構いませんが、「何を入力したか」をできるだけ具体的に確認することが重要です。
不審なアプリを入れた場合
SMS内リンクからアプリを入れてしまった場合は、SMSを開いただけとは別の段階です。
特に、荷物追跡や本人確認などを装ってアプリのインストールを促すケースでは、端末やアカウントへの影響を確認する必要があります。
まず、次の行動に移ります。
- 追加操作を止める
- 必要に応じて通信を切る
- 入れたアプリを削除する
- 利用中のアカウントや決済情報を確認する
- 不安が残る場合は携帯電話会社や相談窓口に相談する
不審なアプリを入れた後に、電話帳、SMS、通知、決済、ログイン情報へ影響する可能性があります。
アプリを入れた覚えがある場合は、「URLを押しただけ」と軽く扱わない方が安全です。
警察庁は、宅配業者を装う不在通知SMSのURLにアクセスし、荷物追跡アプリをインストールしたところ、知らない間に電話帳の電話番号宛てにSMSが大量送信された相談事例を紹介しています。
（出典：警察庁公式サイト）
不審なアプリを入れた後は、アプリを削除するだけで不安が残る場合もあります。
アカウント、決済、携帯会社の利用状況もあわせて確認し、判断に迷う時は専門窓口へ相談してください。
電話をかけてしまった場合
SMSに書かれた電話番号へかけてしまった場合は、相手に何を伝えたかを確認します。
電話しただけで、すぐにすべての情報が渡るわけではありませんが、会話の中で個人情報や認証情報を伝えていると対応が必要です。
まず、次の内容を思い出してください。
・氏名、住所、電話番号を伝えたか
・生年月日を伝えたか
・IDやパスワードを伝えたか
・カード情報を伝えたか
・銀行情報や暗証番号を伝えたか
・認証コードやワンタイムパスワードを伝えたか
・遠隔操作やアプリ導入を案内されたか
電話の途中で不安になった場合は、追加情報を伝えずに通話を終えてください。
折り返しを求められても、SMS内の番号へ再度かける必要はありません。
カード情報を伝えた場合はカード会社、銀行情報や認証コードを伝えた場合は金融機関へ、公式窓口から連絡します。
氏名や電話番号だけを伝えた場合でも、今後の不審な電話やSMSに注意してください。
家族が電話してしまった場合は、責めるより先に、何を話したかを一緒に整理することが大切です。
本人が全部を覚えていなくても、分かる範囲でメモを作ると、相談する時に説明しやすくなります。
スマホ別の注意点と予防策
SMSを開いただけで不安になった時、iPhoneかAndroidかで検索する人も多いです。
ただし、端末の種類だけで安全か危険かを決めるのではなく、URLを押したか、情報を入力したか、アプリや設定を追加したかを見て判断します。
ここでは、iPhoneとAndroidで意識したい点と、迷惑SMSを減らすための見直しを扱います。
端末やアプリによって表示は変わるため、細かな操作は公式ヘルプで確認しながら進めてください。
・iPhoneで不安な時の考え方
・Androidで確認したい設定
・迷惑SMSのブロックと報告
・同じ不安を減らすための見直し
iPhoneで不安な時の考え方
iPhoneで怪しいSMSを開いた場合も、まず見るべきなのは操作の段階です。
iPhoneだから絶対に安全とも、開いただけで必ず危険とも言えません。
次のように考えると、不安を整理しやすくなります。
・SMS本文を表示しただけなら、URLや入力の有無を確認する
・URLを押したなら、リンク先で入力したかを見る
・IDやカード情報を入力したなら、該当サービスやカード会社へ対応する
・不審なアプリや設定を入れたなら、端末側の確認も必要になる
iPhoneでは、迷惑メッセージの報告や着信拒否、不明な差出人のフィルタなどが使える場合があります。
Appleを装った疑わしいSMSについては、スクリーンショットを撮って報告する方法も案内されています。
（出典：Appleサポート公式サイト）
迷惑メッセージのフィルタを使っている場合でも、SMS内のリンクを押さないことが基本です。
迷惑メッセージフォルダにあるものを見直す時も、返信やリンク操作に進まないようにしてください。
「iPhoneなら感染しないはず」と安心しきるより、何を押したか、何を入力したかを確認する方が実用的です。
不安な時ほど、端末名だけで判断せず、行動段階で切り分けてください。
Androidで確認したい設定
Androidでも、SMSを開いただけなのか、URLを押したのか、アプリを入れたのかで対応が変わります。
特に、URL先でアプリのインストールを求められた場合は注意が必要です。
Googleメッセージを使っている場合は、スパム報告やブロック機能を予防策として使えます。
不審な会話をスパムとして報告すると、送信者がブロックされ、会話が「スパム / ブロック中」フォルダに移動します。
（出典：Google メッセージ ヘルプ）
Androidで確認したいのは、次の点です。
・不審な会話をブロックできるか
・スパムとして報告できるか
・不審なアプリを入れていないか
・入力したアカウントや決済情報がないか
・同じSMSが何度も届いていないか
ただし、設定画面や名称は端末やメッセージアプリによって変わることがあります。
細かな操作に迷う場合は、使っているメッセージアプリの公式ヘルプを確認してください。
Androidでは、不審なアプリを入れたかどうかが大きな分かれ目になります。
SMSを見ただけなら落ち着いて対応できますが、アプリを追加した場合は、削除、利用状況の確認、相談まで考えてください。
迷惑SMSのブロックと報告
怪しいSMSを受け取った後は、同じ送信元からの連絡を減らすために、ブロックや報告を使う方法があります。
ただし、報告やブロックをするためにSMS内のURLを押す必要はありません。
記録を残す場合は、次の内容が役立ちます。
・受信日時
・送信元の表示
・SMS本文
・スクリーンショット
・URLを押したかどうか
・入力した情報
・アプリを入れたかどうか
・電話したかどうか
フィッシング対策協議会は、フィッシングと思われるメールやSMSが来た場合、SMS内リンクをクリックせず、SMSはスクリーンショットを取得して情報提供する方法を案内しています。
（出典：フィッシング対策協議会公式サイト）
報告するかどうか迷う場合でも、まずは追加操作を止めることが優先です。
スクリーンショットを残したら、SMS内リンクを開かず、必要に応じて削除やブロックに進みます。
ブロックしても、別の番号や表示名で似たSMSが届くことがあります。
一度ブロックしたから完全に防げるとは考えず、次に届いた時も同じようにSMS内リンクを使わないことが大切です。
同じ不安を減らすための見直し
一度怪しいSMSで不安になったら、次に同じようなSMSが届いた時のルールを決めておくと安心です。
その場で判断しようとすると、急がせる文面に引っ張られやすくなります。
見直しておきたいことは、次の4つです。
- 公式アプリから確認する習慣を作る
- ブックマーク済み公式サイトを使う
- 迷惑SMSのブロックや報告方法を知っておく
- 家族や身近な人に相談する基準を決める
「未払い」「不在通知」「利用停止」「本人確認」といった文面が届いても、SMS内リンクを使わずに確認するだけで、多くの不安は整理できます。
本物の連絡かもしれないと思う時ほど、公式アプリや公式サイトから見ることが大切です。
また、同じIDやパスワードを使い回している場合は、入力してしまった時の影響が広がりやすくなります。
不安がある人は、よく使うサービスのパスワードやログイン履歴を見直しておくと、次の被害予防につながります。
迷惑SMSを完全になくすことは難しい場合があります。
それでも、「開いただけであわてない」「SMS内リンクを押さない」「入力したら公式窓口へ相談する」という流れを決めておくと、次に届いた時に落ち着いて動けます。
家族に相談する時に整理すること
怪しいSMSは、本人だけでなく、親や高齢の家族が開いてしまうこともあります。
家族から相談された時は、責めたり急かしたりするより、何をしたかを順番に聞く方が早く安全な対応につながります。
本人が不安でうまく説明できない場合もあります。
まずは、URLを押したか、何か入力したか、アプリを入れたか、電話したかを一緒に確認してください。
・家族に伝える内容
・親が開いた時の聞き方
・削除前に残しておく情報
・相談先を選ぶ判断基準
家族に伝える内容
自分が怪しいSMSを開いてしまい、家族に相談する場合は、文面の怖さよりも「何をしたか」を伝えると話が進みやすくなります。
「詐欺かもしれない」とだけ伝えるより、操作の段階を説明することが大切です。
家族に伝える内容は、次のようにまとめます。
・SMSを見ただけか
・URLを押したか
・リンク先で何か入力したか
・カード情報や銀行情報を入力したか
・アプリや設定を追加したか
・SMS内の番号へ電話したか
・いつ届いたSMSか
・今も画面が開いたままか
この内容が分かると、家族も「削除やブロックでよい段階か」「カード会社や金融機関へ連絡した方がよい段階か」を判断しやすくなります。
スクリーンショットを送る場合は、URLを押して開き直す必要はありません。
今見えている画面や、SMS本文の画面をそのまま撮れば十分です。
家族に相談する時は、「開いただけ」「URLを押した」「入力した」を混ぜずに伝えると、不要な心配や対応漏れを減らせます。
自分で判断できない時ほど、何をしたかを短く整理して共有してください。
親が開いた時の聞き方
親や高齢の家族が怪しいSMSを開いた時は、まず責めないことが大切です。
「なんで押したの」と言われると、本人が言い出しにくくなり、入力した情報を隠してしまうことがあります。
聞く時は、次の順番が向いています。
- まず「今はそれ以上触らないで」と伝える
- SMSを見ただけか聞く
- URLを押したか聞く
- 何か入力したか聞く
- アプリを入れたか聞く
- 電話したか聞く
- 画面のスクリーンショットを送ってもらう
この時、「詐欺に引っかかった」と決めつける必要はありません。
大切なのは、本物かどうかをその場で断定することではなく、危険な操作を止めることです。
離れて暮らしている場合は、電話で一つずつ聞くと混乱しにくくなります。
「URLを押した？」「名前やカード番号を入れた？」のように、答えやすい形で聞いてください。
本人が「よく覚えていない」と言う場合もあります。
その時は、届いたSMSのスクリーンショット、入力したかもしれない情報、直後に届いた通知やメールを一緒に確認します。
削除前に残しておく情報
怪しいSMSは削除してよい場合もありますが、相談や報告をする可能性があるなら、削除前に情報を残しておくと役立ちます。
特に、URLを押した、入力した、電話した場合は、後から状況を説明できるようにしておく方が安心です。
残しておきたい情報は、次の内容です。
・SMSのスクリーンショット
・受信日時
・送信元の表示
・本文の内容
・URLを押したかどうか
・入力した情報の種類
・アプリを入れたかどうか
・電話したかどうか
・カード明細やログイン履歴の異変
記録を残す時に、改めてURLを開く必要はありません。
見えている範囲でスクリーンショットを撮り、何をしたかをメモしておくだけでも相談時に役立ちます。
カード情報や銀行情報を入力した場合は、入力した日時や入力内容をできるだけ思い出してください。
正確に覚えていなくても、「カード番号までは入れた」「認証コードを入れたかもしれない」という情報が、次の対応につながります。
家族が代わりに記録する場合も、本人に追加操作をさせないようにします。
「もう一度リンクを押して見せて」と頼むのではなく、今残っている画面や記憶から整理してください。
相談先を選ぶ判断基準
相談先は、何をしたかによって変わります。
SMSを開いただけなら、削除、ブロック、報告で済む場合がありますが、情報を入力した場合は、関係するサービスの公式窓口へつなぐことが大切です。
判断の目安は、次のとおりです。
・カード情報を入力した場合は、カード会社の公式窓口
・銀行情報や認証コードを入力した場合は、金融機関の公式窓口
・IDやパスワードを入力した場合は、該当サービスの公式サイトや公式アプリ
・金銭被害や契約トラブルが不安な場合は、消費生活相談窓口
・犯罪被害が疑われる場合は、警察への相談
・端末や通信に不安が残る場合は、携帯電話会社や専門窓口
不審なSMSに書かれていた電話番号を相談先として使わないでください。
カード会社や銀行、サービスの公式アプリ、公式サイト、カード裏面などから、正しい連絡先を確認することが大切です。
相談する時は、SMS本文、受信日時、何を押したか、何を入力したかを伝えます。
家族が代わりに相談する場合も、本人が入力した情報の種類をできるだけ整理しておくと話が進みやすくなります。
不安が強い時は、すべてを自分だけで判断しようとしなくて大丈夫です。
大事なのは、SMS内リンクや電話番号で対応を続けず、公式の入口や公的な相談先へ切り替えることです。
記事のまとめ
・SMS本文を表示しただけなら、まずURLを押したか確認する
・URL、返信、入力、アプリ追加がなければ落ち着いて対応する
・怪しいSMS内のリンクや電話番号は使わない方が安全
・本物か迷う時は公式アプリや公式サイトから確認する
・URLを押しただけなら入力やアプリ追加の有無を見る
・IDやパスワードを入力したら公式側で変更する
・同じパスワードを使う別サービスも確認する
・カード情報を入力したらカード会社の公式窓口へ相談する
・銀行情報や認証コードを入れたら金融機関へ連絡する
・不審なアプリを入れた場合は開いただけとは別扱いにする
・電話してしまった時は追加情報を伝えず内容を整理する
・iPhoneでもAndroidでも端末名だけで安全とは判断しない
・迷惑SMSはブロックや報告を使い、再タップを避ける
・家族には責めずに何を押したか順番に聞く
・削除前にスクショ、受信日時、入力内容を残すと相談しやすい
