SMSのURLを押してしまった時の対処法｜開いただけなら大丈夫？

「お荷物をお届けに上がりましたが、宛先不明のため持ち帰りました」——こんなSMSのURLを、うっかり押してしまった経験はないでしょうか。

慌ててしまうかもしれませんが、押した後に何をしたかによって、必要な対応は大きく異なります。この記事では、状況別の対処法を解説します。

まず、自分の状況を確認する

状況危険度主な対応
URLを開いただけで、すぐ閉じた低いページを閉じ、履歴を削除
ID・パスワードを入力した高いすぐにパスワードを変更
クレジットカード情報を入力した高いすぐにカード会社に連絡
アプリをインストールした高い機内モードにして削除、携帯会社に相談
構成プロファイルをインストールした（iPhone）高いプロファイルを削除

ケース1：URLを開いただけの場合

開いただけで、何も入力・インストールしていなければ、大きな被害につながる可能性は低いと考えられます。

やること

  1. 開いたページを閉じる
  2. ブラウザの閲覧履歴とWebサイトデータを削除する
  3. 同じSMSに返信したり、URLをもう一度開いたりしない
  4. SMSを削除する（迷惑メッセージとして報告できる場合は報告する）

注意点

URLを開いたことで、「この電話番号は使われている」と相手に知られ、今後同様のSMSが増える可能性があります。今後届くSMSにも注意しましょう。

ケース2：ID・パスワードを入力した場合

偽サイトに入力した情報は、攻撃者に渡っている可能性があります。

やること（すぐに）

  1. 該当サービスの公式アプリや公式サイトから、パスワードを変更する
  2. 同じパスワードを使っている他のサービスも、すべて変更する
  3. 二段階認証を設定する
  4. ログイン履歴を確認し、不審なログインがないか確認する

携帯電話会社のアカウント（キャリアのID）を入力した場合は、キャリア決済などを不正に使われる可能性があります。携帯会社にも連絡しましょう。

ケース3：クレジットカード情報を入力した場合

やること（すぐに）

  1. カード会社に連絡し、カードの利用停止を依頼する
  2. 利用明細に身に覚えのない請求がないか確認する
  3. 警察に相談する

不正利用があった場合でも、カード会社の補償制度で対応してもらえる場合があります。早めの連絡が大切です。

ケース4：アプリをインストールした場合（主にAndroid）

不審なSMSから、偽のアプリをインストールさせる手口があります。インストールすると、端末の情報を盗まれたり、そのスマートフォンから他の人に詐欺SMSを送信させられたりすることがあります。

やること

  1. 機内モードにして、通信を遮断する
  2. インストールしたアプリを削除する（削除できない場合は、端末管理アプリの権限を解除してから削除）
  3. 携帯電話会社に相談する
  4. 主要なアカウントのパスワードを、別の安全な端末から変更する
  5. 不安が残る場合は、バックアップを取ってから端末を初期化する

ケース5：構成プロファイルをインストールした場合（iPhone）

iPhoneでは、不審なサイトから「構成プロファイル」をインストールさせる手口があります。

やること

  1. 「設定」→「一般」→「VPNとデバイス管理」を開く
  2. 心当たりのないプロファイルを選んで削除する
  3. 入力した情報がある場合は、ケース2・3の対応も行う

相談先

  • カード会社・金融機関：カード情報や口座情報を入力した場合
  • 携帯電話会社：キャリアのIDを入力した場合、アプリをインストールした場合
  • 警察の相談窓口：被害に遭った、または遭った可能性がある場合
  • 消費生活センター：金銭トラブルに関する相談

今後同じ被害に遭わないために

  • SMSのURLは押さない：本物の不在通知かどうか確認したい場合は、配送業者の公式アプリや公式サイトで確認する
  • 迷惑SMSのフィルタ機能を使う：携帯電話会社やスマートフォンの迷惑メッセージ対策機能を有効にする
  • 公式のアプリストア以外からアプリを入れない
  • 二段階認証を設定しておく

まとめ

不審なSMSのURLを押してしまっても、開いただけで何も入力・インストールしていなければ、大きな被害の可能性は低いと考えられます。ページを閉じて履歴を削除しましょう。

一方、ID・パスワード、カード情報を入力した場合や、アプリ・プロファイルをインストールした場合は、パスワード変更、カード会社への連絡、アプリの削除など、すぐに対応が必要です。慌てず、状況に応じた対処を行ってください。

FAQ

SMSのURLを開いただけです。大丈夫ですか?

何も入力・インストールしていなければ、大きな被害の可能性は低いと考えられます。ページを閉じ、閲覧履歴を削除してください。

パスワードを入力してしまいました

すぐに公式アプリや公式サイトからパスワードを変更し、同じパスワードを使っている他のサービスも変更してください。

アプリをインストールしてしまいました

機内モードにして通信を遮断し、アプリを削除してください。携帯電話会社にも相談しましょう。

VPNを使っていれば防げましたか?

防げません。VPNは通信経路を保護する技術で、偽サイトへの情報入力やアプリのインストールは防げません。

评论