「お荷物をお届けにあがりましたが不在でした」——スマートフォンの画面に届く1通のSMS。日常的にネット通販を利用する私たちにとって、非常に見慣れたメッセージです。しかし、そこに記載されたURLを不用意にタップしてしまうと、個人情報やクレジットカード情報が盗まれる深刻な被害に遭う可能性があります。近年、宅配便の偽SMS詐欺(スミッシング)の手口は巧妙化しており、一見しただけでは本物と区別がつかないケースが増えています。大切な資産や情報を守るために、偽SMSの危険な特徴と適切な対処法を正しく理解しておきましょう。
偽SMS詐欺を見抜く最大のポイントは、メッセージ内に含まれるドメイン(URL)と送信元情報に注目することです。
大手配送業者がSMSで連絡を送る際、公式サイトとは全く無関係な英数字の羅列や、無料Webサービスの短縮URL(bit.lyなど)を使用することは基本的にありません。ドメインの語尾が「.top」「.xyz」「.cc」など見慣れないものになっている場合は極めて危険です。
リンク先を開くと、本物そっクリな偽サイトが表示され、「セキュリティ対策のために指定アプリをインストールしてください」と促されることがあります。これは不正アプリ(マルウェア)を感染させる典型的な手口です。また、名前や電話番号、クレジットカード情報の入力を求められた場合も詐欺と判断できます。
配送業者がSMS経由でアプリの直接インストールや暗証番号の入力を求めることは絶対にありません。
悪質なメッセージに惑わされないためには、端末や携帯キャリアの機能を活用した事前対策が効果的です。
iOSやAndroidには、見知らぬ番号からのメッセージを制限する機能が備わっています。特定の送信元を個別にブロックするだけでなく、メッセージアプリの設定から「不明な差出人をフィルター」などの機能を有効にしておきましょう。
ドコモ、au、ソフトバンクなどの主要キャリアは、危険なSMSを自動で検知して遮断する無料の「迷惑SMSブロック」機能を提供しています。設定アプリやマイページから簡単に有効化できるため、必ず設定しておくことをおすすめします。
悪質なSMSを受信した場合は、警察庁のフィッシング対策協議会や、各携帯キャリアの迷惑メール申告窓口へ転送・通報しましょう。社会全体での被害拡大防止につながります。
誤ってリンクを開いてしまった場合でも、あわてずに冷静な対応をとることが重要です。
皆さんはこれまでに宅配便を装った怪しいSMSを受け取ったことがありますか?ご自身や周囲で行っている防犯対策があれば、ぜひコメント欄で教えてください!









