SMS詐欺（スミッシング）とは？URLをクリックしてしまった時の対処法と見分け方

「SMSで不在通知や料金未払いのメッセージが届いたけど大丈夫？」と不安になっていませんか？

結論から言うと、それはSMS詐欺（スミッシング）の可能性が高いです。
特に、SMSに記載されたURLをクリックしたり、情報を入力してしまうと被害につながる可能性があります。

この記事では、スミッシングの見分け方から、URLをクリックしてしまった場合の対処法までわかりやすく解説します。

SMS詐欺（スミッシング）とは偽サイトへ誘導する手口です

スミッシングとは、「SMS（ショートメッセージ）」と「フィッシング詐欺」を組み合わせた造語で、SMSを利用して偽サイトに誘導し、個人情報やカード情報を盗み取る手口です。
ショートメール詐欺とも呼ばれ、近年は被害額が年々拡大しているため注意が必要です。
メールよりも短文で即時性があるため、「今すぐ手続きしないと停止される」などと急ぎや不安をあおって行動させるのが特徴です。
最近では、本物そっくりのサイトでIDやパスワードを盗むだけでなく、不正なアプリ（マルウェア）をインストールさせる手口も増えています。

宅配業者の不在通知
未払い料金の請求
アカウント異常通知

これらが主な手口です。

SMS詐欺の最新手口は多様化しています

①宅配業者の不在通知

「荷物をお届けしましたが不在でした」「再配達はこちら」といった内容でURLをクリックさせます。
最近では、氏名や電話番号だけでなく、クレジットカード情報まで入力させる悪質なケースが増加しているため注意が必要です。

②未払い料金の請求

「料金未払い」「支払い情報の更新が必要です」などで不安をあおります。
携帯キャリアをかたる利用停止予告のほか、有名なサブスクリプションサービスを装うケースもこれに当てはまります。

③アカウント異常通知

Amazonや楽天などの大手ECサイトを装ったメッセージも増えています。
「アカウントに不正アクセスを検知しました」などと急がせる手口です。

④生成AIを使った巧妙な日本語

以前は不自然な日本語が多かったですが、生成AIの悪用により、公式と見分けがつかない自然な文章が急増しています。

⑤官公庁や金融機関を装う手口

銀行の「不正利用検知」や行政機関を名乗るメッセージなど、日常的なサービスをかたる事例も増えています。
特に最近は、「国税庁」「e-Tax」「マイナンバー」「ETC利用料金」など、公的機関やインフラを装うケースが多く、本物らしさが増しているため警戒が必要です。

⑥発信者番号の偽装と短縮URLの悪用

最近では、実在する企業の発信者番号に偽装（なりすまし）して送ってくる手口も確認されています。
また、本来のアクセス先を隠すために短縮URLを悪用して偽サイトへ誘導するケースも増えており、一見しただけでは詐欺と見破りにくくなっています。

SMS詐欺の見分け方｜1つでも当てはまれば注意

以下の特徴に1つでも当てはまれば、スミッシングの可能性が高いので注意してください。

不審なURLが含まれている（1文字違いのドメインや意味不明な英数字、遷移先が見えない短縮URLなど）
心当たりのない内容
「24時間以内」「今すぐ」など緊急性を強調して不安をあおっている
送信元が不自然な番号（「+1」などの国際電話番号や「AMAZON」などのアルファベット表記など）
直接パスワードやカード番号、ワンタイムパスコードなどの入力を求めてくる

また、「https」で始まっているからといって安全とは限りません。
SSL化された偽サイトも存在するため、URLだけで判断しないよう気をつけましょう。
送信元の電話番号が正規のものに見えても、番号が偽装されている可能性もあります。
企業がSMSで直接パスワードなどの入力を求めることはほとんどありません。

最近では多くの宅配業者や金融機関が、自社の公式サイトで「SMS送信に利用している正規の電話番号・URL一覧」を公開しています。
見慣れない番号から届いた場合は、まず公式サイトの一覧と照らし合わせて確認するのが確実な見分け方です。