スマートフォンに「荷物をお届けしましたが不在でした」とSMSが届き、リンクを押したくなることがあります。宅配便業者を装った偽メッセージでは、偽サイトに誘導したり、不正なアプリを入れさせたりする手口が報告されています。
メッセージの見た目や送信元だけでは、本物かどうか判断しにくいことがあります。リンクから手続きするのではなく、公式アプリや自分で開いた公式サイトで荷物を確認するのが基本です。誤って開いた場合の対応も順に説明します。
宅配便SMSが危険な理由
偽SMSのリンクを開くと、本物の宅配会社や通信会社をまねたサイトへ誘導されることがあります。そこで氏名、住所、電話番号、アカウント情報、クレジットカード番号などを入力させる手口があります。見た目が本物に似ていても、リンク先が正規のサイトとは限りません。
警察庁は、宅配便の不在通知を装うSMSから偽サイトへ誘導し、荷物追跡アプリに見せかけた不正なアプリをインストールさせる事例を紹介しています。インストール後に本人の端末から大量のSMSが送信されるケースもあるため、アプリの追加を求められても許可しないでください。
送信者名や文章に会社名が書かれていても、それだけで信頼できるとは判断できません。予定していない荷物の通知、急いで操作させる表現、短縮URLや見慣れないドメインがあるときは特に注意します。ただし、文面の特徴だけで判定せず、リンクを使わずに公式窓口で確かめます。
届いた直後にすること
メッセージ内のURLやボタンは押さず、通知画面を閉じます。荷物が気になる場合は、購入した店の注文履歴や宅配会社の公式アプリを自分で開いて確認します。検索広告やメッセージ内の電話番号に頼らず、普段から使っている公式アプリやブックマークを利用するのが安全です。
荷物を頼んだ覚えがない、または配達予定が不明な場合は、公式サイトにある追跡番号や問い合わせ方法を調べます。相手が送ってきたリンクから追跡番号を入力したり、電話をかけたりしないでください。家族が注文した可能性があるときは、別の連絡手段で確認します。
不審なSMSを受信しただけなら、リンクを開かず削除し、送信元をブロックする方法があります。スクリーンショットや送信元の記録が必要かは、携帯電話会社や公的窓口の案内に従います。迷惑メッセージを転送する際も、個人情報や認証コードを含めないよう注意してください。
リンクを開いたが入力していない場合
リンクを開いただけで、何も入力もダウンロードもしていない場合は、ページを閉じます。ページ内の警告や「ウイルスに感染した」という表示に従って、電話をかけたりアプリを入れたりしないでください。ブラウザーを閉じても不安が残る場合は、端末のセキュリティ案内や携帯電話会社の公式窓口を確認します。
ファイルが自動的にダウンロードされたときは、開いたりインストールしたりせず、ファイル名を確認します。アプリのインストールを許可する表示が出ても進めません。Androidでは提供元不明アプリの許可を求めるページに従わず、iPhoneでも構成プロファイルや見知らぬアプリを追加しないでください。
不安だからと、画面に書かれたサポート番号へ電話したり、遠隔操作アプリを追加したりしないでください。家族や携帯電話会社の公式窓口へ、別の端末や公式サイトから相談します。画面の指示が不自然なら、操作を止めて端末を落ち着いて確認します。
情報を入力・アプリを入れてしまった場合
パスワードを入力した場合は、メッセージのリンクではなく公式アプリや公式サイトを自分で開き、該当アカウントのパスワードを変更します。同じパスワードを他サービスでも使っていた場合は、そちらも別のパスワードへ変更します。二段階認証やログイン履歴の確認方法は、サービス提供元の公式案内を見ます。
カード番号や銀行情報を入力した場合は、すぐにカード会社や金融機関の公式窓口へ連絡し、利用停止や明細確認などの指示を受けます。SMS内の番号へは連絡せず、カード裏面や公式アプリの連絡先を使います。入力した情報とおおよその時刻を記録し、説明できるようにします。
不審なアプリをインストールした場合は、アプリを使って操作を続けず、通信会社や端末メーカーの公式サポートへ相談します。勝手にSMSが送信されていないか、請求や利用明細に異常がないかも確認します。被害が疑われる場合は警察や消費生活相談窓口に相談し、自己判断で証拠や設定を消しすぎないようにします。
家族と共有したい予防習慣
家族には「SMSのリンクを押す前に、公式アプリを自分で開く」と伝えておくと、迷ったときに立ち止まれます。特に高齢の家族には、荷物が届く予定があってもリンクから追跡しない方法を一緒に練習してもらいましょう。疑わしい通知を受け取ったら、画面を見せて相談できる相手を決めます。
日頃使う宅配会社の公式アプリや注文履歴をブックマークしておくと、SMSのリンクに頼らず確認できます。公式アプリは正規のアプリストアで提供元を確かめて導入します。検索結果に出た広告や、SMSの指示からアプリを入れるのは避けてください。
SMSを装う手口は変化するため、特徴を丸暗記するより、リンクを使わない確認方法を習慣にする方が役立ちます。警察庁など公的機関の最新案内を確認し、金銭やアカウントに関わる操作を急がされたときは、一度止めて公式窓口へ相談しましょう。
相談先へ伝える内容を整理する
被害が心配なときは、受信日時、送信元表示、押したリンクの有無、入力した情報、インストールしたアプリの有無を整理して相談します。パスワードや認証コードそのものをメッセージで誰かに送らないようにします。画面の記録を残す場合も、個人情報を含む画像の共有先に注意してください。
宅配会社や携帯電話会社へ連絡する際は、SMS内の番号やURLではなく、公式アプリ、カード裏面、契約書類など自分で確かめた連絡先を使います。金銭被害がある場合は金融機関やカード会社へ急いで連絡し、必要に応じて警察や消費生活相談窓口に相談します。
家族がリンクを押したことを責めず、何を入力したかを一緒に確認します。焦らせると正しい連絡やパスワード変更を遅らせることがあります。まず公式窓口へ相談し、端末やアカウントの状態を専門の案内に沿って整えることを優先します。
よくある質問
SMSを受け取っただけで被害に遭う？
受信しただけなら、まずリンクを開かず削除します。リンクを開いた、情報を入力した、アプリを入れた場合は、それぞれ状況に応じて対処します。
宅配便のSMSリンクは全部偽物？
一律には判断できません。送信者名だけで判断せず、リンクを使わず公式アプリや自分で開いた公式サイトから確認してください。
誤ってパスワードを入力したら？
公式サイトを自分で開いてパスワードを変更し、同じパスワードを使う他サービスも変更します。金銭情報を入力した場合はカード会社・金融機関へすぐ連絡します。
関連記事： Windows 11でMicrosoft Defenderのクイックスキャンを実行する方法
参考にした公式情報
公式情報確認日：2026年10月12日。画面の表記や利用できる機能は更新や環境によって異なる場合があります。
