詐欺メッセージの見分け方｜SMS・メール・DMで確認する順番

STEP 1：メッセージに書かれた行動を、その場でしない

警察庁は、フィッシング対策としてメールやSMSに記載されたリンクを安易にクリックせず、公式アプリやブックマークなどから正規サイトへ接続するよう案内しています。リンクは表示を偽装でき、正規サイトに似たドメインも使われるため、見た目だけで判断するのは難しいためです。

「今日中に支払わないと停止」「本人確認が必要」「不正アクセスを検知」「荷物を持ち帰った」といった内容でも、まずメッセージ内の導線から離れます。記載された電話番号へすぐ電話する、返信する、QRコードを読むといった行動も同じ考え方です。

STEP 2：その連絡が来る背景を確認する

次に、メッセージの見た目ではなく、自分の状況を確認します。

• その会社・サービスを実際に利用しているか
• 荷物が届く予定はあるか
• 最近ログイン・支払い・住所変更などをしたか
• 未払い・カード更新などの心当たりがあるか
• 同じ内容の通知が公式アプリやアカウント画面にも出ているか

ただし、心当たりがあること自体は本物の証明ではありません。攻撃側がよく使われるサービスや一般的な状況を広く装うこともあるためです。逆に、怪しいSMSが偽物だったとしても、本当に別の未払い・配送問題が存在しないとは限りません。メッセージの真偽と、現実の事実確認は分けて考えます。

STEP 3：怪しい特徴は「1個で確定」ではなく、複数の材料として見る

ScamScanの現在の判定設計でも、緊急性、不審なリンク、不自然な表現、個人情報要求、金銭要求、権威ある組織を装う表現、感情への訴えかけなどをリスク要因として扱います。ただし、どれか1つがあるだけで詐欺と確定するわけではありません。

STEP 4：メッセージと切り離した公式経路で確認する

最も重要なのはここです。普段使っている公式アプリを自分で起動する、事前に保存したブックマークから開く、自分で公式サイトを探してログインするなど、受信メッセージとは別の経路を使います。

STEP 5：AI判定は「もう一人の確認材料」として使う

AI詐欺判定ツールは、文面やスクリーンショットから、緊急性・金銭要求・リンク・なりすまし表現などを整理するのに使えます。一方で、AIは送信者の本人確認をしたわけではなく、外部の契約・配送・口座状態を知っているとは限りません。

そのため、AIスコアが低いからリンクを開く、AIスコアが高いから本物の請求まで存在しないと判断する、という使い方は避けます。

→ AI詐欺メッセージ判定のできること・できないこと

SMSとメールでは、追加で見るポイントが違う

すでにリンクを開いた場合は、別の判断に切り替える

リンクをすでに開いた、ID・パスワードやカード情報を入力した、アプリやファイルをインストールした場合は、「このメッセージは詐欺か」を考え続けるより、実際に行った操作に応じた対処が優先です。

• フィッシングのリンクを開いてしまった場合
• フィッシングサイトに情報を入力してしまった場合
• 詐欺SMS・フィッシングの通報・相談先