宅配便のSMS、本物？リンクを押す前と、押してしまった後にすること

SMSだけを見て、本物かどうかを決めない

ニセモノのSMSでも、会社名や自然な日本語が使われることがあります。送信者の名前が宅配会社になっているから、文章におかしなところがないから、というだけでは本物とは言い切れません。

フィッシング対策協議会は、生成AIによって自然な文章や、一人ひとりに合わせたメッセージを作りやすくなり、不自然な日本語だけを手がかりに判断することが難しくなっていると説明しています。フィッシング対策ガイドライン2026年度版

本物かどうかを、届いたSMSの中だけで見きわめる必要はありません。

荷物の状況を知りたいときは、SMSを閉じます。いつも使っている宅配会社の公式アプリか、ブックマーク（お気に入り）に登録してある公式サイトを自分で開けば、同じ荷物のお知らせが出ているか確認できます。

カード会社や銀行を名乗る連絡も同じです。SMSに書かれたリンクや電話番号は使わず、公式アプリや、カードの裏面などに書かれた窓口から確認します。

IPAも、メールやSMSが本物か迷った場合は、その中にあるURLや電話番号を使わず、公式サイトや公式アプリから確認するよう案内しています。IPA「インターネットサービスへの不正ログインによる被害が増加中」

リンクを押しただけなら、次にしたことを確認する

「押しちゃった。もう全部見られたかも……」

リンクを押しただけなのか、その先で情報を入力したのか。確認するのは、そこです。

IPAは、フィッシングのメールやSMSを開いただけでは被害は発生せず、リンク先を開いても、情報の入力やアプリのインストールをしていなければ、基本的には被害は発生しないと説明しています。

ページを開いただけで、ID、パスワード、カード番号などを入力していなければ、そのページを閉じます。アプリやファイルを入れていないかも確認してください。

何を操作したか覚えていない場合や、アプリを入れたか分からない場合は、携帯電話会社へ確認します。身に覚えのないSMS送信や、キャリア決済の利用がないかも確認しておきます。IPA「宅配便業者などをかたるニセモノのSMS」

情報を入力したら、入力したものに合わせて連絡する

ニセモノのサイトに情報を入力した場合は、入力した内容に合わせて対応します。

• ID・パスワードを入力した そのサービスの公式アプリか公式サイトを自分で開き、パスワードを変更します。同じパスワードをほかのサービスでも使っている場合は、そちらも変更します。
• カード番号を入力した カードの裏面や公式アプリに書かれた窓口から、カード会社へ連絡します。SMSや、開いたサイトに表示された電話番号は使いません。
• 銀行口座の情報や認証コードを入力した 銀行の公式アプリ、通帳、キャッシュカードなどで連絡先を確認し、銀行へ連絡します。
• アプリを入れた 携帯電話会社やIPAの相談窓口へ連絡し、使っているスマホの種類と、どこまで操作したかを伝えます。
• 送金や身に覚えのない利用があった 銀行やカード会社など、関係するサービスへすぐに連絡します。警察にも相談してください。

IPAは、IDやパスワードを入力した場合はパスワードを変更し、カード情報を入力した場合はカード会社へ相談するよう案内しています。IPAの対処案内

どこに相談すればいいか分からないとき

契約や支払い、消費者トラブルについて相談したい場合は、消費者ホットライン「188」へ電話すると、近くの消費生活センターなどを案内してもらえます。消費者庁「消費者ホットライン」

被害に遭った可能性がある、警察へ相談したいという場合は、緊急ではない相談を受け付ける警察相談専用電話「#9110」があります。警察庁「相談専用ダイヤル」

ウイルスや不正アクセスなど、スマホの技術的なことは、IPAの「情報セキュリティ安心相談窓口」へ相談できます。IPA「情報セキュリティに関する技術的なご相談」

宅配会社を名乗るSMSが届いたら、SMSの中から確認せず、いつも使っている公式アプリか、ブックマーク（お気に入り）に登録してある公式サイトを自分で開いてください。