怪しいSMS・偽サイトを見分ける方法｜スマートフォンの詐欺対策

最初に確認すること

いきなり設定変更や初期化をせず、まず次の点を確認します。問題の範囲を切り分けると、不要なデータ消去や再設定を避けられます。

• SMSのリンクからログインや支払いをしない
• 送信者名だけで本物と判断しない
• 急がせる文面、短縮URL、添付アプリを警戒する

操作の流れを確認

安全な手順

上から順に実施し、解決した時点でそこで止めます。より影響の大きい操作へ進む前に、確認画面を読み直してください。

1. 1
   メッセージ内のリンクは押さず、サービスの公式アプリまたは自分で登録したブックマークから状況を確認します。
2. 2
   ドメイン名を末尾まで読み、文字の置換、不要なサブドメイン、短縮URLを確認します。
3. 3
   パスワード、カード情報、ワンタイムコードを求める場合は入力しません。
4. 4
   リンクを開いただけで入力・インストールしていない場合はページを閉じ、ダウンロードやプロファイルが追加されていないか確認します。
5. 5
   認証情報を入力した場合は、公式サイトから直ちにパスワードを変更し、他サービスの使い回しも変更します。セッションと二段階認証も確認します。
6. 6
   カード情報を入力した場合はカード会社へ連絡し、アプリをインストールした場合は通信を切って公式サポートへ相談します。
7. 7
   メッセージを迷惑報告し、証拠として必要な範囲を保存します。

避けるべき操作

• 送信者名が宅配会社なら本物だと判断する
• 検索広告からログインし直して再び偽サイトへ入る
• 被害確認前にメッセージを全て削除する

再発防止と次回への備え

• パスワードを使い回さずパスワード管理ツールを使う
• 重要アカウントで二段階認証を有効にする