SMS詐欺（スミッシング）対策

結論から言うと、SMS詐欺（スミッシング）対策の基本は「SMSに届いたURLは絶対にタップしない」の一言に集約されます。

スミッシング（Smishing）とは、SMS（ショートメッセージ）を使ったフィッシング詐欺です。フィッシング対策協議会の報告によると、宅配業者・金融機関・公的機関（NHK・マイナポイント・年金機構など）を装ったSMSが大量に送信されており、被害が拡大しています。

SMSは電話番号さえわかれば送れるため、見知らぬ番号からの連絡でも「宅配の不在通知かも」と思って開いてしまうのが手口の巧さです。

実際の手口のここを見ろ

典型的なスミッシングSMSのパターン

「ここ」を見る：SMSのURL・文面・送信元番号。

宅配業者を装うパターン（最多）：

• 「お荷物をお届けしましたが不在でした。こちらで確認してください：[URL]」
• URLが「yamato-support.com」「sagawa-noti.com」など公式と異なるドメイン

金融機関を装うパターン：

• 「【三井住友銀行】本人確認のため以下のURLにアクセスしてください」
• 本物の銀行はSMSでURLを送って本人確認を求めることはない

公的機関を装うパターン：

• 「マイナンバーカードの手続きが必要です」「NHK受信料の未払いがあります」
• 公的機関の名称を使いながら、URLをクリックさせてクレジットカード情報を入力させる

見分ける3つのチェックポイント

1. URLのドメインを見る：公式と少しだけ違う（余分な単語が入っている・末尾が違うなど）
2. 「急いで手続き」を要求していないか：緊迫させて判断力を奪うのが詐欺の基本
3. 「個人情報・カード番号の入力」を求めていないか：宅配業者はSMSで決済情報を求めない

【2026年9月26日追記】KDDIの「SMS共通番号」も手がかりに

KDDIは2026年10月6日から、au PAYの決済認証などで送るSMSの送信元番号を「SMS共通番号」に統一すると発表しました。NTTドコモ・ソフトバンク・楽天モバイルを含む携帯4社が認証した企業だけに割り当てられる番号で、「0005」から始まります。送信元が0005以外の番号やショートメッセージアプリの場合は、その時点で偽物を疑う手がかりになります。ただし対象はまず一部サービスからで、全てのSMSに広がるわけではないため、これまでどおり「URLは絶対にタップしない」を基本にしてください。

今すぐできる4つの対策

1. SMSのURLは絶対にタップしない：ブックマークか検索から公式サイトへ直接アクセス
2. 着信拒否・迷惑SMS報告機能を使う：iOSの「迷惑メッセージを報告」、Androidのメッセージアプリの報告機能を活用
3. フィッシング対策協議会のサイトで最新手口を確認する（antiphishing.jp）
4. 家族にも「SMSのURLはタップしない」を共有する

被害に遭ったら

• 入力した情報（カード番号・パスワード）を使っているサービスに即連絡・利用停止
• 消費者ホットライン（188）
• フィッシング対策協議会への報告（antiphishing.jp）
• 警察相談専用電話（#9110）

スミッシングは年々手口が巧妙になっています。「絶対にタップしない」習慣一つで大半の被害を防げます。

詐欺・防犯まとめ：この記事は詐欺・防犯まとめの一部です。手口を知る・被害に遭ったときの対処・ふだんの守りまでを一覧で整理しています。判断に迷うときは、お金を動かす前に消費者ホットライン188（いやや）・警察相談専用**#9110**（緊急時は110番）へ。 偽メール・偽SMS・偽サイトは、フィッシング対策協議会（info@antiphishing.jp）にも情報提供できます。