偽SMSのリンクを開いた・入力した後にやること｜開いただけ／ID・パスワード／カード番号／アプリ

偽SMSのリンクを開いただけで、何も入力やインストールをしていなければ被害にはつながらない、とIPAとNTTドコモは案内しています。ID・パスワードを入れたら変更、カード番号はカード会社へ連絡、アプリを入れたらAndroidは機内モードにして削除、iPhoneはアプリと構成プロファイルを削除します。

宅配業者・カード会社・携帯会社をかたる偽SMS（フィッシングSMS）は、開いたあとに何をしたかで、やることが変わります。下の表で自分に当てはまる行を選び、その節の手順に進んでください。メールで届いた偽のお知らせでも、やることは同じです。

この記事の手順は、2026年11月6日にIPA（情報処理推進機構）・警察庁・総務省・政府広報オンライン・NTTドコモ・KDDI・日本郵便・ヤマト運輸の公式ページで確認しました。

リンクを開いた後に何をしたかで、やることが5通りに分かれる

偽SMSの被害は、リンクを開いたことではなく、その先で情報を入力したりアプリを入れたりしたことで起きます。開いただけか、IDやパスワードか、電話番号と認証コードか、カード番号か、アプリか。したことに合わせて対処します。

複数に当てはまる場合は、すべての行の対処をします。アプリを入れた場合は、その後に入力した情報があれば、その行の対処もあわせて行います。

開いただけなら、画面を閉じて閲覧履歴を消せば足りる

リンクを開いて偽サイトが表示されただけで、何も入力していなければ被害にはつながらない、とIPAとNTTドコモは案内しています。サイトを閉じ、念のため閲覧履歴とCookieを消しておきます。Androidでアプリのファイルが保存されていたら、それも削除します。

IPAは「偽サイトにアクセスしただけであれば、被害にはつながりません」としたうえで、次のように答えています。

• Androidの場合：表示されたメッセージに沿ってアプリのインストールをしていなければ影響はない。自身の操作なしにアプリがインストールされることはない。アプリのファイル（APKファイル）がダウンロードフォルダ等にあった場合は、念のため削除する
• iPhoneの場合：何も入力していなければ影響はない

NTTドコモも「サイトにアクセスしただけでは被害は発生しません」とし、速やかにサイトを閉じて閲覧履歴やCookie情報を削除するよう案内しています。届いたSMSは、本文のURLや電話番号にアクセスせずに削除します。

ID・パスワードを入れたら、すぐに変更し、同じパスワードの他のサービスも変える

偽サイトに入れたIDとパスワードは、乗っ取りや不正な決済に使われるおそれがあります。正しいアプリや公式サイトからすぐにパスワードを変え、同じパスワードを使っている他のサービスも全部変えます。そのあと不正な利用や登録情報の変更がないかを確かめます。

1. パスワードを変える：SMSのリンクではなく、ふだん使っている公式アプリやブックマークから開きます。警察庁は、そのID・パスワードを「利用している全てのサービス」で変更するよう案内しています。
2. 使い回しをやめる：IPAは、新しいパスワードを「長く」「複雑」にし「使い回さない」こと、多要素認証（2段階認証）があれば使うことを勧めています。
3. 不正な利用がないか確かめる：ログイン履歴、決済の履歴、登録している住所・連絡先メールアドレスが変えられていないかを見ます。

携帯会社のIDを入れた場合（公式の案内）

• dアカウント（ドコモ）：ID／パスワードを変更し、「dアカウント管理」で「2段階認証の設定」＞「信頼端末一覧」、「dアカウント利用履歴」、連絡先携帯電話番号・連絡先メールアドレス・配送先情報、「連携サービスの確認・解除」を確かめる
• au ID（KDDI）：au IDのパスワードの変更、疑わしい2段階認証端末の解除、利用覚えのないサービスをauかんたん決済のau ID連携から解除、4桁の暗証番号の変更、契約・請求先住所と連絡先メールアドレスの確認
• Apple Account：すぐにパスワードを変更し、2ファクタ認証が有効か確かめる（Apple）

電話番号と認証コードを入れた場合

IPAには、電話番号とキャリア決済の認証コードを入力して身に覚えのない請求が発生した、フリーマーケットサービス等にアカウントを勝手に作られた、という相談が寄せられています。使っている携帯電話会社に、身に覚えのないキャリア決済の請求がないかを確かめてください。

カード番号を入れたら、カード会社にすぐ連絡する

偽サイトに入れたカード番号は、不正な買い物に使われるおそれがあります。まずカード会社に連絡し、そのあとで利用明細を確かめます。カード会社の連絡先は、SMSに書かれた番号ではなく、公式サイトや手元の資料で調べます。

• IPA：フィッシングサイトにクレジットカード情報を入力した場合は「クレジットカード会社へ至急連絡し相談してください」
• NTTドコモ：クレジットカード番号や金融機関の口座情報、暗証番号を入力した場合は「クレジットカード発行会社や金融機関に連絡してください」。金銭被害が出た場合は、最寄りの警察署または各都道府県警察のサイバー犯罪相談窓口に相談する
• 警察庁：クレジットカードの不正利用の被害に遭った場合は、カード会社が補償制度や相談窓口を設けていることがあるので、そのサービスの会社に相談する

総務省は、問い合わせの電話をかけるときは、メールに書かれた相手の情報は正しいとは限らないため、正規のWebサイトや金融機関からの郵便物などで連絡先の電話番号を調べるよう案内しています。

dカードをかたる偽のお知らせの文面と、本物かを確かめる方法は不審な「重要 dカードが利用停止のお知らせ」は偽のフィッシングメールにまとめています。

アプリを入れたら、機内モードにしてから削除する

Androidで偽SMSから不正なアプリを入れると、自分のスマホから同じ偽SMSが大量に送られたり、データを盗まれたりします。まず機内モードで通信を止め、アプリを削除し、より安全には初期化します。iPhoneはアプリと構成プロファイルを削除します。

Androidの場合（IPAの案内）

IPAは、不正なアプリを入れたスマホから同じ内容のSMSが見知らぬ宛先に多数送られ、SMSの送信料金で電話料金が増えた事例や、キャリア決済で身に覚えのない請求が発生した事例を挙げています。警察庁にも、不在通知のSMSから荷物追跡のアプリを入れたら、電話帳の番号に同じSMSが大量に送られていた、という相談が寄せられています。

1. 機内モードにする（Wi-Fiもオフ）：通信を止め、SMSの送信と情報の外部送信を抑えます。
2. 不正なアプリをアンインストールする：機内モードのまま行います。ホーム画面に表示されない場合もあるので、設定アプリのアプリ一覧から探します。
3. 初期化の前に、キャリア決済と各サービスの不正利用を確かめる：携帯電話会社にキャリア決済の請求を確かめ、フリマ・後払い決済などから登録や変更の通知（SMSなど）が届いていないかを見ます。初期化の前に行うのは、SMSが初期化で消えてしまうためです（IPA）。
4. 初期化する：IPAは、本体への影響範囲が分からないため、より安全な対処として初期化を推奨しています。データを戻すときは、不正なアプリを入れる前のバックアップを使います。初期化の操作方法は、契約している携帯電話会社等に問い合わせます。
5. パスワードを変える：初期化後に、Google アカウントとスマホで使っている各サービスのパスワードを変更します。

不正なアプリが正規のセキュリティアプリを削除させる手口も確認されています（IPA）。削除されていたら入れ直して初期設定をします。ドコモの回線なら、ドコモは「あんしんセキュリティ」アプリでセキュリティスキャンを行い、提供元不明アプリをインストールしない設定にするよう案内しています。

入れ直すときは、偽物のセキュリティアプリに注意してください。ドコモは、あんしんセキュリティアプリを装った偽のアプリを入れさせ、本物のアプリをアンインストールさせる事象を確認しているとし、偽物は「アイコンなどが本物とそっくりで見わけることが困難」だとしています。本物かどうか分からないときは、そのアプリを、アンインストールできる場合は先にアンインストールしてから、ドコモが案内する「docomo Application Manager（ドコモアプリ管理）」から入れ直し、初期設定を完了してください（NTTドコモ「万が一被害に遭ったら」）。SMSや警告の画面に出てくるリンクからは入れないでください。

電話番号を変えても、不正なアプリの影響はなくなりません。初期化で影響を取り除けるので、スマホを買い替える必要もありません（IPA）。

iPhoneの場合（NTTドコモの案内）

1. 入れてしまったアプリを削除します。
2. 「設定」→「一般」→「VPNとデバイス管理（または、プロファイル）」から、入れてしまった不正な構成プロファイルを削除します（機種・OSのバージョンで操作が違う場合があります）。
3. ID・パスワードの変更と、キャリア決済などの購入履歴・請求を確かめます。

被害が出たときの相談先と、偽SMSの報告先

お金の被害が出た・アカウントを乗っ取られた場合は警察へ、契約や支払いのトラブルは消費者ホットライン188へ、端末の対処の相談はIPAへ。被害がなくても、偽SMSはフィッシング対策協議会に報告できます。

出典：警察庁「フィッシング対策」／警察庁「サイバー事案に関する相談窓口」／日本郵便／消費者庁「消費者ホットライン」／IPA／フィッシング対策協議会「フィッシングの報告」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／警察庁「サポート詐欺対策」（このページには、IPAの窓口の受付時間も載っています）。メールアドレスの「＠」は全角で表記しています

本物の連絡か確かめるときは、SMSのリンクではなく公式アプリかブックマークから開く

偽SMSは、本物の会社名や本物に似たURLを使うので、見た目では見分けにくくなっています。届いたSMSのリンクは使わず、ふだん使っている公式アプリやブックマークから開いて、荷物や請求の状況を確かめます。

• ヤマト運輸は、住所確認を求めるお知らせ、受け取り日時の変更や再配達に関する請求、ショートメールによるご不在連絡やお届け予定のお知らせを、メールやショートメールで送ることはないとしています（2025年8月26日のお知らせ）。
• 日本郵便は、Webサイト等のURLで「.net」と「.top」を使っていないとしています。また、不審なメールの特徴の1つに「日本郵便と誤認させる名称があるメール」を挙げています。ただし、その例外として「（株）郵便局物販サービス社が、お荷物お届け時に不在だった場合に送るSMS」を挙げています。つまり、郵便局に関係する名前のSMSでも本物の場合があります。名前だけでは本物か偽物かを決められないので、どちらの場合も公式アプリや公式サイトで確かめます。
• KDDIは、高額請求や利用停止、期限が迫っている等、不安をあおる内容のメールやSMSのリンク先にはアクセスせず、普段使っているアプリやブックマークから開くよう案内しています。
• 警察庁は、金融機関がID・パスワード等をメールやSMSで問い合わせることはないとしています。

Appleの名前をかたるSMSは、スクリーンショットをメールに添付して reportphishing＠apple.com（「＠」は半角に直して送る）に報告できます（Apple）。

次に届きにくくするには、携帯会社の迷惑SMSの対策を使う

偽SMSをすべて止める方法はありませんが、携帯会社が用意している迷惑SMSの対策を使うと届きにくくなります。届いてもリンクを開かず、公式アプリで確かめる習慣が最後の守りになります。

• 警察庁は、携帯電話会社などが提供する迷惑メッセージブロック機能などを使い、フィッシングメールや不審なSMSが届きづらい設定にするよう勧めています。
• NTTドコモはフィッシング対策のページで「危険SMS拒否設定」（無料）を案内しています。KDDIは、迷惑メッセージブロック機能をau・UQ mobile・povo向けに提供すると2022年3月16日に発表しています。いまの内容と設定の方法は、各社の公式ページで確かめてください。
• IDとパスワードはサイトごとに変え、覚えられない場合はパスワード管理アプリなどを使う。ワンタイムパスワードや指紋・顔認証も使う（警察庁）。
• OSやアプリを最新にしておく（警察庁）。

偽SMSを開いた・入力したときのよくある質問

Q. 偽SMSのリンクを開いただけです。何かしたほうがいいですか？

何も入力やインストールをしていなければ被害にはつながらない、とIPAとNTTドコモは案内しています。サイトを閉じ、念のため閲覧履歴とCookieを消してください。

IPAは「偽サイトにアクセスしただけであれば、被害にはつながりません」、NTTドコモは「サイトにアクセスしただけでは被害は発生しません」としています。Androidでアプリのファイル（APKファイル）がダウンロードされていたら、念のため削除してください（IPA／NTTドコモ）。

Q. アプリをダウンロードしましたが、インストールしたか分かりません。

ダウンロードしただけでインストールしていなければ被害は発生しない、とIPAは案内しています。分からないときは、SMSの大量送信やキャリア決済の不正利用がないかを携帯電話会社に確かめてください。

IPAは、インストール作業と知らずに操作を進めて被害に遭った事例もあるとして、操作が不明な場合は携帯電話会社への確認を勧めています。ダウンロードフォルダ等に残ったAPKファイルは削除します。

Q. 知らない人から、偽SMSのことで電話やSMSが来ました。

自分のAndroidに不正なアプリが入り、そこから偽SMSが送られている可能性があります。機内モードにして、アプリの節の手順で確かめてください。

IPAは、不正なアプリを入れたスマホの電話番号が伝わり、SMSを受け取った相手から折り返しの電話や返信が来る場合があるとしています。反対に、自分に届いた偽SMSも、送り主が攻撃者とは限りません。不正なアプリを入れてしまった別の人のスマホから送られている可能性もあります（IPA）。

Q. 偽サイトでギフトカードの番号を入力してしまいました。

ギフトカードの額面が相手に渡った状態です。すぐにギフトカードの発行元に連絡し、警察に相談してください。

IPAは、ギフトカードのシリアル番号を入力すると「購入したギフトカードの額面（金額）が相手に渡ってしまいます」としています。手口は違いますが、警察庁も、偽の警告で電話をかけさせる「サポート詐欺」で電子マネーを支払ってしまった場合について、電子マネーの管理会社へ被害を連絡して決済手続の停止と救済措置を相談し、購入した電子マネーのカードも保存するよう案内しています。

本ページの情報は2026年11月9日時点の情報です。最新の情報については必ず各サービスの公式サイトご確認ください。