警察庁を名乗るSMSが届くと、突然の通知に戸惑い、リンクを押してしまったり個人情報を入力したりしたくなるかもしれません。
しかし、SMS内のリンクや画面指示に従う前に安全側の行動を取ることが大切です。
本記事では、届いたSMSを操作してしまった場合の段階別対処、入力情報ごとのリスク、公式サイトでの安全な確認方法、家族や相談窓口とのやり取りの手順まで具体的に解説します。
・警察庁を名乗るSMSを受け取った時の最初の安全行動
・リンクを押した場合と入力した場合の段階別対処方法
・公式サイトや公式アプリで安全に確認する手順
・家族や相談窓口と連携して情報を整理する方法
目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。
警察庁を名乗るSMSが届いた時に最初に止めること
・SMS内リンクを開かない
・個人情報やカード番号を入力しない
・アプリを入れず支払いもしない
・電話や別アプリへの誘導に乗らない
・公式サイトや公式窓口から確認する
警察庁を名乗るSMSが届くと、「本当に警察庁から来たのではないか」「放置するとまずいのではないか」と不安になります。
ただ、最初に大切なのは、急いで本文中のリンクを開いたり、画面の指示どおりに入力したりしないことです。
警察庁をかたる不審なSMSでは、偽アプリのダウンロード、偽サイトでの支払い、個人情報やカード情報の入力へ誘導されることがあります。
警察庁も、警察庁をかたる不審なショートメッセージについて注意を呼びかけています。(出典:警察庁公式サイト)
SMS内リンクを開かない
警察庁を名乗るSMSが届いた時は、まず本文中のURLを開かないでください。
「重要なお知らせ」「必ず確認してください」「認証が必要です」などと書かれていても、SMS内リンクから手続きを進める必要はありません。
特に注意したいのは、リンク先が警察庁のように見える画面になっている場合です。
ロゴ、色、文章、機関名がそれらしく表示されていても、それだけで本物とは判断できません。
警察庁は、メールやSMSに記載されたリンクを安易にクリックせず、公式サイトのブックマークや公式アプリを使って正しいサイトへ接続するよう案内しています。(出典:警察庁公式サイト)
リンクを押す前なら、対応は比較的シンプルです。
SMSを開いて内容を見ただけなら、そこから先の操作を止めることが大切です。
不安だからといって、URLを長押ししたり、リンク先を一度だけ見てみようとしたりしないでください。
警察庁名義のSMSであっても、安全確認はSMSの中ではなく、普段使っている検索やブックマークから公式サイトへ入り直す形にします。
本文のリンクをたどって確かめるほど、偽サイトや不審な画面に誘導される可能性が高くなります。
個人情報やカード番号を入力しない
SMS内リンクを開いた先で、氏名、住所、電話番号、メールアドレス、本人確認情報を求められても入力しないでください。
警察庁や金融庁のロゴを使ったフィッシングサイトでは、個人情報を入力させる手口が注意喚起されています。
さらに、クレジットカード番号、有効期限、セキュリティコードを求められた場合は、その場で入力を止めてください。
「本人確認のため」「支払い確認のため」「手続きを完了するため」と書かれていても、SMS内リンクからカード情報を入力する流れは安全ではありません。
入力画面に進んでしまった場合は、次の順に止めます。
- それ以上入力しない。
- 送信ボタンを押さない。
- 画面を閉じる。
- 同じSMSのリンクを再度開かない。
- 公式アプリや公式サイトから必要な確認を行う。
もしカード情報を送信してしまった場合は、後の章で扱うように、カード会社の公式窓口で利用停止や再発行の相談を優先します。
入力したかどうかが曖昧な場合でも、カード番号、有効期限、セキュリティコードをどこまで入れたかを思い出しておくと、相談時に状況を伝えやすくなります。
カード番号を入力してしまった時の動き方は、クレジットカード番号を入力してしまった時の連絡先と確認順でも詳しく整理できます。
アプリを入れず支払いもしない
警察庁を名乗るSMSでは、偽アプリのダウンロードへ誘導されることがあります。
「警察庁セキュリティ」「安全確認アプリ」「認証用アプリ」のように見える名前でも、SMS内リンクからアプリを入れないでください。
不審なアプリを入れると、端末の中の情報、通知、SMS、他のアプリの操作に影響するおそれがあります。
特にAndroidでは、提供元不明のアプリを入れる流れに進むことがあります。
iPhoneでも、見慣れないアプリや構成、認証操作へ進む場合は慎重に扱う必要があります。
また、国税の納付、未払い、罰金、差押え、支払い期限などを理由に、支払いへ誘導される場合もあります。
警察庁を名乗るSMSから国税庁をかたる偽サイトへ移る例があり、国税庁もショートメッセージにURLを記載した案内を送信しないと案内しています。(出典:国税庁公式サイト)
支払い画面が出ても、次の操作は避けてください。
・クレジットカード番号を入れる
・銀行口座や暗証番号を入れる
・電子マネーを購入する
・コンビニ払いへ進む
・画面に出た番号へ電話する
・アプリを入れて手続きを続ける
不審なアプリをすでに入れてしまった場合は、SMSを削除するだけでは足りません。
アプリ名、入れた日時、入力した情報、開いたアプリを整理し、必要に応じて公式窓口や専門の相談先へつなげます。
具体的な確認順は、不審なアプリを入れてしまった時の安全な対処手順も参考になります。
電話や別アプリへの誘導に乗らない
SMS本文やリンク先画面に電話番号が表示されても、その番号へ電話しないでください。
「至急連絡してください」「このままでは手続きできません」「本人確認が必要です」といった文言があっても、SMSに表示された連絡先へ進むのは危険です。
電話をかけると、相手が警察官、警察庁、通信会社、金融機関などを名乗ることがあります。
その後、支払い、認証コードの伝達、遠隔操作アプリ、ビデオ通話、別のメッセージアプリへ誘導される場合があります。
警視庁も、警察官を装った詐欺で、電話のほかSNSやビデオ通話へ誘導する手口に注意を呼びかけています。(出典:警視庁公式サイト)
電話してしまった場合でも、途中で止めれば被害を広げにくくできます。
次のような操作は、すぐに中止してください。
・認証コードを伝える
・銀行名や口座情報を伝える
・カード番号を伝える
・電子マネーを買う
・画面共有や遠隔操作アプリを入れる
・別のアプリでやり取りを続ける
相手が強い口調で急がせても、一度電話を切ってください。
本当に必要な連絡であれば、SMS内の番号ではなく、公式サイトや公式書類に載っている正規の窓口から確認できます。
公式サイトや公式窓口から確認する
警察庁を名乗るSMSが本物か迷った時は、SMS内リンクではなく、公式サイトや公式窓口から確認します。
この時に大切なのは、届いたSMSを出発点にしないことです。
安全な確認の流れは次の通りです。
- SMS内リンクを開かない。
- すでに開いている画面は閉じる。
- ブックマーク済みの公式サイトや公式アプリから入り直す。
- 必要な場合は、警察庁や都道府県警察の公式ページにある窓口を確認する。
- カード、銀行、税金など別の手続きに関わる場合は、それぞれの公式サイトや公式アプリで確認する。
警察庁の公式サイトを確認する場合は、警察庁が案内している正しいアドレスを使います。
ただし、URLを目で見て似ているかどうかだけで判断するのは避けてください。
似た文字列や紛らわしいドメイン名を使う偽サイトもあるため、普段からブックマーク済みの公式サイトを使う方が安全です。
「警察庁からの重要なお知らせ」と書かれていても、確認先が国税庁、銀行、カード会社、電子マネー、アプリインストールへ変わる場合は、特に慎重に扱ってください。
機関名が途中で変わる時ほど、届いたSMSから離れて、各公式サイトや公式アプリへ入り直すことが大切です。
届いた後の行動別に変わる対処
・届いただけなら追加操作をしない
・リンクを押しただけなら画面を閉じる
・IDやパスワードを入力した場合
・カード情報を入力した場合
・銀行情報や認証コードを入力した場合
・不審なアプリを入れた場合
・電話や遠隔操作まで進んだ場合
警察庁を名乗るSMSへの対応は、どこまで操作したかで変わります。
受信しただけの場合と、リンクを押した場合、情報を入力した場合、アプリを入れた場合では、急ぐべき対応が違います。
まずは、自分がどの段階にいるかを落ち着いて分けてください。
「もう終わりだ」と決めつける必要はありませんが、入力や支払いまで進んだ場合は早めの連絡が必要です。
届いただけなら追加操作をしない
SMSが届いただけ、または本文を見ただけなら、まず追加操作をしないでください。
IPAは、フィッシングのメールやSMSを開いただけでは被害は発生しないため、削除するだけで問題ないと案内しています。(出典:IPA公式サイト)
この段階で大切なのは、次の行動へ進まないことです。
・URLを押さない
・添付ファイルを開かない
・電話番号へ連絡しない
・返信しない
・画面の指示どおりにアプリを入れない
SMSを見ただけで、すぐに個人情報が盗まれると決めつける必要はありません。
ただし、不安になってリンクを押すと、そこから偽サイト、支払い画面、アプリ導入へ進むことがあります。
削除する前に不安がある場合は、スクリーンショットを残しておくと相談時に役立ちます。
ただし、証拠を残すためにURLを開き直す必要はありません。
SMS画面、差出人表示、届いた日時、本文が分かる程度で十分です。
怪しいSMSを開いただけなのか、リンクを押したのかを切り分けたい場合は、怪しいSMSは開いただけでも危険?不安な時の確認手順で状況を整理できます。
リンクを押しただけなら画面を閉じる
リンクを押してしまった場合でも、そこで情報を入力していなければ、まず画面を閉じてください。
IPAは、フィッシングサイトへアクセスした場合でも、情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと案内しています。
リンクを押した後にやることは、次の順です。
- 開いたページを閉じる。
- SMSへ戻ってもう一度リンクを押さない。
- 入力した情報がないか思い出す。
- アプリを入れていないか確認する。
- 支払い画面や電話誘導に進んでいないか確認する。
- 必要な確認は公式サイトや公式アプリから行う。
リンク先に警察庁のような画面が出たり、認証を促すポップアップが出たりしても、そのまま進めないでください。
JC3は、警察庁を騙るSMSから認証設定を促し、警察庁の偽サイト表示後に銀行のフィッシングサイトへ誘導される例を示しています。
「押しただけ」と「入力した」は、対応が大きく変わります。
画面を閉じた後は、何をしたかを具体的に思い出してください。
名前や電話番号を入れたのか、カード番号を入れたのか、認証コードを入れたのか、アプリを入れたのかで、次に連絡する先が変わります。
IDやパスワードを入力した場合
リンク先でIDやパスワードを入力した場合は、正規の公式サイトや公式アプリからパスワードを変更してください。
この時も、届いたSMS内のリンクから入り直してはいけません。
優先する流れは次の通りです。
- SMS内リンクから離れる。
- 公式アプリまたはブックマーク済み公式サイトを開く。
- 入力したサービスのパスワードを変更する。
- 同じパスワードを使っている他のサービスも変更する。
- 多要素認証や生体認証の設定を見直す。
- 身に覚えのないログインや利用履歴がないか見る。
パスワードを使い回している場合は、入力したサービスだけでなく、他のサービスにも影響することがあります。
たとえば、同じメールアドレスとパスワードを、買い物サイト、銀行、スマホ決済、メールサービスで使っている場合は、関連するサービスも見直してください。
認証コードやワンタイムパスワードを入力していない場合でも、パスワードだけでログインされる可能性があるサービスはあります。
そのため、パスワード変更だけで終わらせず、ログイン履歴や通知、登録メールアドレス、電話番号の変更有無も見ておくと安心です。
カード情報を入力した場合
クレジットカード番号、有効期限、セキュリティコードを入力した場合は、カード会社の公式窓口へ連絡してください。
警察庁を名乗るSMSかどうかに関係なく、カード情報を入力した場合は、カード会社側で利用停止や再発行の相談が必要になることがあります。
相談前には、次の情報を整理しておきます。
・入力したカード
・入力した日時
・入力した項目
・支払い画面が出たか
・決済完了の表示が出たか
・利用明細に身に覚えのない請求があるか
・カード会社へ連絡した日時
カード会社へ連絡する時は、SMSに表示された番号ではなく、カード裏面、公式アプリ、公式サイトに載っている窓口を使ってください。
不審な画面に表示された番号へ電話すると、さらに別の誘導を受けるおそれがあります。
カード情報を入力した後は、警察への相談や通報も大切ですが、まず不正利用を止める実務が優先です。
カード会社で利用停止や再発行が必要かを相談し、その後に警察や消費生活センターへ伝える情報を整理すると動きやすくなります。
銀行情報や認証コードを入力した場合
銀行口座、暗証番号、ワンタイムパスワード、認証コードを入力した場合は、金融機関の公式窓口へ急いで相談してください。
認証コードは、送金、ログイン、登録変更、本人確認の最終段階で使われることがあります。
次のような情報を入力した場合は、特に早めに対応します。
・銀行名
・口座情報
・暗証番号
・インターネットバンキングのID
・ログインパスワード
・ワンタイムパスワード
・SMS認証コード
・アプリ承認の操作
金融庁は、金融機関を騙ったフィッシングによる不正送金や不正取引被害が増加しているとして、金融機関向けの対策を公表しています。(出典:金融庁公式サイト)
銀行情報や認証情報を入力した場合は、「何も起きていないから大丈夫」と様子見にせず、公式窓口へ連絡してください。
金融機関へ相談する時も、SMS内リンクやリンク先画面に出た番号は使いません。
普段使っている銀行アプリ、公式サイト、通帳やキャッシュカードなど、正規の情報から連絡先を探します。
不審なアプリを入れた場合
警察庁を名乗るSMSからアプリを入れてしまった場合は、SMSの削除だけでは終わりません。
偽アプリが端末内でどのような動きをしたかは、見た目だけでは判断しにくいためです。
まず、次の行動を止めてください。
・アプリを開き続ける
・アプリにログイン情報を入力する
・通知の指示に従う
・SMSや電話帳へのアクセスを許可する
・決済アプリや銀行アプリを開く
・画面に出た番号へ電話する
そのうえで、直近に入れたアプリ名、入れた日時、表示された権限、入力した情報、開いたアプリを整理します。
通信を切る、アプリを削除する、携帯電話会社や公式窓口へ相談するなどの対応が必要になる場合があります。
OSやアプリを最新の状態に保つことも重要です。
ただし、セキュリティアプリを入れれば完全に防げるというものではありません。
迷惑SMS対策、公式サイトからの確認、アップデート、認証方法の見直しを組み合わせることが大切です。
電話や遠隔操作まで進んだ場合
SMSやリンク先画面に表示された番号へ電話してしまった場合は、まず通話を切ってください。
相手が警察庁、警察官、金融機関、通信会社、サポート窓口などを名乗っていても、SMSからつながった相手に追加情報を伝えないことが大切です。
特に止めたいのは、次の操作です。
・認証コードを伝える
・カード番号を伝える
・銀行口座や暗証番号を伝える
・電子マネーを買う
・支払い番号を伝える
・遠隔操作アプリを入れる
・画面共有を続ける
遠隔操作アプリを入れてしまった場合は、何を見せたか、どのアプリを開いたか、どの情報を入力したかを整理してください。
銀行アプリ、カードアプリ、スマホ決済アプリ、メール、写真、本人確認書類などを開いた場合は、関係する公式窓口へ早めに相談します。
電話後は、相手の番号、通話日時、名乗った組織名、聞かれた情報、伝えた情報、指示された操作を残しておくと、警察や消費生活センターへ相談する時に説明しやすくなります。
ただし、記録のために折り返し電話を続ける必要はありません。
本物か迷う時の安全な確認方法
・差出人名やロゴだけで判断しない
・警察庁の正しい公式サイトを見る
・国税庁や銀行の画面に移った時
・重要なお知らせという文面に焦らない
・不審なURLを再確認しに行かない
警察庁を名乗るSMSは、差出人名や画面の見た目だけで判断しないことが大切です。
「警察庁」「重要なお知らせ」「緊急」などの言葉があっても、安全な確認方法はSMS内リンクではありません。
本物か迷う時ほど、いったんSMSから離れてください。
正しい確認方法は、届いたSMSをたどることではなく、公式サイトや公式アプリから入り直すことです。
差出人名やロゴだけで判断しない
SMSの差出人名に「警察庁」と表示されていても、それだけで本物とは判断しないでください。
フィッシングでは、実在する組織名を使って信用させ、偽サイトへ誘導することがあります。
また、リンク先の画面に警察庁や金融庁のロゴが表示されていても安心材料にはなりません。
ロゴ、配色、文章の雰囲気は、偽サイトでも似せて作られることがあります。
大切なのは、見た目よりも、どの経路から開いているかです。
安全な判断の基準は、次のように考えると分かりやすくなります。
・SMS内リンクから開いた画面は信用しない
・ロゴや差出人名だけで手続きを進めない
・個人情報や支払いを求められたら止まる
・確認は公式サイトや公式アプリから行う
・不安な場合は家族や公式窓口に相談する
「本物っぽいから大丈夫」ではなく、「SMS内リンクから始まっているから止める」と考える方が安全です。
警察庁の正しい公式サイトを見る
警察庁に関する情報を確認する場合は、警察庁の公式サイトへ入り直します。
警察庁は、警察庁ウェブサイトの正しいアドレスとして「www.npa.go.jp」を案内しています。
ただし、似た文字列のURLも作られる可能性があるため、URLを目で見て似ているかどうかだけに頼らないでください。
確認する時は、次の流れにします。
- SMS内リンクは使わない。
- すでに開いた画面は閉じる。
- ブックマーク済みの公式サイトを開く。
- 必要なら検索結果から公式サイトを慎重に選ぶ。
- サイバー犯罪、フィッシング、相談窓口などの案内を見る。
警察庁名義のSMSで「手続き」「認証」「支払い」と書かれていても、SMSから直接手続きする必要はありません。
公式サイトや都道府県警察の公式窓口から確認すれば、不審なリンクを踏まずに状況を整理できます。
公式サイトを見る時も、不審なURLをメモして打ち直したり、SMSのリンク先から戻ったりする必要はありません。
届いたSMSとは別の経路から、公式情報へ入り直すことが重要です。
国税庁や銀行の画面に移った時
警察庁を名乗るSMSなのに、途中から国税庁、e-Tax、銀行、カード会社の画面に移る場合があります。
このように機関名や手続き内容が変わる時は、特に慎重に扱ってください。
国税庁や税務署を名乗る画面で、納付、差押え、支払い期限、未払いなどが表示されても、SMS内リンクから手続きを進めないでください。
国税庁は、ショートメッセージにURLを記載した案内を送信することはないと案内しています。
銀行やカード会社の画面に移った場合も同じです。
警察庁名義のSMSから銀行の認証やカード情報入力へ進む流れは、不自然な誘導として扱います。
口座情報、暗証番号、ワンタイムパスワード、カード番号を入力する前に、必ず公式アプリや公式サイトへ入り直してください。
すでに入力した場合は、入力した先が国税庁風の画面だったのか、銀行風の画面だったのか、カード会社風の画面だったのかを思い出します。
そのうえで、関係する公式窓口へ早めに相談します。
重要なお知らせという文面に焦らない
「重要なお知らせ」と書かれていると、つい急いで開きたくなります。
しかし、重要そうに見える文面ほど、いったん止まることが大切です。
警察庁を名乗るSMSでは、次のような文言に注意してください。
・重要なお知らせ
・至急確認してください
・認証が必要です
・支払いが必要です
・手続きを完了してください
・未納があります
・このままでは利用できません
・安全確認をしてください
これらの文言があるからといって、そのSMSが本物か偽物かを文面だけで断定する必要はありません。
大切なのは、文面ではなく行動です。
リンクを開かない、入力しない、支払わない、アプリを入れないという基本を守れば、被害につながる操作を避けやすくなります。
「今すぐ」と書かれている時ほど、公式サイトや公式アプリから確認してください。
本当に必要な案内であれば、SMS内リンクを押さなくても、正規の経路から確認できます。
不審なURLを再確認しに行かない
不審なSMSを見た時、「URLをもう一度見れば分かるかもしれない」と思うことがあります。
しかし、不審なURLを再確認するためにリンクを開く必要はありません。
URLの文字列が警察庁に似ていても、安全とは限りません。
一文字違い、紛らわしい単語、見慣れない記号、長い文字列など、一般の利用者が目視で判断しにくいものもあります。
見た目で判断しようとするより、SMS内リンクを使わない方が安全です。
不安な時は、次のように行動してください。
- SMS画面のスクリーンショットを残す。
- リンクは押さない。
- 公式サイトや公式アプリへ入り直す。
- 必要な場合は公式窓口へ相談する。
- 被害や入力がある場合は、関係先へ早めに連絡する。
証拠を残すためにリンク先を何度も開く必要はありません。
相談に必要なのは、届いた日時、差出人表示、本文、何を押したか、何を入力したかです。
危険かもしれないURLを確認するために、さらに操作を進めないようにしてください。
相談前に残す情報と家族の確認手順
・SMS画面と届いた日時を残す
・入力した情報を種類ごとに整理する
・カード会社や金融機関へ相談する
・警察や消費生活センターへ相談する
・親や家族には責めずに聞く
・次に同じSMSで迷わないための予防策
警察庁を名乗るSMSに不安がある時は、相談前に状況を整理しておくと対応が進めやすくなります。
特に、カード情報、銀行情報、認証コード、アプリ、電話、支払いが関わる場合は、記録の有無が大切です。
家族が親や高齢の家族から相談された時は、責めるよりも先に、どこまで操作したかを聞いてください。
本人が不安で話しにくくなっている場合ほど、順番に聞くことで必要な対処へつなげやすくなります。
SMS画面と届いた日時を残す
相談前には、SMS画面のスクリーンショットを残しておくと役立ちます。
フィッシング対策協議会も、SMSの場合はスクリーンショットを取得して報告する方法を案内しています。(出典:フィッシング対策協議会公式サイト)
残しておきたい情報は次の通りです。
・SMSが届いた日時
・差出人表示
・SMS本文
・表示されていたURL
・開いた画面のスクリーンショット
・入力した情報
・支払いの有無
・入れたアプリ名
・電話した番号
・相手が名乗った名称
ただし、記録のためにリンクを開き直す必要はありません。
すでに画面を閉じているなら、無理に再アクセスしないでください。
残っているSMS画面や、覚えている範囲の情報だけでも相談の助けになります。
記録は、警察、カード会社、金融機関、消費生活センターへ相談する時に役立ちます。
「何となく不安」だけでは伝えにくい場合でも、「何時に届いたSMSで、どこまで操作したか」を整理できると、次に何をすべきか判断しやすくなります。
入力した情報を種類ごとに整理する
警察庁を名乗るSMSで何かを入力してしまった場合は、入力した情報を種類ごとに分けてください。
何を入力したかによって、連絡すべき先と急ぎ度が変わります。
次の順に思い出すと整理しやすくなります。
- 氏名、住所、電話番号、メールアドレスを入力したか。
- IDやパスワードを入力したか。
- クレジットカード番号、有効期限、セキュリティコードを入力したか。
- 銀行口座、暗証番号、認証コードを入力したか。
- 本人確認書類の画像を送ったか。
- アプリを入れたか。
- 電話したか。
- 支払いをしたか。
住所や電話番号だけの場合でも、今後の不審な連絡には注意が必要です。
IDやパスワードを入力した場合は、公式サイトや公式アプリからパスワード変更を行います。
カード情報や銀行情報を入力した場合は、関係する公式窓口へ早めに連絡します。
「どこまで入力したか覚えていない」という場合でも、画面に出た項目や、自分が押したボタンを思い出してください。
完璧に思い出せなくても、カード、銀行、パスワード、認証コード、アプリ、電話、支払いのどれに近いかを分けるだけで、次の対応が見えやすくなります。
カード会社や金融機関へ相談する
カード情報を入力した場合は、カード会社の公式窓口へ相談します。
銀行情報や認証コードを入力した場合は、金融機関の公式窓口へ相談します。
警察庁を名乗るSMSだったとしても、実際に止めるべき不正利用や不正送金は、カード会社や金融機関側での対応が必要になることがあります。
カード会社へ相談する時は、次の情報を手元に置きます。
・カード名
・入力した日時
・入力した項目
・利用明細の変化
・決済完了表示の有無
・不審な請求の有無
金融機関へ相談する時は、次の情報を整理します。
・銀行名
・入力した口座情報
・暗証番号の入力有無
・ワンタイムパスワードの入力有無
・認証コードの入力有無
・銀行アプリの承認操作の有無
・身に覚えのない送金や取引の有無
連絡先は、SMSやリンク先画面に表示されたものではなく、公式アプリ、公式サイト、カード裏面、通帳やキャッシュカードなどから確認してください。
不審な画面に表示された連絡先を使うと、さらに別の誘導につながるおそれがあります。
警察や消費生活センターへ相談する
不審なSMS、偽サイト、偽アプリ、支払い、個人情報入力が関わる場合は、警察や消費生活センターへの相談も選択肢になります。
警察庁は、サイバー事案に関する相談窓口や、被害届を行う場合の最寄りの警察署等への連絡を案内しています。(出典:警察庁公式サイト)
相談前には、次の内容をまとめておくと伝えやすくなります。
・いつSMSが届いたか
・どのような差出人表示だったか
・どのような文面だったか
・リンクを押したか
・何を入力したか
・支払いをしたか
・アプリを入れたか
・電話したか
・カード会社や金融機関へ連絡済みか
国税庁や税金の支払いを装う内容で不安がある場合は、消費生活センターへの相談も役立ちます。
国民生活センターは、国税庁をかたるSMSやメールについて、不安な場合は消費生活センターに相談するよう案内しています。(出典:国民生活センター公式サイト)
緊急性がある場合と、通常の相談は分けて考えます。
人命に関わる事案や今まさに危険がある場合は緊急の対応が必要ですが、フィッシングや不審SMSの相談では、状況を整理して公式窓口へつなげることが大切です。
親や家族には責めずに聞く
親や高齢の家族が警察庁を名乗るSMSを見てしまった時は、責めないことが大切です。
「なんで押したの」「どうして入力したの」と言うと、本人が萎縮して、必要な情報を話しにくくなります。
最初に聞くことは、次のように順番を決めておくと落ち着いて進められます。
- SMSはまだ残っているか。
- リンクを押したか。
- 何か入力したか。
- カード番号を入れたか。
- 銀行情報や認証コードを入れたか。
- アプリを入れたか。
- 電話したか。
- 支払いをしたか。
離れて暮らしている場合は、まずSMS画面のスクリーンショットを送ってもらいます。
そのうえで、「リンクは押さないで」「電話はしないで」「画面に戻らないで」と短く伝えてください。
本人がすでに入力している場合は、入力した内容を責めるのではなく、次の対応先を一緒に決めます。
カードならカード会社、銀行なら金融機関、アプリなら端末や携帯電話会社、被害や不安が大きい場合は警察や消費生活センターへつなげます。
家族が間に入ることで、本人だけで追加の電話や支払いへ進むことを防ぎやすくなります。
特に、相手から再度連絡が来ている場合は、本人だけで対応を続けさせないようにしてください。
次に同じSMSで迷わないための予防策
警察庁を名乗るSMSに限らず、不審なSMSへの対策は、普段の確認ルールを決めておくことが大切です。
届いてから毎回迷うのではなく、「SMS内リンクは押さない」と決めておくと、焦った時にも安全側に動きやすくなります。
予防策として、次の習慣を作っておくと役立ちます。
・重要な確認は公式アプリや公式サイトから行う
・警察庁や金融機関の公式サイトをブックマークしておく
・迷惑メッセージブロック機能を使う
・OSやアプリを最新の状態にする
・パスワードの使い回しを見直す
・多要素認証や生体認証を設定する
・カード会社や銀行の連絡先を公式経路で確認できるようにする
家族でルールを決める場合は、難しい説明よりも短い合言葉が向いています。
たとえば、「SMSのリンクは押さない」「支払いは一人で決めない」「認証コードは誰にも言わない」「迷ったら家族にスクショを送る」と決めておくと、次に同じようなSMSが届いた時に動きやすくなります。
迷惑SMS対策機能やセキュリティアプリは補助になりますが、それだけで完全に防げるわけではありません。
一番大切なのは、届いたSMSの中で判断しないことです。
警察庁を名乗るSMSが届いた時ほど、リンクを開かず、入力せず、支払わず、公式経路へ入り直すという基本を守ってください。
記事のまとめ
・SMS内リンクは絶対に開かず本文の指示にも従わない
・個人情報やカード番号の入力は行わない
・不審なアプリや支払い指示には従わず削除する
・電話や別アプリへの誘導には乗らない
・公式サイトや公式アプリから確認する
・届いただけの場合は追加操作を控える
・リンクを押した場合は画面を閉じ入力せず公式で確認
・IDやパスワード入力後は公式サイトで変更し使い回しを確認
・カード情報入力後はカード会社公式窓口で利用停止や再発行
・銀行情報や認証コード入力後は金融機関公式窓口で相談
・不審アプリを入れた場合は通信停止、削除、必要に応じ相談
・電話や遠隔操作に進んだ場合は通話を切り追加情報を伝えない
・家族に相談する場合は責めずに操作内容や入力情報を整理
・同じSMSで迷わないためにブックマークや多要素認証など予防策
