宅配業者を装うSMS詐欺の見分け方｜開いてしまったときの対処

「不在のため荷物を持ち帰りました」
「お客様宛てのお荷物を保管しております」
——そんな文面のSMSが届いたことはありませんか。
本物の宅配業者からの通知だと思って開いたリンク先が、
実は個人情報やクレジットカード番号を盗み取るための偽サイトだった、
という被害が後を絶ちません。

この記事では、宅配業者を装うSMS詐欺（スミッシング）の典型的な手口と見分け方、
そして誤って開いてしまったときにすぐ取るべき対処を、順を追って解説します。
あわせて、こうした詐欺の被害を未然に防ぐための
セキュリティソフトの考え方にも触れます。

宅配業者を装うSMS詐欺は、「スミッシング（SMS+フィッシング）」と
呼ばれる手口の代表例です。
実在する宅配業者の名前やロゴを使い、
「不在のため持ち帰りました」「住所確認が必要です」などの
文面でリンクをクリックさせます。

リンク先は本物そっくりに作られた偽サイトで、
氏名・住所・電話番号・クレジットカード情報などを入力させる仕組みになっています。
中には、アプリのインストールを促し、
スマホの中の情報を抜き取る不正アプリを仕込むケースもあります。

こうした詐欺は、送信元の電話番号を偽装できる技術が使われているため、
見た目だけでは本物と区別がつきにくいのが厄介な点です。

• 身に覚えのない荷物の通知が届いている
  （注文した覚えがないのに「不在連絡」が来る）
• URLが公式サイトのドメインと微妙に異なる
  （例：余分な文字列やハイフンが混ざっている）
• 文面に不自然な日本語や漢字の誤りがある
• 「24時間以内に手続きしないと返送します」など、やたらと急がせる表現がある
• アプリのインストールを求めてくる
  （正規の宅配業者がSMS経由でアプリ導入を強制することは基本的にありません）
• 個人情報だけでなく、クレジットカード番号や暗証番号の入力を求めてくる

一つでも当てはまる場合は、SMS内のリンクを開かず、
宅配業者の公式アプリや公式サイトを自分で検索してアクセスし、
荷物の状況を直接確認するのが安全です。

万が一、リンクを開いてしまったり、情報を入力してしまった場合は、
次の手順で落ち着いて対応しましょう。

1. 個人情報やカード情報を入力した場合は、
   すぐにクレジットカード会社や契約中の通信会社に連絡し、
   カードの利用停止・再発行を依頼する
2. IDやパスワードを入力してしまった場合は、
   該当サービスのパスワードを別の端末からすぐに変更する
3. 不審なアプリをインストールしてしまった場合は、
   スマホをオフラインにしたうえでアプリを削除する
4. スマホ全体のウイルススキャンを行い、
   不正なプログラムが残っていないか確認する
5. 必要に応じて警察相談窓口（#9110）や消費生活センターに相談する

一度入力してしまった情報は取り消せないため、
「気づいた時点ですぐ動く」ことが被害拡大を防ぐ最大のポイントです。
普段から2段階認証を設定しておくと、万一パスワードが
漏れても不正ログインを防ぎやすくなります。

スミッシングは文面やリンクの見た目だけでは完全に見抜けないこともあります。
そこで役立つのが、危険なサイトへのアクセスを
自動で検知・ブロックしてくれるセキュリティソフトです。
ここでは代表的な製品を、個人利用の観点で比較します。

ESETはスキャン時の動作が軽く、
1台のライセンスで複数OSをカバーできるプランがあるため、
家族でスマホ・パソコンを併用している世帯にも扱いやすい製品です。
不正サイトへのアクセスを検知する仕組みが、
スミッシングで誘導される偽サイトの踏み防止にも役立ちます。

宅配SMS詐欺以外にも、日常の中には似たような落とし穴があります。
例えば、迷惑メールやフィッシングメールの見分け方は
迷惑メール・フィッシングメールの見分け方で詳しく解説しています。
また、カフェやホテルの公衆WiFiを使う機会が多い人は
公衆WiFiの安全な使い方も確認しておくと安心です。

パスワードの使い回しをやめることも、
被害を最小限にとどめるための基本的な備えです。
パスワードの使い回しをやめる方法もあわせてご覧ください。
子どものスマホやタブレットを管理している場合は、
子どものタブレットに入れておくべき設定も参考になります。

宅配業者を装うSMS詐欺は、
「急がせる文面」「不自然なURL」「不要なアプリ導入の要求」という共通点があります。
身に覚えのない通知が届いたら、SMS内のリンクではなく、
公式アプリや公式サイトから自分で確認する習慣をつけることが基本の対策です。

万が一情報を入力してしまった場合は、
カード会社への連絡とパスワード変更を速やかに行い、
被害の拡大を防ぎましょう。
あわせてセキュリティソフトを導入しておけば、
不審なサイトへのアクセスを検知する仕組みが、日々の備えとして役立ちます。
まずは自分の使い方に合うセキュリティ対策を検討してみてください。

― つなぐナビ編集部