日本郵便を名乗るSMSを開いた時は、まず「開いただけなのか」「リンクを押したのか」「情報を入力したのか」を分けて考えることが大切です。
不在通知や重要なお知らせのように見えても、SMS内リンクから確認を進める必要はありません。
この記事では、日本郵便のSMSを開いた後に最初に確認すること、郵便追跡サービスや郵便局アプリを使った安全な確認方法、リンクを押した場合や情報を入力した場合の注意点を整理します。
・日本郵便のSMSを開いた直後に確認する行動段階
・SMS内リンクを使わず配送状況を確認する方法
・リンクを押した時や情報を入力した時の注意点
・家族が気づいた時の聞き方と再発防止の考え方
目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。
日本郵便のSMSを開いた時の確認順
・まず開いただけか行動を分ける
・リンクを押していない時の対応
・リンクを押した時に止める操作
・入力した情報で緊急度が変わる
・アプリを入れた時は通信を切る
日本郵便を名乗る不在通知SMSを開くと、「本物だったら再配達しないと困る」「不審なSMSなら何か被害が出るのでは」と不安になりやすいです。
ただ、最初に見るべきなのは、SMSの文面そのものよりも、開いた後にどこまで操作したかです。
同じSMSでも、開いただけの場合、リンクを押した場合、情報を入力した場合、不審なアプリを入れた場合では、必要な対応が変わります。
焦って何度もリンクを開いたり、本文中の電話番号へ連絡したりせず、まず自分の状況を分けてください。
まず開いただけか行動を分ける
日本郵便を名乗るSMSを開いた時は、最初に次のどれに当てはまるかを確認してください。
- SMSを開いて文面を見ただけ
- SMS内のリンクを押した
- リンク先で氏名、住所、電話番号などを入力した
- ID、パスワード、認証コードを入力した
- クレジットカード番号や銀行情報を入力した
- アプリのインストールを案内され、入れてしまった
- SMS内の電話番号に電話した
この切り分けが大切なのは、必要な対応が大きく変わるためです。
SMSを開いただけの人と、カード番号や認証コードを入力した人では、優先する行動が同じではありません。
SMSを開いて文面を見ただけで、リンクを押しておらず、情報入力やアプリのインストールもしていない場合は、まず追加操作をしないことが大切です。
不安になってリンク先を確かめたくなるかもしれませんが、そこでログインや入力を求められると、被害につながる可能性があります。
IPAは、フィッシングメールやSMSについて、開いただけで被害が発生するわけではなく、情報入力やアプリのインストールをしたかどうかで対応が変わる趣旨の注意を出しています。
開いただけなのか、入力まで進んだのかを分けて考えることが、落ち着いた対処につながります。
(出典:IPA公式サイト)
まずは、次の行動を止めてください。
・SMS内リンクを押さない
・SMSに返信しない
・SMS内の電話番号にかけない
・表示された画面でログインしない
・カード番号や認証コードを入力しない
・アプリのインストール案内に従わない
そのうえで、荷物に心当たりがあるか、不在票があるか、注文履歴に発送中の荷物があるかを、SMSとは別の経路で確認していきます。
「開いたからすぐ危険」と決めつけるよりも、「その後に何をしたか」を順番に見る方が実用的です。
リンクを押していない時の対応
リンクを押していない場合は、SMS本文のURLを使わずに、配送状況を確認する流れに切り替えてください。
日本郵便を名乗るSMSが本物かどうかを、そのSMSだけで判断しようとすると危険です。
まず見る場所は、SMSではなく次のような情報です。
・ポストに入っている不在票
・通販サイトや発送元の注文履歴
・発送通知に記載された追跡番号
・日本郵便の郵便追跡サービス
・郵便局アプリ
荷物に心当たりがある場合でも、SMS内リンクを押して確認する必要はありません。
普段使っている通販アプリや、ブックマーク済みの公式サイトから注文履歴を開き、発送状況や追跡番号を確認してください。
自宅ポストに実物の不在票がある場合は、不在票に書かれた情報をもとに確認できます。
ただし、不在票に書かれた内容とSMSの内容が合っているかを見たい場合でも、SMSリンクではなく、公式の追跡サービスや郵便局アプリから進める方が安全です。
荷物に心当たりがない場合は、SMSに返信したり、本文中の電話番号へ連絡したりしないでください。
相手に反応を返す必要はありません。
受信日時や文面を残しておきたい場合は、スクリーンショットを保存してから削除する流れで十分なことがあります。
日本郵便は、日本郵便を装った不審なメールやSMS、架空Webサイトについて注意喚起しています。
配送先住所が不明瞭、再配達申請、配送料の支払いなどを装う文面が紹介されており、不審なメールやSMSのリンクをクリックしないよう案内されています。
(出典:日本郵便公式サイト)
怪しいSMSを開いただけの一般的な確認順は、怪しいSMSを開いただけの場合の確認手順でも整理しています。
リンクを押した時に止める操作
SMS内リンクを押してしまった場合でも、そこで何をしたかによって対応は変わります。
リンク先を開いただけで、何も入力していない、アプリも入れていないなら、まずページを閉じてください。
この段階で止めたい操作は、次の通りです。
・リンク先でログインしない
・氏名、住所、電話番号を入力しない
・クレジットカード番号を入力しない
・認証コードを入力しない
・アプリをインストールしない
・表示された電話番号へ連絡しない
リンク先のページが日本郵便の画面に似ていても、見た目だけで本物とは判断しないでください。
ロゴ、色、入力フォーム、文面が本物らしく見える画面でも、公式とは限りません。
フィッシングサイトは本物の画面に似せて作られることがあるため、画面の印象ではなく、入り口を変えることが重要です。
ページを閉じた後は、同じリンクをもう一度開かず、郵便追跡サービスや郵便局アプリから配送状況を確認してください。
「本物かもしれないから一度だけ入力してみる」という行動は避けてください。
すでにリンクを押した場合は、次の順で状況を見直します。
- リンク先で何も入力していないか
- ファイルやアプリのダウンロードをしていないか
- IDやパスワードを入力していないか
- カード番号や銀行情報を入力していないか
- 認証コードを入力していないか
- 電話をかけていないか
ここで何も入力していない場合は、配送確認を公式導線へ切り替えます。
何か入力した場合は、配送確認よりも被害拡大を防ぐ行動を優先します。
怪しいSMSのリンクを押した後は、入力やアプリの有無で対応が変わります。
状況をさらに細かく分けたい場合は、怪しいSMSのリンクを押した後の状況別対処を参考にしてください。
入力した情報で緊急度が変わる
リンク先で何かを入力した場合は、入力した情報の種類を分けてください。
氏名や住所を入れた場合と、クレジットカード番号や銀行情報を入れた場合では、急ぐべき確認先が変わります。
住所、氏名、電話番号、郵便番号を入力した場合は、それだけですぐに金銭被害が出るとは限りません。
ただし、その情報を使って追加のSMS、電話、メールが届く可能性があります。
今後「確認のため」「再配達のため」「本人確認のため」と言われても、追加でカード番号や認証コードを伝えないでください。
IDやパスワードを入力した場合は、該当するサービスの公式サイトや公式アプリからパスワード変更を行ってください。
SMS内リンクから開いた画面ではなく、普段使っている公式アプリやブックマーク済みの公式サイトから入ることが大切です。
同じパスワードを他のサービスでも使っている場合は、そのサービスも見直してください。
認証コードやワンタイムパスワードを入力した場合は、どのサービスの認証に使われた可能性があるかを確認します。
直近で届いた認証SMS、メール、利用履歴、決済履歴を見て、身に覚えのない操作がないか確認してください。
認証コードは、本人確認やログイン、決済などに使われることがあるため、軽く扱わない方が安全です。
クレジットカード番号、有効期限、セキュリティコード、カード名義を入力した場合は、カード会社の公式窓口で相談してください。
利用停止、再発行、不正利用確認が必要になることがあります。
この場合は、荷物が本当にあるかを調べるよりも、カードの不正利用を防ぐ対応を優先します。
銀行口座番号、暗証番号、インターネットバンキングのIDやパスワード、認証情報を入力した場合は、金融機関の公式窓口に相談してください。
残高や入出金明細を自分で見るだけで終わらせず、利用停止や認証情報の変更が必要かを確認することが大切です。
フィッシング対策協議会は、日本郵便をかたるフィッシングに関して、氏名、電話番号、住所、カード情報などを入力しないよう注意喚起しています。
カード番号やセキュリティコードを入力した場合は、早めにカード会社へ相談する流れにしてください。
(出典:フィッシング対策協議会)
アプリを入れた時は通信を切る
日本郵便を名乗る不在通知SMSのリンク先で、アプリのインストールを求められた場合は特に注意が必要です。
宅配便業者を装う偽SMSでは、不審なアプリのインストールへ誘導する手口があります。
不審なアプリを入れてしまった時は、まず通信を止める行動を優先します。
- スマホを機内モードにする
- Wi-Fiをオフにする
- 可能であれば不審なアプリを削除する
- 削除できない場合は、携帯電話会社などへ相談する
- 状況によっては初期化も検討する
アプリを入れた直後に、スマホの動きがおかしい、知らないSMSが送信されている、身に覚えのない請求があるなどの変化があれば、放置しないでください。
自分で判断が難しい場合は、スマホの契約先や相談窓口へ状況を伝えます。
Androidでは、提供元不明のアプリをインストールする許可を求められる場合があります。
偽サイトの指示に従ってアプリファイルを保存し、提供元の許可をして入れてしまうと、SMS送信や情報窃取などの被害につながる可能性があります。
iPhoneでも、リンク先でApple ID、パスワード、カード情報などを入力させるフィッシングには注意が必要です。
国民生活センターは、不審なアプリをインストールした場合の対応として、機内モードにし、Wi-Fiもオフにしたうえでアンインストールすること、難しい場合は携帯電話会社等に問い合わせることを案内しています。
(出典:国民生活センター)
不審なアプリを入れた場合は、配送状況の確認よりもスマホ側の安全確認を優先してください。
「再配達のためのアプリ」と表示されていても、SMS内リンクからアプリを入れる流れは避けるべきです。
日本郵便か確認する安全な方法
・SMS内リンクを使わない
・郵便追跡サービスで確認する
・郵便局アプリで配送状況を見る
・不在票や注文履歴と照合する
・本物の通知サービスもある
日本郵便を名乗るSMSが届いた時は、SMS内リンクを使わずに確認することが基本です。
通知そのものがすべて不審とは限りませんが、SMS内のリンクからログインや入力に進む必要はありません。
配送状況を知りたい時は、郵便追跡サービス、郵便局アプリ、不在票、注文履歴、発送元の通知を使って確認します。
本物かどうかをSMSだけで見抜こうとするのではなく、公式の確認手段へ入り直す考え方が安全です。
SMS内リンクを使わない
日本郵便を名乗るSMSを開いた時に一番避けたいのは、本文中のリンクからそのまま手続きを進めることです。
リンク先が日本郵便に似た画面でも、正規のページとは限りません。
警察庁は、フィッシング対策として、電子メールやSMSに記載されたリンクをクリックしないこと、正規サイトに似せたドメイン名が使われることがあることを案内しています。
差出人名やURLの見た目だけで判断せず、公式アプリやブックマーク済みの公式サイトから入り直すことが大切です。
(出典:警察庁公式サイト)
SMS内リンクを使わない確認方法は、次のような流れです。
- SMSを閉じる
- ブラウザの検索結果やブックマーク、公式アプリから日本郵便のサービスへ入る
- 不在票や注文履歴にある追跡番号を使う
- 配送状況や再配達の案内を確認する
- 必要があれば公式サイトの問い合わせ導線を見る
ここで重要なのは、SMS内リンクを「念のため一度だけ押す」ことをしない点です。
不審なSMSは、読者を焦らせてリンク先へ進ませることがあります。
「荷物が返送される」「住所が不明」「至急確認」などの文面でも、いったんSMSから離れて確認してください。
怪しいメールやSMSを公式アプリから確認する考え方は、公式アプリから安全に確認する手順でも扱っています。
郵便追跡サービスで確認する
日本郵便の配送状況は、郵便追跡サービスで確認できます。
郵便物、ゆうパック、国際郵便物などの追跡に使うサービスで、お問い合わせ番号を入力して配送状況を見る流れです。
追跡に使う番号は、SMS内リンクから入手するのではなく、次のような場所から確認してください。
・不在票
・発送元からの発送通知
・通販サイトの注文履歴
・購入先のアプリ内通知
・郵便局アプリのお知らせ
郵便追跡サービスでは、お問い合わせ番号を使って配送状況を確認します。
番号入力で迷う場合は、不在票や発送通知にある番号を見ながら進めてください。
SMS本文だけに書かれている番号やリンク先画面だけに表示された情報を信じ切らないことが大切です。
日本郵便の郵便追跡サービスでは、郵便物等、ゆうパック、国際郵便物のお問い合わせ番号から配送状況を確認できます。
配送確認をしたい場合は、SMS内リンクではなく公式の追跡サービスから進める形にしてください。
(出典:日本郵便公式サイト)
追跡番号が見当たらない場合は、無理にSMS内リンクを使わないでください。
荷物に心当たりがあるなら、注文履歴や発送元の通知を見直します。
心当たりがないなら、SMSに返信したり電話したりせず、必要に応じて記録だけ残します。
郵便局アプリで配送状況を見る
郵便局アプリも、SMS内リンクを使わずに配送状況を確認する方法の一つです。
郵便局アプリでは、お問い合わせ番号やお知らせ番号から荷物や郵便物の配送状況を確認できます。
アプリを使う時に注意したいのは、SMS内リンクからアプリを入れないことです。
アプリを使う場合は、App StoreやGoogle Playなど通常のアプリストアで郵便局アプリを探し、提供元を確認して入手してください。
SMSリンク先で「専用アプリを入れてください」と表示された場合は、その案内には従わない方が安全です。
郵便局アプリでは、配送状況の確認から再配達、受取日時や場所の変更につなげられる場合があります。
「不在通知だから急いで再配達しなければ」と思った時ほど、SMS内リンクではなく、アプリ上の追跡結果から手続きする流れにしてください。
日本郵便の公式案内では、郵便局アプリでお問い合わせ番号やお知らせ番号から配送状況を確認でき、配送状況検索後に再配達などの依頼もできるとされています。
(出典:日本郵便公式サイト)
すでに郵便局アプリを使っている人は、SMSのリンクを開き直す必要はありません。
アプリを開き、追跡番号やお知らせ番号を入力して確認してください。
アプリ上で荷物が見つからない場合は、不在票や注文履歴との照合へ進みます。
不在票や注文履歴と照合する
日本郵便を名乗るSMSが届いた時は、実物の不在票や注文履歴と照合すると判断しやすくなります。
SMSだけではなく、別の情報と合わせて見ることで、焦ってリンクを押す必要がなくなります。
まず確認したいのは、自宅ポストなどに不在票があるかです。
不在票がある場合は、不在票に記載されたお問い合わせ番号や案内をもとに、郵便追跡サービスや郵便局アプリから配送状況を確認します。
SMS本文のリンクを使う必要はありません。
次に、通販サイトや発送元の注文履歴を確認します。
最近注文した商品がある場合は、発送状況や配送会社、追跡番号が表示されていることがあります。
普段使っているアプリやブックマークから注文履歴を開くことで、不審なリンクを避けやすくなります。
照合する時は、次の点を見ると整理しやすいです。
・最近注文した荷物があるか
・発送元から発送通知が来ているか
・配送会社が日本郵便になっているか
・追跡番号が不在票や注文履歴と合うか
・SMSだけで支払いや入力を求められていないか
不在票も注文履歴もなく、荷物に心当たりがない場合は、SMSに反応しないことを優先します。
「念のため電話してみる」「返信して確認する」という行動は避けてください。
必要ならスクリーンショットを残し、本文中のリンクや電話番号を使わずに削除します。
本物の通知サービスもある
日本郵便には、荷物のお届け予定や不在連絡を知らせる公式サービスがあります。
そのため、「日本郵便から通知が来た」というだけで、すべてを不審と決めつける必要はありません。
一方で、公式サービスが存在するからといって、SMS内リンクから入力を進めてよいわけでもありません。
本物か迷う通知ほど、公式アプリや公式サイト、追跡サービスから入り直して確認してください。
日本郵便のeお届け通知では、お届け予定日時や不在連絡をメールや郵便局アプリで知らせる仕組みがあります。
受取日時や場所の変更、再配達申し込みにつながる機能もあります。
このような公式サービスがあるため、通知の有無だけで判断するより、どの経路で確認するかが大切です。
また、日本郵便にはLINEで通知を受け取れる仕組みもあります。
荷送人から提供されたお届け先電話番号とLINE登録電話番号が一致した場合に配信される通知があります。
ただし、今回のようにSMSを開いて不安な場合は、LINE通知の仕組みと混同せず、SMS内リンクを使わない確認に戻してください。
本物の通知かもしれないと思う場合でも、確認の入り口はSMS内リンクではありません。
郵便追跡サービス、郵便局アプリ、不在票、注文履歴を使えば、配送状況を安全に確認しやすくなります。
怪しい文面で迷う時の注意点
・差出人名だけで判断しない
・重要なお知らせでも焦らない
・支払い要求や住所不明に注意する
・電話番号や返信先を使わない
日本郵便を名乗るSMSやメールには、差出人名、重要なお知らせ、住所不明、支払い要求、電話番号など、判断を迷わせる要素が含まれることがあります。
ただし、文面だけで本物か不審かを決めるのは避けてください。
大切なのは、怪しい文面を見抜くことよりも、リンクを押さずに安全な確認方法へ切り替えることです。
文面に心当たりがあってもなくても、確認の流れは同じです。
差出人名だけで判断しない
SMSやメールの差出人名に「日本郵便」「日本郵政」「郵便局」などと表示されていても、それだけで本物とは判断できません。
差出人名は、読者を安心させるためにそれらしく見せられることがあります。
日本郵便を名乗る不在通知SMSでは、文面に次のような内容が含まれることがあります。
・荷物をお届けできませんでした
・配送先住所が不明です
・再配達の申請が必要です
・配送料の支払いが必要です
・重要なお知らせがあります
こうした文面があるからといって、個別のSMSをその場で不審と断定する必要はありません。
ただし、リンク先でログインや入力を求められる場合は、SMS内リンクから進まない方が安全です。
メールの場合も同じです。
日本郵便からのメールが本物か迷っても、差出人名、件名、ロゴ、メールアドレスだけで判断しないでください。
公式サイト、公式アプリ、追跡番号、注文履歴、不在票など、メールやSMSの外にある確認手段を使うことが大切です。
「日本郵便からメールが来た」「日本郵便のメールアドレスが本物か知りたい」という不安がある場合も、中心に置くべきなのはメールアドレスの暗記ではありません。
メール内リンクを使わず、公式導線から配送状況やアカウント情報を確認することです。
重要なお知らせでも焦らない
「重要なお知らせ」「至急確認」「配送が止まっています」といった言葉を見ると、すぐに対応しないといけないように感じます。
しかし、急がせる表現がある時ほど、一度止まってください。
日本郵便を装う不審なメールやSMSでは、不安をあおる文言が使われることがあります。
「○時間以内」「支払わない場合は配送がキャンセル」「住所不明のため保管中」といった表現があっても、本文中のリンクから手続きを進める必要はありません。
重要なお知らせに見える場合は、次の順で確認してください。
- SMSやメールを閉じる
- 不在票や注文履歴を確認する
- 郵便追跡サービスで追跡番号を入れる
- 郵便局アプリで配送状況を見る
- 判断に迷う時は公式サイトの問い合わせ導線を開く
「日本郵便からの重要なお知らせ」と書かれていても、そこにあるリンクや電話番号を使わずに確認することが安全です。
本物であれば、公式アプリや追跡サービス、注文履歴から必要な情報にたどり着ける可能性があります。
焦っている時ほど、スマホ画面の案内に従いやすくなります。
一度画面を閉じて、普段使っている公式アプリやブックマーク済みの公式サイトから入り直してください。
支払い要求や住所不明に注意する
日本郵便を名乗るSMSで、再配達手数料、配送料、通関料などの支払いを求められた場合は、特に慎重に扱ってください。
支払い画面に進むと、クレジットカード番号、有効期限、セキュリティコードなどを入力する流れになることがあります。
日本郵便公式は、不審なメールやSMSの特徴として、再配達手数料、通関料支払い依頼、配送料の支払い、配送先住所が不明瞭といった内容を挙げています。
文面だけで断定する必要はありませんが、支払いや個人情報入力へ誘導される場合は、SMSリンクを使わない対応が必要です。
住所不明や配達不可と書かれている場合も、SMSリンク先で住所を入力しないでください。
荷物に心当たりがあるなら、注文履歴、発送通知、不在票、郵便追跡サービスから配送状況を確認します。
本当に住所確認が必要な場合でも、SMS内リンクからではなく、公式導線で確認する方が安全です。
カード情報の入力画面が出た場合は、その場で入力しないでください。
すでに入力してしまった場合は、カード会社の公式窓口で利用停止、再発行、不正利用確認を相談します。
荷物の確認よりもカードの保護を優先してください。
支払い要求や住所不明の文面は、読者を焦らせやすい要素です。
「配送に必要なら仕方ない」と考える前に、SMSから離れて別経路で確認することが大切です。
電話番号や返信先を使わない
SMS本文中に電話番号や返信先が書かれていても、その番号や返信先を使わないでください。
日本郵便を名乗る文面であっても、本文中の連絡先が公式のものとは限りません。
「重要なお知らせ」「配送確認」「再配達手続き」などの名目で電話を促される場合があります。
電話をかけると、追加の個人情報や支払い情報を聞かれる可能性があります。
すでに電話してしまった場合でも、追加情報を伝えないことが大切です。
電話してしまった時は、次の点を思い出して記録してください。
・電話した日時
・表示されていた電話番号
・相手に伝えた情報
・相手から求められた内容
・その後に届いたSMSやメール
・決済やカード利用の変化
判断に迷う場合は、SMS本文の電話番号ではなく、日本郵便公式サイトの問い合わせ導線を自分で開いて確認してください。
電話番号を検索結果やSMS本文から急いで選ぶのではなく、公式サイト上の問い合わせページから確認する流れにします。
SMSへの返信も避けてください。
返信すると、相手に反応した番号として扱われる可能性があります。
配送状況を確認したい場合は、SMSの送信元ではなく、郵便追跡サービスや郵便局アプリ、不在票、注文履歴を使います。
入力後や家族が気づいた時の対処
・カード情報を入れた時の確認先
・IDや認証コードを入れた時の対応
・相談前に記録を残す
・親のスマホでは責めずに聞く
・再発を防ぐ確認習慣を決める
リンク先で情報を入力した場合や、家族が後からSMSに気づいた場合は、配送確認だけでは足りないことがあります。
入力した情報の種類、電話やアプリの有無、カードや銀行の利用状況を分けて確認してください。
親や高齢の家族が日本郵便を名乗るSMSを開いた場合は、責めずに状況を聞くことが大切です。
本人が不安になって隠してしまうと、必要な相談が遅れることがあります。
カード情報を入れた時の確認先
リンク先でクレジットカード番号を入力した場合は、早めにカード会社の公式窓口へ相談してください。
入力した情報が、カード番号、有効期限、セキュリティコード、カード名義のどれであっても、自己判断で様子を見るより相談を優先します。
まず確認することは次の通りです。
・どのカード情報を入力したか
・入力した日時
・カード番号、有効期限、セキュリティコードを入れたか
・身に覚えのない利用がないか
・同じ画面で認証コードも入力したか
カード会社へ相談する時は、SMS本文やリンク先画面のスクリーンショット、入力した情報の種類、入力した日時を伝えられるようにします。
カード会社では、利用停止、再発行、不正利用確認などの相談が必要になることがあります。
この段階では、日本郵便に荷物があるかどうかよりも、カードの不正利用を防ぐことを優先してください。
配送状況の確認は後からでもできますが、カード情報を入力した場合は早めの対応が大切です。
身に覚えのない利用がまだ見当たらなくても、カード情報を入力した事実があるなら相談する価値があります。
明細に出るまで待つのではなく、カード会社の公式アプリ、公式サイト、カード裏面などから正規の連絡先を確認してください。
IDや認証コードを入れた時の対応
IDやパスワードを入力した場合は、そのサービスの公式サイトや公式アプリからパスワードを変更してください。
SMSリンク先の画面で変更しようとせず、普段使っている公式導線から入り直します。
同じパスワードを他のサービスでも使っている場合は、他のサービスも見直してください。
同じIDとパスワードの組み合わせを使っていると、別サービスへの不正ログインにつながる可能性があります。
認証コードやワンタイムパスワードを入力した場合は、どのサービスの認証に使われたかを整理します。
直近で届いた認証SMSやメール、決済通知、ログイン通知、利用履歴を確認してください。
身に覚えのないログインや決済がある場合は、そのサービスの公式窓口から相談します。
対応の順番は、次のように考えると整理しやすいです。
- 入力したIDやパスワードのサービスを特定する
- 公式アプリや公式サイトからパスワードを変更する
- 同じパスワードを使っているサービスを変更する
- 認証コードを入力した場合は利用履歴を確認する
- 不審な利用があれば公式窓口へ相談する
多要素認証を使っている場合でも、認証コードを入力してしまうと安全とは言い切れません。
認証コードは、自分だけが入力する前提の情報です。
SMSやリンク先画面で求められても、その場で入力しないことが基本です。
相談前に記録を残す
不安なSMSを受け取った時や、リンク先で入力してしまった時は、削除や初期化を急ぐ前に記録を残してください。
記録があると、カード会社、金融機関、携帯電話会社、消費生活センター、警察へ相談する時に状況を伝えやすくなります。
残しておきたい情報は次の通りです。
・SMS本文
・差出人表示
・受信日時
・押したURL
・表示された画面
・入力した情報の種類
・インストールしたアプリ名
・電話した番号や日時
・カード明細や決済履歴の変化
・身に覚えのないSMS送信や請求
スクリーンショットを撮る場合は、再びリンクを開かなくても残せる範囲で構いません。
すでに画面を閉じている場合に、無理にリンク先を再表示する必要はありません。
残っているSMS画面、履歴、明細、アプリ一覧などを保存します。
相談先は、状況によって変わります。
カード情報ならカード会社、銀行情報なら金融機関、スマホアプリやキャリア決済なら携帯電話会社、困った時は消費生活センターや警察相談につなげます。
国民生活センターは、不審なアプリを入れた場合の相談先として消費生活センターや警察等への相談を案内しています。
SMSを削除する場合は、記録を残してからにしてください。
何も操作していないSMSなら削除で足りることもありますが、入力、電話、アプリのインストールがある場合は、後から説明できる材料を残す方が安心です。
親のスマホでは責めずに聞く
親や高齢の家族が日本郵便を名乗るSMSを開いた時は、最初に責めないことが大切です。
「どうして押したの」「詐欺に決まっている」と言うと、本人が詳細を話しにくくなることがあります。
家族が聞く時は、次の順番にすると整理しやすいです。
- SMSを開いただけか
- リンクを押したか
- 何か入力したか
- カード番号や銀行情報を入れたか
- 認証コードを入れたか
- アプリを入れたか
- 電話したか
- その後に請求や通知が来ていないか
離れて暮らしている場合は、SMS画面、不在票、リンク先の画面、入力画面、入れたアプリの画面をスクリーンショットで送ってもらいます。
ただし、本人にもう一度リンクを開かせないようにしてください。
見えているSMS画面やアプリ一覧だけで分かる範囲から始めます。
本人が「荷物の再配達だと思った」と話した場合は、その判断を責める必要はありません。
実際に日本郵便には通知サービスがあり、荷物に心当たりがあると本物に見えやすいからです。
大切なのは、SMS内リンクを使わず、公式アプリや追跡サービスから確認する方法を一緒に決めることです。
親のスマホで不審なアプリが見つかった場合は、本人だけで削除や初期化を進めさせず、通信を切る、アプリ名を控える、必要に応じて携帯電話会社へ相談する流れにします。
カード情報や銀行情報を入力している場合は、家族がそばで公式窓口への相談を手伝うと安心です。
再発を防ぐ確認習慣を決める
日本郵便を名乗るSMSで不安になった後は、同じような通知が来た時の確認習慣を決めておくと安心です。
ポイントは、毎回SMS内リンクを押すかどうかで迷わない状態にすることです。
たとえば、次のようなルールを決めておきます。
・不在通知SMSのリンクは押さない
・荷物は郵便追跡サービスか郵便局アプリで見る
・不在票がある時は不在票の番号を使う
・通販の荷物は注文履歴から確認する
・支払い要求が来たらカード入力前に家族へ相談する
・認証コードは誰にも入力しない
・アプリのインストールはSMSリンクから行わない
スマホ側の予防としては、迷惑SMS対策、キャリア決済の限度額確認、パスワードの使い回しの見直しも役立ちます。
ただし、特定のアプリや設定を入れれば完全に防げるわけではありません。
大切なのは、怪しい通知が来た時に、リンクではなく公式導線へ戻る習慣です。
家族で決める場合は、短い合言葉を作るのも有効です。
たとえば、「不在通知はリンクを押さずにアプリで見る」「カード番号を入れる前に電話する」といった簡単なルールです。
長い説明より、困った時に思い出せる一文の方が実行しやすくなります。
日本郵便を名乗るSMSを開いてしまっても、すぐにすべてが危険と決まるわけではありません。
開いただけ、リンクを押した、入力した、アプリを入れたという段階を分け、SMS内リンクを使わずに公式の確認方法へ切り替えることが、落ち着いた対処につながります。
記事のまとめ
・日本郵便のSMSは開いた後の行動段階で対処が変わる
・開いただけならリンクや返信などの追加操作を止める
・リンクを押しても入力やアプリ追加の有無で対応が変わる
・配送状況はSMS内リンクではなく公式導線から確認する
・郵便追跡サービスでは追跡番号から配送状況を見られる
・郵便局アプリでも配送状況や再配達の確認に進める
・不在票や注文履歴と照合すると判断しやすくなる
・重要なお知らせの文言だけで本物か不審かを決めない
・支払い要求や住所不明の案内ではカード入力を避ける
・カード情報を入力した時はカード会社への相談を優先する
・IDや認証コードを入力した時は公式導線で状況を確認する
・不審なアプリを入れた時は通信を切って削除や相談を進める
・相談前にはSMS本文や受信日時や入力内容を記録しておく
・親のスマホでは責めずに何をしたかを順番に聞く
・再発防止にはSMSリンクを押さない確認習慣を決める
