1. はじめに
先日、スマートフォンに怪しいSMSが届きました。送信者は「infocenter」、内容は「利用料金について確認したい事があります」というものでした。
一見すると正当な連絡のように見えますが、調べてみると典型的な詐欺メッセージでした。同じようなメッセージを受け取った方に向けて、この事例の分析と対処法を共有します。
2. 届いたSMSの内容
受信したメッセージの詳細は以下の通りです。
- 送信者表示名: infocenter
- 受信時刻: 14:10
- メッセージ内容: 「インフォメーション ご利用料金について確認したい事があります。050-XXXX-XXXX 上記まで御電話下さい。」
一見すると企業からの正当な連絡に見えますが、これは詐欺メッセージです。
3. なぜ詐欺だと判断できるのか
3.1. 送信者名の偽装
「infocenter」という名前は、情報センターのような印象を与える一般的な名称です。実在する企業名を装ったり、公的機関を思わせる名前を使ったりするのは、詐欺メッセージの典型的な手口です1。
正規の企業であれば、具体的な会社名やサービス名を明記します。「infocenter」のような曖昧な名称は、どこの会社なのか特定できません。
3.2. 内容の曖昧さ
メッセージには以下のような問題があります。
「どのサービスの利用料金なのか」が全く書かれていません。正当な請求であれば、サービス名や契約番号などの具体的な情報が記載されるはずです。
「確認したい事がある」という表現も曖昧です。正規の連絡なら「未払い金額○○円の件」のように具体的に書かれます。
3.3. 050番号の悪用
050から始まる電話番号は、IP電話サービスで使われる番号です。これ自体は正当なサービスですが、詐欺業者にとって都合が良い特徴があります2。
従来の固定電話と違い、物理的な場所に縛られません。また、比較的簡単に取得でき、使い捨てもしやすいのです。このため、詐欺業者が好んで使用する傾向があります。
4. スミッシングという手口
このような手法は「スミッシング」と呼ばれます。SMSとフィッシング詐欺を組み合わせた造語です。
フィッシング詐欺とは、偽のウェブサイトなどに誘導して個人情報を盗み取る手口のことです。スミッシングは、その入り口としてSMSを使用します3。
メールと比べて、SMSは無視されにくく、電話番号さえ分かれば送信できます。そのため、詐欺業者にとって効率的な手段となっています。
5. もし電話をかけてしまった場合
5.1. 通話が繋がった場合
電話に出た相手は、巧妙に個人情報を聞き出そうとします。「確認のため」「本人確認のため」といった理由をつけて、名前、住所、クレジットカード番号などを聞き出そうとするでしょう。
さらに「未払い料金がある」「今すぐ支払わないと法的措置を取る」などと脅し、金銭を要求する可能性もあります。コンビニでの電子マネー購入を指示するケースもよく報告されています。
5.2. 通話が繋がらなかった場合
繋がらなければ直接的な被害は避けられますが、安心はできません。電話をかけたという記録が残り、「反応する人」として詐欺業者のリストに登録される恐れがあります。
その結果、今後さらに多くの詐欺メッセージや電話がかかってくる可能性が高くなります。
5.3. 被害を受けた場合の対処
もし個人情報を教えてしまった場合は、すぐに関係機関に連絡します。クレジットカード番号を教えた場合はカード会社に、銀行口座情報を教えた場合は銀行に連絡してください。
金銭を振り込んでしまった場合は、警察（#9110）や消費生活センター（188）にすぐ相談することが重要です4。
6. 正しい対処法
6.1. 基本的な対応
怪しいSMSを受け取った場合、最も重要なのは「何もしない」ことです。電話をかけない、返信しない、個人情報を教えない。これが鉄則です。
メッセージは削除して、携帯電話会社や迷惑メール相談センターに報告しましょう5。これにより、同様の被害を防ぐ対策に役立てられます。
6.2. 本当に心配な場合
もし本当に未払いの料金があるか心配になった場合でも、SMSに記載された連絡先は使用しません。
代わりに、該当するサービスの公式ウェブサイトから正規の連絡先を調べて問い合わせます。または、利用明細書や契約書に記載された連絡先を使用してください。
6.3. 予防対策
スマートフォンの迷惑メール設定を見直し、不審な番号からの着信を拒否する設定も有効です。また、知らない番号からの着信には注意深く対応することが大切です。
7. 詐欺の心理的手口
詐欺師は受信者の心理を巧妙に操ります。「重要」「緊急」「今すぐ」といった言葉で焦りを誘い、冷静な判断を妨げようとします6。
また「確認のため」「本人確認のため」といった、もっともらしい理由をつけて信頼を得ようとします。正当な連絡のように装うことで、警戒心を解こうとするのです。
このような心理的な圧迫に負けず、一度立ち止まって考えることが重要です。
8. まとめ
今回の事例は、送信者名の偽装、内容の曖昧さ、050番号の使用など、詐欺SMSの典型的な特徴を備えていました。このようなメッセージを受け取った場合は、決して記載された電話番号に連絡せず、削除することが最善の対処法です。
スミッシングと呼ばれるこの手口は、SMSの特性を悪用した巧妙な詐欺です。被害を防ぐためには、怪しいメッセージには一切反応しないという基本原則を守ることが重要です。
- 実在する企業や公的機関を装った詐欺メールの事例については、各機関が注意喚起を行っています。 – NTTグループ各社を名乗る迷惑SMS（ショートメッセージ）や電話にご注意ください
- 050番号は総務省によって正式に割り当てられたIP電話用の番号です。正当なサービスですが、取得の容易さから詐欺に悪用されるケースが報告されています。 – IP電話番号（050番号）について – 総務省
- スミッシングは”SMS”と”phishing”を組み合わせた造語で、SMS（ショートメッセージサービス）を悪用したフィッシング詐欺の手口です。 – 撃退！詐欺メール＆SMS – 迷惑メール相談センター
- #9110は警察相談専用電話、188は消費者ホットラインです。どちらも無料で相談できます。 – 警察相談専用電話 #9110 – 警察庁
- 各携帯電話会社では迷惑SMS報告制度を設けています。例えばNTTドコモでは「imode-meiwaku@nttdocomo.co.jp」宛に転送することで報告できます。 – SMS／＋メッセージを利用した迷惑メッセージが届くお客さまへ – NTTドコモ
- このような心理的操作技術は「ソーシャルエンジニアリング」と呼ばれ、技術的な攻撃ではなく人間の心理的な弱点を突く手法です。 – フィッシング対策 – 警察庁