SMSで個人情報流出？身に覚えのないキャリア決済被害の恐怖

宅配業者を装った偽SNS！

プロフィール

【わたしのイチオシ対策】宅配業者を装う偽SMS詐欺

自身やご家族が体験したトラブルと、効果的だったモノやサービスについてアンケートで募集し、【わたしのイチオシ対策】として紹介します。

今回は、タイミングよく届いた「不在通知」を信じてリンクを開いた結果、フィッシング詐欺サイトに誘導され、金銭的被害を受けてしまった30代男性の体験談をお届けします。

Q1.どのようなトラブルに巻き込まれたのですか？

A. 数年前の昼下がり、私のスマートフォンに宅配業者を名乗るSMSが届きました。「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。配送物は下記よりご確認ください」という文面と共にURLが添付されていました。ちょうどその時、ネットで注文した日用品の到着を待っていたため、「今日届く予定の荷物かな」と思い込み、疑いもせずにリンクをタップしてしまいました。

Q2.トラブルの内容を教えてください。

A. リンク先は宅配業者のロゴが入った本物そっくりのサイトでした。「本人確認のため」として電話番号、パスワード、Apple IDの入力を求められました。画面が精巧だったため全ての情報を入力してしまいましたが、実はこれがフィッシング詐欺サイトでした。その後、再配達の連絡が来ないことを不審に思い、Google検索から正規サイトを開いて詐欺だと気づきましたが、時すでに遅く、携帯キャリア決済で身に覚えのないゲーム課金の請求が届きました。

Q3.その後、どのような対策をしましたか？

A. 被害に気づいてすぐ、携帯電話会社のカスタマーサポートに電話をして事情を説明しました。キャリア決済の暗証番号を変更し、利用限度額を最低額に引き下げてもらいました。また、流出してしまったApple IDのパスワードを即座に変更し、2段階認証の設定を確認しました。金銭的な被害については、警察のサイバー犯罪相談窓口にも報告を入れました。

Q4.対策のために購入・利用したモノやサービスの名前と参考URLを教えてください。

A. 迷惑電話・SMS対策アプリを導入しました。

■編集部解説

迷惑電話・SMS対策アプリの中には、膨大なデータベースと照合することで、知らない番号からの着信やSMSが安全かどうかを識別してくれるものもあります。特に、フィッシング詐欺などで使われる危険なURLが含まれたSMSを検知・警告する機能があり、うっかりリンクを踏んでしまうリスクを軽減できます。

Q5.対策をした後、どうなりましたか？

A. アプリを導入したことで、不審なSMSや迷惑電話が自動的に識別・ブロックされるようになり、安心してスマートフォンを使えるようになりました。以前のように「これは詐欺メールかもしれない」と過度に怯えるストレスが減り、万が一怪しいメッセージが届いてもアプリが警告してくれるため、精神的な余裕が生まれました。

Q6.同じような被害を防ぐために、他の人へ伝えたいことがあれば教えてください。

A. SMSに記載されたURLは絶対にタップせず、必ず公式アプリや自分でブックマークした公式サイトから配送状況を確認する癖をつけてください。サイトのデザインが本物そっくりでも、URLが微妙に異なる場合があります。タイミングが良くても一度立ち止まって確認することが大切です。

■編集部まとめ

宅配業者を装った偽SMSにより、偽サイトへ誘導されて個人情報が流出し、キャリア決済を不正利用される被害が発生しました。解決策として、パスワード変更や利用限度額の引き下げといった事後対応に加え、迷惑電話対策アプリを導入し、怪しいSMSを未然に防ぐセキュリティ体制を整えました。

※本文Q&Aのアンサー部分の回答者コメントは原文に準拠しています

※エピソードは回答の当時のものです。現在とはサービスや金額などの情報が異なることがございます

※投稿エピソードのため、内容の正確性を保証するものではございません