詐欺SMSへの備えは、見た目だけで本物を見抜こうとするより、「届いたリンクや電話番号を使わず、普段使う公式アプリなどから確認する」と決めることから始めます。家族には、押してしまった後でもすぐ相談してよいと伝えておきましょう。

すでにID、パスワード、認証コード、カード情報などを入力した場合は、SMSを削除するだけで終わりにせず、対象サービスの正規窓口へ速やかに連絡してください。本文は一般的な備えと対応の整理であり、個別の端末の感染有無や被害回復を保証するものではありません。

宅配、料金、本人確認を口実にした誘導に備える

IPAの偽ショートメッセージに関する注意喚起は、宅配便の不在通知を装って偽サイトへ誘導し、情報入力や不正アプリの導入を求める手口を解説しています。古い画面例と同じ文面を探すのではなく、「メッセージから別の操作へ誘導される」という流れに注意します。

荷物を待っているときに配送の通知が来れば、心当たりがあると感じやすいものです。家族用の練習では、本物の危険なリンクを開く必要はありません。「荷物の通知が届いたら、いつもの配送アプリで確認する」と、別の確認経路を実際に開く練習をします。

「今日中」「利用停止」「支払いが必要」と急がせる表示があっても、確認するためにいったん操作を止めます。文章が自然、会社のロゴがある、知っている会社名が表示されるという理由だけで入力を進めないことが大切です。

家族で決める三つの約束

第一に、不意に届いたSMSから、ログイン、支払い、アプリのインストールを始めないこと。正規の連絡も含め、判断に迷うときは普段使う公式アプリや、自分で登録した公式サイトを開き直します。

第二に、確認のためと言われても、パスワードや認証コードを相手へ伝えないこと。家族へ相談するスクリーンショットにも、認証コードや個人情報をそのまま写さないようにします。

第三に、相談先を先に決めることです。家族が返事できない時間は「今すぐ家族が確認しないなら操作を進める」ではなく、サービスの正規窓口へ問い合わせるか、確認できるまで操作を止めます。請求書やカードの裏面など、SMSとは別の経路で連絡先を確かめます。

妻：押してしまったと知ったら、どうして開いたのと言ってしまいそう。

夫：責められると思うと、次は黙ってしまうかもしれない。

ハル：最初は「教えてくれてありがとう。何をしたか一緒に確認しよう」で十分です。

ドラマル：消す前に必要な記録を残そう。相談が遅れるほど、確認できる情報も減りやすい。

「どこまで操作したか」で次の行動を変える

届いただけ、またはリンクを開いただけ

返信や追加操作を止めます。開いたページで何かを入力したか、ファイルを入手したか、アプリや設定の追加を許可したかを確認します。「リンクを開いただけだから必ず大丈夫」とも「受信しただけで感染した」とも決めつけないでください。操作の記憶が曖昧なら、そのことを窓口へ伝えます。

ID・パスワードや認証コードを入力した

SMSのページを使わず、公式の手順でアカウント保護とパスワード変更を進めます。同じパスワードを他でも使っていれば、そのサービスも確認します。勝手なログインや購入の履歴がないか、正規窓口に調査・対処を相談してください。

カード情報や支払いに関わる情報を入力した

カード会社や金融機関など、その情報を管理する正規窓口へ速やかに連絡します。利用停止等の必要な対応は窓口の案内に従います。被害額がまだ分からなくても、入力した情報と時刻を伝えられるようにします。ここでは返金の可否を断定しません。

不審なアプリをインストールした

IPAの同資料は、不正アプリを入れたAndroid端末では、まず機内モードにしてWi-Fiも切る対処を示しています。このとき端末からの通常の通話や通信も使えなくなるため、別の電話など連絡手段を確保します。操作した端末以外の電話等から、携帯電話会社やIPAの相談窓口などへ相談してください。資料ではアプリの削除に加えて初期化を推奨していますが、必要な記録や復元方法を確認せず慌てて実行すると、データを失うおそれがあります。個別の手順は端末と状況に応じて確認しましょう。

相談の前に残すもの、残さないもの

編集上の提案として、受信日時、表示された送信元、メッセージの内容、行った操作、入力した情報の種類、身に覚えのない請求の有無をメモします。入力したパスワードそのものを、家族のグループへ書き込む必要はありません。

画面の記録が難しければ、覚えている内容だけでも相談できます。証拠をそろえるために危険なページへ再アクセスしたり、追加の認証コードを入力したりしないでください。被害が疑われる場合は、事業者への連絡に加えて警察への相談も検討します。

編集上の想定例は、不審なSMSを消して安心したものの、入力済みの認証情報への対応をしなかったことです。受信拒否と、既に漏れた情報の保護は別の作業として考えます。

便利な連絡まで全部止めない

対策のために、本人のSMSや電話を一律に使えなくする設定は慎重に考えます。本人が必要な認証や連絡を受け取れなくなるなら、設定変更をいったん見送り、通信会社へ利用目的を伝えて相談しましょう。家族が遠隔操作のアプリを急に導入して対応しようとする場合も、正規のサービスと権限の範囲が確認できるまで進めないでください。

買替えの際には、スマホ買替え前の確認と合わせて、公式アプリを開く場所と相談先を再確認します。普段の会話で相談しやすくする取り組みは、見守りの始め方にも組み込めます。