「料金が未払いです」の偽SMS:架空請求スミッシングの見分け方

「ご利用料金のお支払い確認が取れておりません。本日中にこちらからお手続きください」。そしてリンクがひとつ——。文言を少しずつ変えながら、この種のSMSは何年も波状的に出回り続けています。典型的なスミッシング(SMSフィッシング)のキャンペーンです。数週間姿を消しては、別の文面と紛らわしいドメインで戻ってくる。狙いはいつも同じで、通信会社や宅配業者、官公庁を装った偽サイトに、あなたのカード情報を入力させることです。

良い知らせは、この詐欺がたったひとつのルールで崩れること。しかも、覚えやすいルールです。

大原則:まともな企業や役所は、SMSのリンクから支払いを求めない

これだけ覚えてください。**通信会社も、宅配業者も、税務署などの官公庁も、「未払い金をこのリンクから支払え」というSMSは送ってきません。**本物の請求や督促は、昔ながらの公式な経路で届きます。

• 郵送。自宅宛ての書面です。重要なものは記録が残る形で送られます。
• 公式アプリや会員ページの通知。契約している通信会社や電力会社の正規アプリ・マイページには、実際の請求状況がいつでも表示されています。
• 公式サイトでの確認。未払いがあるかどうかは、自分でアクセスすれば24時間確認できます。

「未払いがある+リンク+今すぐSMSから支払え」という組み合わせは、公式な通知の形式ではありません。詐欺の型です。メッセージ内のリンクから支払いを求められた時点で、それ以上考える必要はありません。

偽SMSはどんな見た目?なぜ引っかかる?

このメッセージは、熟考ではなく反射的な行動を引き出すよう設計されています。材料はほとんど変わりません。

• 緊急性。「最終通告」「本日中にご対応ください」「法的手続きに移行します」。その場で解決するよう急き立てます。
• 本物らしい脅し文句。 延滞金、利用停止、法的措置——実際の督促にも登場しうる言葉を使うからこそ、全体がもっともらしく見え、「今払って忘れてしまおう」という気にさせられます。
• 少額の請求。 たいていは払えてしまう金額(数千円〜1万円台)です。本当の狙いはその「未払い金」ではなく、偽の決済ページであなたのカード情報一式を抜き取ること。ときには、その後に届く確認コード(SMS認証)まで入力させて、より大きな決済に使います。
• 紛らわしいドメイン。 実在の企業名にハイフンや単語を足したような、公式ではないドメインへのリンク。スマホの小さな画面で、急いでいるときには見分けがつきません。リンク先のサイトは、ロゴも配色も公式そっくりに作られています。
• 表示される送信元はあてにならない。 普通の携帯番号のこともあれば、実在の企業名を装った英数字の送信者名のこともあります。SMSの送信元表示は偽装できるため、本物の証拠にも偽物の証拠にもなりません。

どの要素も、詐欺師があなたのことを知っている必要はありません。同じSMSを何万件も送り、「たまたま何かの支払いに心当たりがあった人」の割合だけで元が取れるのです。この種のキャンペーンのうち、いま活発なものはトレンドページで確認できます。

本当に未払いがないか確かめるには?

「でも、もし本当だったら?」という疑いが残ったときに必要なのは、この部分だけです。確認は必ず自分から、公式の経路で行います。メッセージのリンクからは絶対に行いません。

1. 契約先の公式アプリを開く。(スマホのアプリストアからインストールした正規のものを。)通信会社・電力会社・カード会社のアプリやマイページには、実際の請求と支払い状況が表示されています。
2. または、ブラウザに公式サイトのアドレスを自分で入力してアクセスする。SMSのリンクや怪しい検索結果からたどり着かないこと。一文字ずつ、自分で打つのが確実です。
3. ネット操作に自信がなければ、請求書や公式サイトに記載された窓口に電話して確認しましょう。消費者トラブル全般の相談は消費者ホットライン188でも受け付けています。

公式経路で確認して未払いが見当たらなければ、未払いはありません。SMSは偽物です。送信元をブロックし、削除して、それで終わり。もし本当に支払いが残っていたなら、公式アプリや公式サイトの中で支払えばよいのです。メッセージのリンクから支払うことは、どんな場合でもありません。

この手順(メッセージを閉じる→自分で公式経路に入る)は、銀行からの電話やSMSが本物か確かめる方法でおすすめしているものとまったく同じです。どんな組織・企業が相手でも通用する、詐欺を根元から断つ習慣です。

リンクを押してしまった/カード情報を入れてしまったら?

どこまで進んだかによります。

• リンクを開いてすぐ閉じただけ:何も起きていない可能性が高いです。何もダウンロードせず、何も入力していないなら、送信元をブロックして日常に戻りましょう。
• カード情報を入力した:今すぐカード裏面の番号に電話し、経緯を伝えてカードの利用停止と再発行を依頼してください。これが問題を一撃で断つ対処です。
• SMSで届いた確認コードまで入力した:その旨も必ずカード会社・銀行に伝えてください。すでに承認された取引がある可能性があり、即座に異議を申し立てる必要があります。
• 数日〜数週間、利用明細を見張る。 不正請求はすぐに来るとは限らず、時間を置いてから現れることがあります。アプリの利用通知をオンにしておきましょう。
• 警察に相談する。 SMSやリンク、請求のスクリーンショットを持って警察へ。相談は**#9110**、フィッシング被害の相談は最寄りの警察署のサイバー犯罪相談窓口でも受け付けています。
• 送信元の番号を通報する。迷惑電話番号データベースに報告して、印を付けておきましょう。

同じ骨格、違う衣装

この詐欺の骨格(有名な組織+未払いや手続き+緊急性+支払いリンク)を一度見抜けるようになれば、あらゆる変種を見分けられます。詐欺師は季節ごとに衣装を替えているだけだからです。

どのケースでも、防御は同じです。押さない、自分で公式経路に入る、確認する。

よくある質問(短縮版)

本物の企業がSMSを送ってくることはないの? 自分が申し込んだ手続きに関する連絡など、SMSが使われる場面はあります。しかし、支払いリンク付きの督促をSMSで送ることはありません。迷ったら、SMSは「未確認」として扱い、公式アプリか公式サイトで確かめてください。

送信元に実在の会社名が表示されています。本物の証拠では? いいえ。SMSの送信者名は偽装できます。画面に表示される名前や番号は、誰が送ったかの証明にはなりません。

本当に未払いがあって、放置したら延滞金がつくのが怖いのですが。 本物の請求は、公式アプリや会員ページで数秒で確認できます。実在すれば、そこに金額・期限・正式な支払い方法が表示されています。督促SMSに頼る必要は一切ありません。

番号を通報する意味はありますか? あります。この種のキャンペーンは同じ番号を数日間使い回します。あなたの通報があれば、次の誰かが引っかかる前に検索したとき、警告が表示されます。

この種のSMSが届いたら、1分だけ使ってNoCallの番号データベースに通報してください。次に「未払い料金」のメッセージを受け取る人が、何も払う必要がないと手遅れになる前に気づける、いちばん確実な方法です。