宅配便や銀行を名乗るSMSのリンク、うっかり押してしまいませんでしたか?
押しただけなら落ち着いて。次にやることを順番にお伝えします
更新日 2026年10月26日
結論
フィッシングのリンクを開いてしまったら、まず開いたページを閉じ、IDやパスワード、カード番号などを入力したかどうかを確認します。何も入力していなければ、ページを閉じて履歴を消し、端末のOSを最新にしておけば多くの場合は十分です。入力してしまった場合は、そのサービスのパスワードをすぐ公式アプリや公式サイトから変更し、カード情報なら発行会社、銀行情報なら銀行の窓口に連絡します。
「お荷物をお届けにあがりましたが不在のため持ち帰りました」。ちょうど荷物を待っていたので、SMSのリンクを押してしまった。あるいは、銀行から「お取引を制限しました」というメールが来て、ログインしかけた。そのあとで、「これ、詐欺だったのでは」と気づいて血の気が引く。
まず安心してください。リンクを開いただけで、何も入力していなければ、被害につながることは多くありません。大事なのは、何をどこまでしたかを整理して、必要な手を順番に打つことです。このページの手順を確認し、届いたメッセージと開いた画面のスクショを送ってください。次にすべきことを一緒に確認します。
こんな状況ではありませんか?
- 宅配便の不在通知のSMSを押したら、見たことのないページが開いた
- 銀行やカード会社を名乗るメールから、ログイン画面に進んでしまった
- 「アプリをインストールしてください」と出て、入れてしまったかもしれない
- IDとパスワードを入力したあとで、アドレスが公式と違うことに気づいた
- 「不審 sms 押した」で調べたが、どこまで心配すればいいのか分からない
ひとつでも当てはまったら、このページの方法で解決できます。
なぜフィッシングにだまされてしまうのか
フィッシングとは、本物そっくりのメッセージや偽サイトを使って、IDやパスワード、カード番号を盗み取る詐欺のことです。次のような工夫で、注意深い人でも引っかかってしまいます。
- ちょうど心当たりがある内容:宅配便、携帯電話の料金、銀行、ネット通販など、誰もが使うサービスを名乗ります
- 急がせる言葉:「本日中に手続きしないと停止」「不正利用を確認」など、考える時間を奪います
- 本物そっくりの画面:ロゴも色も本物と同じ。違うのはアドレス(URL)だけ、ということがよくあります
- Androidではアプリを入れさせる:「専用アプリを入れてください」と誘導し、端末を乗っ取ったり、勝手にSMSを送ったりする不正なアプリを入れさせる手口もあります
被害の大きさは、「何を入力したか」「アプリを入れたか」でほぼ決まります。
まず自分で試せること
- 開いているページをすぐ閉じる。画面の指示(「アプリを入れて」「認証してください」など)にはこれ以上従いません
- 何をしたかをメモする。「リンクを押しただけ」「IDとパスワードを入れた」「カード番号を入れた」「SMSで届いた認証コードを入れた」「アプリを入れた」のどれに当てはまるかを書き出します
- IDやパスワードを入力した場合は、そのサービスの公式アプリか、ブックマークや検索から開いた公式サイトでパスワードを変更する。同じパスワードを他のサービスでも使っていれば、そちらも変えます
- カード番号を入力した場合は、カードの裏面に書かれた電話番号からカード会社に連絡し、利用停止や再発行を相談する。銀行の情報を入れた場合は、銀行の公式サイトに載っている窓口に連絡します
- Androidでアプリを入れてしまった場合は、スマホを機内モードにしてネットから切り離し、「設定」→「アプリ」で見覚えのないアプリがないか確認する。削除できない、操作がおかしいときは、それ以上触らずに相談してください
- 届いたSMSやメールはリンクを押さずに削除する。ブラウザの閲覧履歴も消しておくと、間違えてもう一度開くことを防げます
自分で判断するのが難しいところ
フィッシングの手口は次々と変わり、届いたメッセージが本物か偽物かの見分けは、慣れている人でも迷います。本物の通知だったのに偽物と思って無視し、手続きが遅れることもあります。
ChatGPTに聞けば一般的な対処は教えてくれますが、あなたが実際に何を入力し、どの端末で、どのアプリを入れたかによって、打つべき手は変わります。入力した情報によっては、パスワードの変更だけでは足りないこともあります。迷ったら、自己判断で放置せず、画面を見せてください。
会社のスマホやパソコンで開いてしまった場合は、社内への共有も大切です。同じメッセージが他の社員にも届いていることが多く、一人が気づいたタイミングで「このSMSは押さないで」と知らせるだけで、二次被害を防げます。恥ずかしがらずに報告できる雰囲気をつくることも、立派な対策のひとつです。
それでも解決しないときは、送るだけ
- 送る:届いたSMSやメールのスクショ(リンクは押さずに)、開いたページの画面、入力したもの、使っている端末(iPhone・Android・パソコン)をチャットで送信
- 任せる:スタッフが手口と、入力した情報から考えられる危険を整理し、パスワードの変更、連絡先、端末の確認の手順を順番にお伝えします
- 解決:取れる対策を済ませた状態になり、今後同じメッセージが来たときの見分け方も身につきます
よくあるケース
例えば「宅配便の不在SMSを押したら、Androidに『セキュリティアプリを入れてください』と出て、入れてしまった」という相談がよくあります。入れたアプリが不正なもので、知らないうちに他の人へ同じSMSを送る踏み台にされかけていたことが原因です。機内モードにして不正なアプリを削除し、携帯会社のアカウントのパスワードを変え、SMSの送信履歴を確認すると、被害を広げずに済みます。
料金
この内容は相談プラン(月額5,000円・税込5,500円)の範囲内です。チャットで何度でも聞けて、初月は無料。いつでも解約できます。
料金プランを見るよくある質問
- リンクを押しただけでウイルスに感染しますか?
- 最新のOSであれば、押しただけで感染することは多くありません。念のためOSを最新にし、何も入力・インストールしていないかを確認してください。
- 警察や消費生活センターに連絡した方がいいですか?
- お金の被害が出た場合や、不正に使われた形跡がある場合は、警察の相談窓口や消費生活センターに相談しましょう。連絡先も一緒に確認します。
- 会社のメールでも同じようなものが届きます
- 社内で見分け方を共有することが大切です。届いたメールを送っていただければ、どこが怪しいかをお伝えします。
- 本物の宅配便の通知か見分ける方法は?
- メッセージのリンクは押さず、宅配会社の公式アプリや、伝票番号から公式サイトで確認するのが安全です。