- ページを開いただけで、入力・ダウンロード等はしていない
- ID・パスワード・認証コード・カード情報等を入力した
- アプリやファイルをインストール/ダウンロードした、権限を許可した
- 何をしたか分からない、またはすでに不正利用・端末異常がある
1. 開いただけの場合
まずそのページでの操作を続けず、閉じます。ログイン、支払い、本人確認、電話、アプリ導入などを追加で行わないでください。その後、SMSやメール内のリンクではなく、公式アプリやブックマーク、自分で開いた公式サイトから、実際に必要な通知・請求・配送・アカウント異常があるか確認します。
「ページを開いただけだから100%何も起きていない」とまでは断定できません。OSやブラウザの脆弱性など別の要因もあり得るため、警察庁が案内するようにOS・アプリ・ソフトウェアを最新状態に保つことも基本対策になります。
2. ID・パスワードやカード情報を入力した場合
情報を入力した場合は「リンクを開いた」段階より優先度が上がります。IPAは、フィッシングサイトでID・パスワードを入力した場合は速やかにパスワードを変更し、同じパスワードを他サービスでも使っている場合はそちらも変更するよう案内しています。カード情報を入力した場合は、カード会社へ速やかに相談するよう案内しています。
3. アプリやファイルを取得・インストールした場合
宅配便を装う偽SMSなどでは、偽サイトから不正なアプリのインストールへ誘導された事例が国民生活センターや警察庁から案内されています。
この状態は、メッセージ本文の真偽だけでなく端末セキュリティの問題です。ScamScanにはアプリ・ファイルのマルウェア検査や端末の駆除機能はありません。利用しているOS/端末提供元の現在の案内や、IPAの情報セキュリティ安心相談窓口など、技術的な相談先を利用してください。
4. すでに不正利用・アカウント異常がある場合
身に覚えのない送金、カード利用、アカウント乗っ取り、勝手なSMS送信など具体的な被害がある場合は、関係するサービス事業者へ公式経路から連絡し、状況に応じて警察のサイバー事案相談・通報窓口などを利用します。
証拠として役立つ可能性があるため、受信メッセージ、発生日時、表示されたURL、取引履歴、事業者とのやり取りなどは、むやみに加工・削除せず整理しておくと相談時に説明しやすくなります。ただし、怪しいリンクを再度開いて証拠を取り直す必要はありません。
何をしたか分からない場合
焦っていて、入力した内容や押したボタンを正確に覚えていない場合もあります。そのときは、次の事実を時系列で整理します。
- メッセージを受け取った日時
- リンクを開いた日時
- 表示されたサイト/画面の内容
- 入力した可能性がある情報
- アプリやファイルを取得した覚えがあるか
- その後の通知・不正利用・端末挙動
IPAの情報セキュリティ安心相談窓口も、相談前に端末種類、OS、具体的な事象、時系列などを整理するよう案内しています。
AI判定をもう一度かければ安全確認できる？
ScamScanなどのAIメッセージ判定は、元の文面や画像に不審な要因があるかを整理する用途です。すでにリンクを開いた後に、AIスコアが低かったとしても、端末・アカウント・決済情報に影響がないことを確認できるわけではありません。
事後対応では、元メッセージの再判定よりも、実際に入力した情報、導入したもの、不正利用の有無に応じた対応を優先します。