宅配業者の「不在通知」SMSは偽物かも。URLを開いたときの対処

「お荷物をお届けにあがりましたが、不在のため持ち帰りました。下記よりご確認ください」。こんなSMSが届いて、思わずURLを押しそうになったことはありませんか?

宅配業者をかたる、偽の「不在通知」SMSは、手口の細かい部分を変えながら、続いています。この記事では、手口と、URLを開いたり入力したりしてしまったときの対処を、やさしくまとめました。

偽の不在通知SMSの手口

宅配業者をかたって、「荷物を届けられなかった」という偽のSMSを送り、本文のURLから偽のサイトに誘導します。佐川急便、日本郵便、ヤマト運輸などをかたるものが確認されています。内容の細かい部分は、変わり続けています。

偽のサイトで、アプリのダウンロードを求められます。「提供元の許可」を求められて、そのままインストールすると、偽の警告画面から、さらにフィッシングサイトに誘導されます。Chromeの更新や、Googleのサービスのアップグレードを装う例もあります。

不正なアプリが入ると、こんな被害が起きます。

偽のサイトで、Apple ID、パスワード、電話番号などを入力させられます。そのあと、認証コードの入力を求められることもあります。ネットバンキングのログイン情報を求める例も、確認されています。入力すると、不正ログインや、キャリア決済の請求、アカウントの勝手な作成などの被害が起きます。

まず、落ち着いて、何をしたかを思い出します。

サイトを見ただけで、何も入力・操作していないとき。被害は出ません。Androidで、ダウンロードの中にアプリのファイル(apkファイル)があれば、消します。
アプリをダウンロードしたが、インストールはしていないとき。被害は出ません。ただ、知らないうちにインストールしていた可能性もあるので、携帯電話会社に確認すると安心です。

機内モードにする(Wi-Fiもオフ)。SMSが送られるのと、情報が外に出るのを止めます。
機内モードのまま、不正なアプリを削除(アンインストール)する。設定アプリの、アプリの一覧から行います。
初期化を考える。影響がどこまで及んでいるか分からないため、初期化がすすめられています。元に戻すときは、感染する前のバックアップを使います。SMSは初期化で消えるので、初期化の前に確認します。
初期化のあとに、パスワードを変える。Googleアカウントや、使っているSNSなどです。長くて、使い回さないものにして、できれば多要素認証も使います。
キャリア決済の請求を確認する。身に覚えがないものがないかを、携帯電話会社に確認します。
各サービスに、不正利用がないかを問い合わせる。不正なアプリを入れたあとに届いた、登録や変更の通知を見ながら行います。

電話番号を変えても、解決しません。また、初期化をすれば不正なアプリの影響は取り除けるので、スマホを買い替える必要はありません。

「不在通知」のSMSやメールのURLは、安易に開かない。宅配業者の中には、SMSで不在の連絡をしていない業者もあります。自分で調べた公式の窓口や、公式のアプリで、確かめます。
提供元の分からないアプリは、入れない。ID・パスワードも、入力しません。
携帯電話会社の対策サービスや、セキュリティソフトを使う。
ID・パスワードを使い回さない。
キャリア決済の限度額を、必要最小限にする。使わないなら、使わない設定にします。

偽の不在通知のSMSは、URLを押さないのがいちばんの対策です。押してしまっても、何も入力・操作していなければ被害は出ません。アプリを入れたり、情報を入力したりしたときは、機内モード、アプリの削除、パスワードの変更を、順番に進めましょう。