自分の番号から宅配の偽SMSが送られている？踏み台化の止め方

知らない番号から「荷物の件でSMSをもらった」と電話がかかってくる。携帯料金の明細にSMSの送信料が並んでいる。こうした状況なら、自分のスマホが偽の不在通知SMSの送信元にされている可能性があります。宅配業者をかたるSMSからAndroid向けの不正なアプリを入れてしまうと、同じ文面のSMSが自分の番号から見知らぬ相手へ次々と送られる事例を、IPA（情報処理推進機構）、国民生活センター、警察庁がそろって紹介しています。

この記事は、すでに「送信元になっているかもしれない」と気づいた人に向けて、送信を止める順番と、料金や周囲への対応をまとめたものです。リンクを開いた直後の確認がまだの人は、リンクを押してしまった場合の対応もあわせて確認してください。

こんな連絡や請求が来たら、送信元にされている疑いがある

公的機関に寄せられた相談を見ると、本人が異変に気づくきっかけはだいたい外から来ます。

• 知らない人からの折り返し：IPAは、不正アプリが送るSMSには発信者の電話番号が表示されるため、受け取った人から電話やSMSの返信が来る場合があると説明しています。
• 携帯料金の増加：国民生活センターの事例では、不在通知のSMSを開いた数日後から自分の番号で海外宛てのSMSが100回以上送られ、通信料が1万円以上請求されていました（2020年8月受付）。
• 電話帳の相手への一斉送信：警察庁が紹介する相談では、荷物追跡のアプリを入れたところ、スマホに登録していた番号に荷物追跡を装ったSMSが大量に送られていました。

「何かダウンロードの画面が出たけれど、すぐ元に戻ったので放っておいた」という流れも、国民生活センターの事例に出てきます。画面上で何も起きていないように見えても、裏で送信が続いていることがある点に注意してください。

なぜ自分の番号から勝手に送られるのか

原因として多く報告されているのは、偽サイトから入れさせられるAndroid向けの不正アプリです。IPAの2018年の解説によると、宅配業者をかたる偽SMSは当初、Android端末に不審なアプリを入れさせる手口だけでした。このアプリはiPhoneには入らないため、iPhoneでアクセスした場合は、Apple IDや認証コードを入力させるフィッシングサイトに振り分けられる形に変わっていきます。

2021年のIPAの解説では、手口がさらに変わっていました。偽のセキュリティアプリを入れさせたうえで、携帯会社やセキュリティ会社の正規のセキュリティアプリを削除させる流れが確認されています。「提供元不明のアプリ」のインストールを許可したままの状態が続くため、次の不審なアプリも入りやすくなると指摘されています。

不正アプリへ誘導する手口は今も続いています。フィッシング対策協議会は2026年9月8日の緊急情報で、Androidスマートフォン用の不正アプリのインストールへ誘導するメールの配信が続いていると注意を呼びかけました。かたる名目は、ポイント付与、アプリの更新、明細の確認などさまざまです。

警察庁は、マルウェアに感染するとスマホに登録された電話帳の情報が盗まれたり、自分のスマホがフィッシングSMSの発信源になったりすると説明しています。送信を止めた後も、電話帳に入っていた人の番号が相手の手に渡った可能性は残ります。しばらくは、身近な人に別の偽SMSが届くかもしれないと考えておいてください。

送信を止める手順（Androidの場合）

IPAが示している対処を、実際に手を動かす順に並べ直しました。途中で分からなくなったら、契約している携帯会社のショップや窓口に相談してください。

1. 機内モードにし、Wi-Fiも切る：通信を止めれば、SMSの送信も端末内の情報の送信も止まります。まずここまでを急ぎます。
2. 初期化の前に、届いているSMSを見ておく：不正アプリを入れた後に、フリマサービスや後払い決済サービスなどから登録・変更の通知が届いていないか確かめます。IPAは、SMSは初期化すると消えてしまうため、先に確認するよう書いています。気になる通知はスクリーンショットで残してください。
3. 不審なアプリを削除する：ホーム画面にアイコンが出ていないことがあるため、設定アプリのアプリ一覧から探して削除します。
4. できれば初期化する：IPAは、端末全体への影響が分からないため、削除だけでなく初期化を勧めています。データを戻すときは、アプリを入れる前の日付のバックアップを使います。操作の方法は機種によって違うため、IPAも携帯会社などに問い合わせるよう案内しています。
5. パスワードを変える：初期化の後で、Googleアカウントやスマホで使っていたサービスのパスワードを変更し、使い回しをやめます。
6. セキュリティアプリを入れ直す：正規のアプリが消されていた場合は、再インストールと初期設定が必要になることがあります。

電話番号を新しくしても、不正アプリが端末に残っていれば送信は続くと考えられます。番号の変更を考えるのは、上の手順が済んでからで十分です。

送信料の請求と、SMSを受け取った人への対応

携帯会社への連絡

料金の明細にSMSの送信料が増えていたら、契約している携帯会社に連絡し、いつから、どの宛先に、何通送られているかを確かめます。キャリア決済の利用がないかも同じ電話で聞けます。国民生活センターの事例の相談者は請求の取り消しを求めていましたが、扱いは契約内容や事情によって変わるため、取り消しを前提にせず、まず内訳の説明を受けてください。納得できない場合は、局番なしの 188 に電話すると、地元の消費生活センターにつないでもらえます。

知り合いや見知らぬ人から連絡が来たとき

折り返しの電話やSMSには、次の3点だけを短く伝えると混乱が小さく済みます。

• 自分の端末から意図せず送られたSMSであること
• 本文のリンクは開かないでほしいこと
• すでに開いた場合は、機内モードにして携帯会社や公的な窓口に相談してほしいこと

電話帳の相手に送られていた場合は、家族や親しい人に自分から先に知らせておくと、被害の連鎖を止めやすくなります。

送信以外の被害が出ていないかを確かめるリスト

IPAに寄せられた相談では、不正アプリを入れた後に、SMSの送信とは別の被害も出ています。次の項目を一つずつ確認してください。

お金の被害が見つかったら、利用されたサービスの提供会社に連絡したうえで、警察にも相談します。届け出先として、警察庁は地元の警察署と、インターネットで受け付けているサイバー事案の通報窓口の両方を挙げています。相談の際は、偽SMSのスクリーンショット、明細、携帯会社から聞いた送信の記録をまとめておくと話が早く進みます。キャリア決済の被害に絞った手順はキャリア決済を不正に使われたときの記事で説明しています。

家族のスマホが送信元になっていたときの手伝い方

「お母さんの番号から変なSMSが来た」と親戚から連絡が入る、というように、本人より先に家族が気づくこともあります。本人がスマホの操作に慣れていない場合は、次の分担で進めると落ち着いて対処できます。

1. 電話で機内モードの操作だけを案内する：画面の上から引き下ろして飛行機のマークを押す、という一点に絞ります。Wi-Fiも切れているかを一緒に確かめます。
2. 端末を預かるか、ショップに一緒に行く：アプリの削除や初期化は、慣れた人が横について進めたほうが確実です。携帯会社の窓口では、料金の内訳もその場で確認できます。
3. 責めない：本物の不在通知と区別がつかない文面なので、誰でも押す可能性があります。叱られると次から相談しなくなり、別の被害に気づくのが遅れます。

家族で一つの料金プランにまとめている場合は、明細を見られる人が他の回線も含めて確認しておくと安心です。

同じことを繰り返さないための設定

最後に、再発を防ぐ設定を見直します。

• 提供元不明のアプリの許可を外す：Androidでは、公式ストア以外からのインストールを許可する設定が、ブラウザなどのアプリごとに残っていることがあります。
• キャリア決済の限度額を下げる：国民生活センターは、限度額を必要最小限にするか、使わない設定にするよう勧めています。
• 迷惑SMSのフィルターを確認する：携帯会社ごとの設定は迷惑SMSを減らす設定の記事にまとめました。

筆者の意見としては、アプリは公式ストアからしか入れない、と決めておくのが最も効果が大きい対策だと考えます。「荷物を確認するにはアプリが必要」と言われた時点で、その案内自体を疑ってください。

よくある質問

Q. iPhoneでも自分の番号から偽SMSが送られることはありますか？

A. IPAの解説では、宅配業者をかたる偽SMSで入れさせる不審なアプリはiPhoneにはインストールできないとされています。iPhoneの場合は、Apple IDや電話番号・認証コードを入力させるフィッシングサイトに誘導される手口が中心です。

Q. アプリを消したので、初期化まではしなくてもいいですか？

A. IPAは、不正アプリが端末に与えた影響の範囲が分からないため、削除に加えて初期化を勧めています。初期化の前に、届いているSMSで不審な登録通知がないかを確認しておいてください。

Q. 送られてしまったSMSの料金は払わなければいけませんか？

A. 扱いは契約や事情によって異なるため、まず携帯会社に送信の内訳を確認してください。説明に納得できないときは、188 に電話して、消費生活センターの相談員に意見を聞いてみてください。返金や取り消しが約束されるものではありません。

Q. 知らない人から「あなたからSMSが来た」と怒りの電話がありました。

A. 自分の端末から意図せず送られたこと、リンクを開かないでほしいことを短く伝えれば十分です。その後は電話に長く応じず、端末を機内モードにして送信を止める作業を優先してください。

この記事の出典

• 宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中（IPA）
• 宅配便業者をかたる偽ショートメッセージに関する新たな手口が出現し、iPhoneも標的に（IPA）
• 宅配便業者を装った「不在通知」の偽SMSに注意しましょう（国民生活センター）
• フィッシング対策（警察庁）
• 不正アプリのインストールへ誘導するフィッシングメール（フィッシング対策協議会 2026/09/08）

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。