1．宅配業者を騙るSMS詐欺

まず整理しておきたいのが、次の2つの言葉です。

• フィッシング詐欺：本物そっくりの偽サイトで、ID・パスワード・カード情報などを盗む詐欺
• スミッシング：そのSMS版。SMSで偽サイトへ誘導する詐欺

メールのフィッシングは以前からよく知られていますが、最近はSMSのほうが危険だと感じる人も少なくありません。理由は単純で、SMSは通知として目に入りやすく、スマホでそのまま反射的に開いてしまいやすいからです。
しかもSMSは、メールより短文で済むぶん、不自然さが目立ちにくいことがあります。忙しい時に届けば、「本物かも」と思ってしまう余地が残りやすいのです。

手口1：偽の不在通知で焦らせる

犯人は配送業者を装い、「不在」「再配達の手続きが必要」などと書いてリンクを踏ませようとします。リンク先では、会員IDやパスワード、電話番号、クレジットカード情報の入力を求められることがあります。

手口2：偽アプリを入れさせる

特に注意したいのがAndroidです。リンク先で「配送状況確認アプリ」「セキュリティ確認アプリ」などと見せかけ、不正アプリを入れさせる手口があります。

特に不正アプリを入れてしまうと、スマホが自分のために使われるのではなく、詐欺師の道具として使われることがあります。たとえば、あなたの番号から大量の詐欺SMSが送られ、他人を騙すための“踏み台”にされるケースです。つまり、被害は「自分の情報が盗まれる」だけで終わらない可能性があるのです。

2．「支払いに失敗しました」なぜ引っかかる

3月は、住所変更やカード更新、サブスクの支払いタイミングが重なりやすい時期でもあります。詐欺師は、こうした生活の変化に伴う“うっかり”も狙っています。
たとえば、こんなSMSです。

こうした文面を見ると、

と不安になります。しかし、ここで焦ってURLを押すのが一番危険です。リンク先が偽のログイン画面であれば、IDやパスワードをそのまま犯人に渡すことになります。
詐欺の本質は、システムの隙を突くことだけではありません。人の焦りと善意、面倒を避けたい気持ちを突くことです。
だからこそ、「急がせる通知ほど、まず止まる」が重要になります。

3．見分け方より“押さない運用”

対策は複雑である必要はありません。忙しい人ほど迷わないルールを決めておくことが大切です。

対策1：不在通知は、公式アプリか購入履歴で確認

荷物の確認は、配送業者の公式アプリ、または購入したECサイトの購入履歴を、自分で開いて確認してください。本当に不在であれば、そこに配達状況や再配達の案内が表示されます。

対策2：支払いトラブルも公式へアクセスする

「支払い失敗」「更新が必要」と書かれていても、SMS内のURLは使わないことが重要です。いつも使っている公式アプリやブックマーク、検索結果から公式サイトを開いて確認しましょう。

対策3：知らない認証コードは漏えいを疑う

身に覚えのない認証コードが届いた場合、誰かがあなたのアカウントにログインしようとしている可能性があります。コードは絶対に入力せず、まず公式側からパスワード変更や利用履歴の確認を行ってください。

対策4：家族に「SMSのURLは押さない」を共有

詐欺は、自分だけが気を付けていれば十分とは限りません。家族の誰かが被害に遭うと、共通のカード、通販アカウント、電話番号、連絡先が巻き込まれることもあります。新生活のタイミングだからこそ、家族でもルールを共有しておくと安心です。