フィッシングSMSが来たらどうする?リンクを開く前・開いた後の対処法

「未払いがあります」「アカウントを停止します」「荷物を持ち帰りました」などのSMSが届いても、メッセージ内のリンクをそのまま開かないでください。警察庁は、メールやSMSのリンクは見た目だけで真偽を判断するのが難しいため、公式アプリやブックマークから正規サイトへアクセスするよう案内しています。

SMSが届いた直後にやること

  • メッセージ内のURLを開かない
  • 記載された電話番号へそのまま電話しない
  • 公式アプリや自分で開いた公式サイトから通知を確認する
  • 不審なSMSは削除・迷惑メッセージとして報告する

フィッシングとは

フィッシングは、実在する企業・金融機関・宅配会社などを装ったメールやSMSから偽サイトへ誘導し、ID・パスワード・カード情報などを盗む手口です。

企業ロゴが本物に見える、正しい会社名が書いてある、URLがそれらしく見えるといった理由だけで安全とは判断できません。

リンクを開いただけの場合

リンクを開いたものの、何も入力・インストールしていない場合は、まずページを閉じます。OSやブラウザを最新の状態にし、不審なアプリやダウンロードが増えていないか確認してください。

警察庁は、OS・アプリ・ソフトウェアをアップデートして安全な状態を保つこともフィッシング対策として案内しています。

ID・パスワードを入力してしまった場合

  1. 偽サイトではなく、公式アプリ・公式サイトを自分で開く
  2. 入力したアカウントのパスワードをすぐ変更する
  3. 同じパスワードを使い回しているサービスも変更する
  4. ログイン中の端末・セッションに知らないものがないか確認する
  5. 2段階認証を設定する

詳しい確認手順は、アカウントを不正利用されたかも?最初にやることも参考にしてください。

カード・銀行情報を入力してしまった場合

クレジットカード番号や銀行情報を入力した場合は、対象のカード会社・金融機関へ速やかに連絡して、利用停止や確認が必要か相談してください。身に覚えのない取引も確認します。

アプリをインストールしてしまった場合

SMSの指示で不明なアプリをインストールした場合は、そのまま使い続けず、端末メーカーや通信会社などの公式サポートへ相談してください。アプリへ付与した権限も確認します。

被害が出ている場合の相談先

フィッシング被害に遭った場合、警察庁は最寄りの警察署やサイバー事案のオンライン受付窓口への相談を案内しています。

あわせて読みたい:偽のウイルス警告が出たときの対処、海外から知らない電話が来たときの対処

参考にした公的情報