怪しいSMSの見分け方

SMSを確認する順番

スミッシングとは

フィッシング対策協議会や警察庁は、SMSを使って偽サイトへ誘導し、ID・パスワード・カード情報などを盗もうとする手口を案内しています。こうしたSMSを使ったフィッシングは「スミッシング」と呼ばれます。

典型的な文脈として、宅配、不正ログイン、通信料金、金融機関、未払い、本人確認などを装うケースがあります。ただし、「この文面だから必ず詐欺」ではありません。正規サービスでも似た用件を通知することがあるため、SMSそのものとは別経路で確認します。

SMSでは会社名のような送信元表示や見覚えのある形式が出ることがありますが、表示だけを本人確認の代わりにはできません。重要なのは「このSMSが公式っぽく見えるか」ではなく、公式サービス側にも同じ事実が存在するかです。

よくある誤解：「過去に本物のSMSが来たスレッドに表示されている」「会社名の表示がある」「日本語が自然」というだけで、安全とは判断しません。

要求	確認方法
再配達・住所確認	配送会社の公式アプリや自分で開いた公式サイトから、実際の荷物状況を確認する。
未納・支払い	SMSの支払先を使わず、公式アカウントの請求画面や正式なサポートから未払い有無を確認する。
本人確認・アカウント停止	公式アプリ/サイトを直接開き、通知やアカウント状態を確認する。
アプリのインストール	SMSから提供元不明アプリを入れない。すでに入れた場合は一般的なメッセージ判定ではなく端末セキュリティ対応へ移る。

警察庁は、メールやSMSに記載されたリンクを安易にクリックせず、あらかじめ登録したブックマークや公式アプリから正しいサイトへ接続するよう案内しています。リンクの文字列を目視して「たぶん公式」と判断するより、受信メッセージと切り離した経路を使う方が確実です。

SMSを閉じる

まず本文のリンク・電話番号・返信ボタンから離れます。

公式アプリや公式サイトを自分で開く

未払い、配送、本人確認、ログイン異常などが本当にあるかを確認します。

確認できなければ公式サポートへ

連絡先はSMSから取得せず、公式サイト側から探します。

警察庁は、携帯電話会社などが提供する迷惑メッセージブロック機能を活用することも対策として案内しています。これは受信時のフィルタリングを目的とする機能です。

一方、ScamScanの現在確認した実装は、ユーザーが怪しい本文やスクリーンショットを手動で渡して分析する方式です。バックグラウンドでSMSを監視・自動ブロックするアプリではありません。

再配達・住所確認を装うSMSを、実際の配送状況と切り分けます。

SMS自体の真偽と、本当に未払いがあるかを別々に確認します。

見分け方の段階から事後対応へ切り替えます。

本文を手動入力するか、SMSのスクリーンショットを画像として選択してAI判定へ送れます。結果はリスクスコア、分類、リスク要因、注意語句、推奨行動などで構成されます。

ただし、ScamScanが本当の送信者を認証するわけではなく、低いスコアでもSMS内リンクを開いてよいとは判断しません。公式経路での事実確認と組み合わせてください。

一次情報確認：2026年8月23日