不審なSMSが届いたら。開く前・入力した後の確認手順

こんな方へ：支払いや荷物のSMSに不安を感じた本人と、状況を整理する家族

対象機種・条件：SMSを受信できるiPhone／Android。初動はOSを問いません。アプリを入れた場合の通信停止はAndroidについてIPAが案内する対処を参考にしています。

最初にすること

最初に「アプリを入れた」「情報を入力した」「受信・リンクを開いたところまで」のどこに当てはまるか確認します。アプリを入れ、情報も入力した場合は、まず通信を止めてください。感染が疑われる端末で、新たにログインやパスワード変更をしません。

別の安全な端末・電話から正規窓口へ相談します。（出典1・2）

家族が手伝うとき

『どうして押したの』と責めず、『どこまで進んだか一緒に確認しよう』と伝えます。受信しただけ、リンクを開いた、情報を入力した、アプリを入れた、の順で事実を整理してください。操作の記憶が曖昧なら『分からない』と相談先に伝えてかまいません。

相談で伝えるメモ

受信日時、名乗っていた会社、入力した情報の種類、インストールの有無、見覚えのない請求の有無を記録します。パスワードそのものやカード番号全桁を家族のチャットや一般の問い合わせ欄に書かないでください。疑わしいURLは確認のために開き直さず、相談先が求める方法で共有します。

順番に確かめましょう

機種・契約会社ごとの項目は、自分に当てはまる部分を選んでください。画面が異なる場合は、操作を止めて公式案内を確かめましょう。

ホーム画面への戻り方を確認する

ホーム画面は、アプリの印が並ぶ最初の画面です。ホームボタンがある機種は、そのボタンを押します。ボタンのないiPhoneや、指で操作する方式のAndroidは、画面の下端から上へ指を動かして離します。

ホームへ戻っても、通話や送信・アプリの処理が終わるとは限りません。画面や補助機能が違うときは、繰り返し押さず機種の案内を確かめましょう。

開く・戻る練習の記事へ

わからない言葉を、ここで確認する

タップ: 画面の文字や印に、指で短く触れて離すこと。
スワイプ: 画面に指を触れたまま、上下や左右へ動かすこと。
OS: スマホを動かす基本のソフト。iOSやAndroidなどがあります。
アカウント: サービスを使う本人を識別する登録情報。ログインのIDなどが結び付いています。
バックアップ: 写真などのデータを、別の場所にも保存して備えること。
同期: 複数の場所でデータの内容をそろえる仕組み。削除もほかの端末へ反映されることがあります。
ストレージ: 写真やアプリなどを入れておく保存場所。
PIN: 数字で設定する暗証番号。この記事の対象が画面ロックかSIMかを確認します。
認証コード: 本人確認のために一時的に届く番号など。他の人に教えません。

まず、SMSへの返信と追加の操作を止める

記載の電話番号やリンクを使わず、何をしたか整理します。アプリを入れた場合は次の「アプリを入れた場合」へ。情報入力だけなら「情報を入力した場合」へ。受信・リンク閲覧までなら最後の「受信・リンク閲覧までの場合」を読みます。

アプリを入れた場合：Androidの通信を先に止める

機内モードにし、Wi-Fiもオフにします。IPAが案内する初動です。その端末では追加のログインや認証操作をしません。機内モード中は通常の通話や通信ができないため、別の電話・安全な端末を使って契約会社やメーカーの正規窓口へ相談し、削除や初期化・復旧方法を確認します。

復旧が確認できるまでは通信再開を自己判断せず、窓口の案内を受けてください。（出典2）

情報を入力した場合：安全な端末から対処する

不審なアプリを入れた場合は、先に上の通信停止を行います。別の安全な端末、または復旧を確認した端末で、正規の公式アプリ・サイトからパスワードを速やかに変更します。同じパスワードを使っている他のサービスも、別々の新しいパスワードへ変更してください。

カード・口座情報を入力した場合は、正規窓口の発行会社・金融機関へ状況を伝え、利用停止等の案内を受けます。（出典1・2）

受信・リンク閲覧までの場合：公式経路で確かめる

アプリの追加・情報入力・許可の操作をしていないか確認します。SMSのリンクではなく、普段使う公式アプリや以前登録したブックマークで用件を確かめます。リンクを開いただけで被害の有無は断定しません。操作した内容が不明なら、そのまま正規窓口へ相談してください。

（出典1）

正規窓口への相談と、記録を残す

安全な端末から正規サービスの利用履歴を確かめます。被害が疑われる場合は、提供会社・金融機関とともに最寄りの警察署等へ相談します。受信時刻と行った操作、相談先・案内を記録してください。返金・補償の可否は個別判断です。（出典1）

手元のメモを確認しながら固定電話の受話器で相談する人と、伏せて置かれたスマホ — イメージ。SMS内の連絡先ではなく、自分で確認した正規窓口へ相談する場面です。

気をつけたいこと

リンクを開いたことだけで被害の有無を断定できません。入力・ダウンロード・許可の操作も含めて確認します。
不審アプリを削除しただけで影響がなくなったとは断定しません。初期化はデータを消すため、記録・復元方法を相談先と確認してから判断します。（出典2）
SMSに書かれた案内に従って、セキュリティ機能を解除したり、アプリを追加したりしないでください。
店舗への来店を待たずに、金融機関等へ連絡が必要な場合があります。

よくある質問

知っている会社の名前でも疑うべきですか？

会社名が書かれているだけでは確認できません。公式アプリ等で用件を確かめます。（出典1）

SMSを家族に転送してよいですか？

まず『不審なSMSが来た』と文字で伝える方法があります。画像を送るなら、不要な個人情報や認証コードを隠し、相手が誤ってリンクを開かないよう注意を添えます。

相談すると必ず返金されますか？

保証できません。利用状況や各社の制度で判断されるため、速やかにサービス提供会社に確認します。（出典1）

出典と確認情報

警察庁「フィッシング対策」発表日：不明（ページに明記なし）／適用日：不明（適用日は資料に明示なし。対象条件を参照）／確認日：2026-09-19対象条件：SMS・メール等からのフィッシング対策と被害時の相談。個別補償は提供会社判断。
IPA「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」発表日：2021-12-22／適用日：不明（適用日は資料に明示なし。対象条件を参照）／確認日：2026-09-19対象条件：過去の手口と初動対処。2026年の発生件数や流行の根拠には使用しない。

編集・公開責任：株式会社3k

メーカーや通信会社などの公式資料をもとに編集しています。操作画面や受付条件は、機種・OS・店舗によって異なります。

selectSIM・ERA Mobileは株式会社3kに関係する店舗・サービスです。実機での動作確認を保証する記事ではありません。

内容の訂正について