詐欺SMSの見分け方と、リンクを安全に確認する方法

荷物、支払い、アカウント、返金について急がせ、そのうえでリンクを開く、電話をかける、お金やコードを送るよう求めるテキストメッセージは、詐欺である可能性が高いです。安全な確認方法は、リンクには触れず、登録済みのアドレスなどで企業に直接問い合わせ、そのメッセージを通報することです。まずは本文を詐欺チェッカーに貼り付けて、警告サインと各リンクの本当のドメインを確認できます。

詐欺メッセージ判定この文章は詐欺？無料で使う

よくある手口

詐欺のSMSの多くは、決まったパターンに沿っています。米国連邦取引委員会（FTC）は、偽の宅配通知、アカウントの不審な利用や支払いの問題を装う連絡、身に覚えのない購入の偽請求書、実在しない賞品・ギフトカード・割引の案内など、いくつかの型を挙げています。

• 偽の再配達料金。 荷物が「保留中」になっており、少額の再配達料を求められます。多くは1ポンドや1ドルほどの少額なので、深く考えずに支払ってしまい、そのあとカード情報を入力させるページに誘導されます。
• アカウントの凍結。 「お客様のアカウントは制限されました。今すぐ確認してください。」といった内容で、リンク先はログインページの偽物です。
• 通行料金・税金の返金。 未払いの通行料金や受け取れる返金があるとして、「受け取り」のリンクを案内してきます。
• 見知らぬ番号からの「Hi Mum」。 「電話をなくしたので、今日お金が必要。新しい口座に振り込んで」などと、家族を名乗ります。
• 副業の募集。 始めるために初期費用を支払う、機材や暗号資産を購入する、投稿に「いいね」をして報酬を得る、といった内容です。
• 間違い電話から始まる恋愛・投資詐欺。 偶然届いたような親しげなメッセージから、入金を重ねないと出金できない投資サイトへ誘導します。

これらに共通するのは、お金やコード、個人情報を求めることと、確認する前に行動させようとすることです。

リンクの本当のドメインを読み取る方法

Webアドレスは https://host/path の形式です。ホストは // と最初の単独のスラッシュの間の文字列です。@ より前は送り先ではなく、ログイン名として扱われます。つまり https://[email protected]/ は、銀行のサイトではなく数字で表されたアドレスを開きます。

次の4つのパターンは見落としやすいものです。

• サブドメインにブランド名。 yourbank.com.secure-check.net の場合、本当のドメインは secure-check.net です。見慣れた名前の部分は、送信者が選んだ文字列にすぎません。登録ドメインは通常、ホストの末尾2つの部分です。.co.uk のような場合は末尾3つになります。
• 数字だけのアドレス。 銀行や配送業者を名乗るリンクが数字の羅列を指している場合は、警告サインです。
• 見た目が似た文字。 国際化ドメイン名は xn-- の接頭辞で保存されることがあり、他の文字体系の文字がラテン文字とほぼ同じに見えることもあります。ロゴではなく、アドレスそのものを確認してください。
• 短縮URL。 bit.lyやtinyurlなどのサービスは、送り先を隠します。リンクを読むだけでは安全性を判断できません。

リンクのクリーナーは、google.com/url?q= のようなリダイレクト用のラッパーを外し、追跡用のタグを取り除きます。これにより、リンクが実際に指すアドレスを確認できます。ただし、そのアドレスが安全かどうかは判定しません。

不審なSMSを受け取ったら

1. リンクを開かず、メッセージに返信もしないでください。返信すると、その番号が使われていることが相手に伝わります。
2. 企業を名乗る場合は、そのアプリを開くか、公式サイトのアドレスを自分で入力し、アカウントの状況を確認してください。
3. カード情報やパスワードを入力してしまった場合は、カードに記載の番号で銀行またはカード会社に連絡し、パスワードを変更してください。
4. メッセージを通報してください（下記参照）。

通報先

米国。 テキストメッセージは7726（SPAM）に転送してください。FTCもこの方法を案内しています。詐欺の通報はReportFraud.ftc.gov（FTC）へ行えます。メッセージアプリに「迷惑メールとして報告」の機能がある場合もあります。

英国。 不審なテキストメッセージは、無料で7726に転送できます。不審なメールは、英国国家サイバーセキュリティセンター（NCSC）の「Suspicious Email Reporting Service」である[email protected]に転送してください。お金を失った場合は、Report Fraud（旧Action Fraud）へreportfraud.police.uk から通報してください。

転送は、携帯電話会社や当局が番号をブロックしたり、サイトを閉鎖したりするうえで役立ちます。通報するために、そのメッセージが詐欺だという確証を得ている必要はありません。

注意が必要なケース

• 銀行の本物のSMSと同じスレッドに届いた場合。 送信者名は偽装できるため、見慣れた名前であっても証拠にはなりません。登録済みのアドレスなどで確認してください。
• 実際に利用している企業からの連絡の場合。 本物の配達のあとに、偽の連絡が届くこともあります。配送状況は企業の公式アプリで確認してください。
• 判断がつかない場合。 信頼できる人に相談するか、企業の公式サイトで、正規の連絡に関する案内を確認してください。
• チェッカーで問題なしと出た場合。 詐欺チェッカーは警告サインのルールに基づいて判定するため、問題なしという結果は安全性を保証するものではありません。お金やコードを求めるメッセージは、どちらの結果でも疑ってください。

よくある質問

本物の企業の番号からのテキストメッセージでも、詐欺の可能性はありますか。 はい、あります。番号や送信者名は偽装でき、詐欺師は既存の会話に割り込んでくることもあります。送信者の名前ではなく、求められている内容で判断してください。

詐欺のSMSの配信を止めるために「STOP」と返信すべきですか。 通常は返信しないほうがよいです。返信すると、番号が有効であることが確認されてしまいます。メッセージを転送して、削除してください。

リンクをクリックしてしまった場合はどうすればよいですか。 そのページに何も入力しないでください。ページを閉じ、必要であればブラウザの履歴を削除し、銀行とカードの利用明細を確認してください。情報を入力してしまった場合は、上記の手順に従ってください。