宅配SMSで電話番号と認証コードを入力したら｜キャリア決済の止め方

宅配便の不在通知SMSを開き、表示された画面で電話番号を入れた。直後にSMSで届いた数字（認証コード）も、言われるまま入力した。そうした場合は、今日のうちに契約中の携帯会社へ連絡し、キャリア決済が使われていないか、止められるかを確かめてください。IPA（情報処理推進機構）は、電話番号と認証コードを偽サイトに入れた結果、その番号にひもづくキャリア決済で身に覚えのない請求が発生した事例を紹介しています。

この記事では、認証コードがなぜ狙われるのか、入力した内容ごとに何をすればよいか、次に同じ画面が出たときの見分け方を順に説明します。ID・パスワード全般を入力した場合の対応は偽サイトにIDやパスワードを入れてしまったときの対処にもまとめています。

認証コードを入れると何が起きるのか

SMSで届く認証コードは、「この電話番号を持っている本人が操作している」ことを確かめる最後の鍵です。偽サイトに電話番号とコードを入れると、その鍵を相手に手渡したのと同じ状態になります。相手は、あなたの番号で決済やログインを進め、途中で求められたコードを偽サイト経由で受け取って入力している、と考えると分かりやすいでしょう。

公的機関の資料には、宅配SMSを入口にした次のような被害が載っています。

• キャリア決済でAppleのコンテンツなどを購入された：IPAの2018年の解説。iPhoneで偽サイトを開くと「電話番号」と「認証コード」の入力画面が出るケースが確認されていました。
• 電子マネーを約11万円分購入された：国民生活センターが2020年に公表した事例。何を入力したかはっきり覚えていない相談者でした。
• フリマサービスなどのアカウントを勝手に作られた：IPAの2021年の解説。電話番号と認証コードを入れたところ、身に覚えのない登録がされていた相談があります。

同じ2021年の解説には、偽サイトで携帯会社のIDとパスワードを入れさせ、「未払い料金がある」と偽の請求額を見せたうえで、ギフトカードの番号を入力させる流れも出てきます。宅配の偽SMSと携帯会社の偽SMSは、途中から同じ仕掛けにつながることがあります。

偽の入力画面が使う「もっともらしい理由」

電話番号や認証コードを入れてしまう人の多くは、「入力する理由」に納得させられています。公的機関の資料に出てくる理由付けを知っておくと、次に同じ画面を見たときに立ち止まれます。

• セキュリティの確認を装う：IPAの2018年の解説では、「Apple社から送られた製品はセキュリティの許可が必要」といった文言で入力を促す画面が紹介されています。荷物の受け取りに、送り主と関係のない会社の「許可」が必要になることは考えにくい話です。
• 本人確認を装う：荷物を受け取るための本人確認として、電話番号とSMSのコードを求めます。宅配の受け取りでSMSのコードを入力させる流れ自体を疑ってください。
• 料金の未払いを装う：IPAの2021年の解説では、携帯会社のIDでログインさせた後に、未払い料金の偽の請求額を表示する画面が確認されています。

どの理由付けにも共通するのは、「今この画面で入力しないと荷物や回線に不都合が出る」と思わせる点です。急かされていると感じたら、画面を閉じて公式アプリや会員ページから状況を確かめるのが確実な方法です。

入力した内容ごとに、今すぐやること

何を入れたかによって、連絡先と手順が変わります。IPAと国民生活センターの助言をもとに整理しました。

ギフトカードの番号について、IPAは「入力すると額面の金額が相手に渡ってしまい、見ず知らずの相手にお金を送るのと同じ行為になる」と説明しています。取り戻しは難しいのが実情なので、発行元への連絡は早いほどよいと考えてください。

携帯会社に電話するときは、SMSに書かれた番号ではなく、会員ページや契約書類に載っている窓口を使います。偽SMSの画面、入力した日時、届いた認証コードのSMSは消さずに残しておきましょう。

キャリア決済の明細で確かめるポイント

携帯会社の会員ページやアプリで、キャリア決済の利用履歴を開きます。見るべき点は次の3つです。

1. 日時：偽サイトに入力した時刻の直後から、短い間隔で購入が並んでいないか。
2. 購入先：アプリストアのコンテンツ、電子マネー、ゲーム内通貨など、換金しやすいものが続いていないか。
3. 金額：利用限度額いっぱいまで使われていないか。

不審な購入が見つかったら、携帯会社に加えて、実際に買われたサービスの提供会社にも連絡します。IPAも、キャリア決済が発生していた場合は、携帯会社とキャリア決済が使われたサービスの提供会社の両方に相談するよう案内しています。それでも解決しないときは、最寄りの消費生活センター（消費者ホットライン 188）が相談先になります。

今月の請求にまだ反映されていない利用もあるため、翌月の明細も必ず確認してください。不審な行が見つかった画面は、スクリーンショットで保存しておくと窓口での説明に使えます。

補償や取り消しについて、先に知っておきたいこと

キャリア決済の不正利用が認められれば、携帯会社の補償の対象になる場合があります。ただし、必ず戻るわけではありません。国民生活センターが2021年に消費者庁の連絡会で報告した資料では、携帯会社以外の事業者のIDで認証された決済などは、携帯会社の補償が適用されない場合があると指摘されています。同じ資料には、返金が決まっても翌月以降の通信料金と相殺される扱いになる、という相談対応上の課題も書かれています。

こうした事情があるため、筆者は「補償されるかどうか」を自分で判断して動きを止めるより、入力した事実をありのまま携帯会社に伝え、どの補償が使えるかを先方に確認してもらうほうがよいと考えます。やり取りの日時と担当部署はメモしておきます。

金銭の被害が出ている場合は、警察にも相談してください。警察相談専用電話 #9110 のほか、都道府県警察のサイバー犯罪相談窓口が利用できます。相談の前に、偽SMS、入力画面の記録、明細の写しをひとまとめにしておくと、説明の抜けが少なくなります。記録の残し方は宅配業者をかたるSMSの証拠保全方法で詳しく扱っています。

次に届く認証コードのSMSの読み方

一度コードを入れてしまった人は、しばらく「コードを教えて」「もう一度入力して」という連絡が続くことがあります。認証コードのSMSは、次の点を見てから扱うと安全です。

• 自分が今その操作をしたか：ログインや購入を自分でしていないのに届いたコードは、どこにも入力しない、誰にも伝えない。
• 用途が書かれているか：フィッシング対策協議会は、事業者に向けて、認証コードのSMSに用途や本物の入力画面と照らし合わせるためのキーワードを書くよう呼びかけています。用途の説明と、今開いている画面が食い違っていたら入力しない。
• 送信元の番号：同協議会は、国内の携帯会社共通のSMS送信用番号「0005」で始まる共通ショートコードの利用も事業者に勧めています。ただし番号だけで本物と決めつけず、自分の操作と用途の一致を優先して判断してください。

電話で「確認のため、今届いた番号を読み上げてください」と言われても、応じる必要はありません。

被害を小さくしておく事前の設定

国民生活センターは、宅配の偽SMSへの事前対策として、キャリア決済の限度額を必要最小限にするか、使わない設定にしておくことを勧めています。あわせて、次の設定も見直しておくと、万一コードを渡してしまったときの被害を抑えられます。

• 携帯会社のIDのパスワードと暗証番号を、他のサービスと別のものにする
• Apple IDやGoogleアカウントの2段階の認証を有効にする
• 家族で回線をまとめている場合は、子どもや高齢の家族の回線のキャリア決済も限度額を下げる
• 迷惑SMSのフィルターを有効にする（設定方法は迷惑SMSを減らす設定の記事を参照）

キャリア決済を月に一度も使っていないなら、限度額を下げるより「利用しない」設定にしてしまうのが筆者のおすすめです。必要になったときに会員ページから戻せば済みますし、コードを渡してしまった場合でも、決済に使える枠がなければ被害はその分だけ小さくなります。

よくある質問

Q. 認証コードを入れただけで、まだ請求は出ていません。何かする必要はありますか？

A. まだ請求に反映されていない利用もあるため、携帯会社に連絡してキャリア決済の利用履歴を確認してもらい、必要なら利用停止や限度額の引き下げを相談してください。翌月の明細も確認しておくと安心です。

Q. 偽サイトで「未払い料金」をギフトカードの番号で払ってしまいました。

A. IPAは、ギフトカードの番号を入力すると額面の金額が相手に渡ると説明しています。購入時のレシートとカードを手元に残し、発行元の窓口と警察に早めに相談してください。取り戻せるかどうかは状況によります。

Q. キャリア決済を止めると、電話やデータ通信も使えなくなりますか？

A. キャリア決済の利用停止や限度額の変更は、通話やデータ通信の契約とは別に手続きできるのが一般的です。具体的な方法と影響は、契約している携帯会社の会員ページか窓口で確認してください。

Q. 携帯会社のIDを入力したかどうか覚えていません。

A. 覚えていない場合も、入力した前提で動くほうが安全です。携帯会社のIDのパスワードと暗証番号を変更し、キャリア決済の履歴を確認してください。国民生活センターの事例でも、入力内容を覚えていない相談者がいました。

この記事の出典

• 宅配便業者をかたる偽ショートメッセージに関する新たな手口が出現し、iPhoneも標的に（IPA）
• 宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中（IPA）
• 宅配便業者を装った「不在通知」の偽SMSに注意しましょう（国民生活センター）
• 第42回インターネット消費者取引連絡会 国民生活センター報告資料（キャリア決済、2021年9月28日）
• 2026/08 フィッシング報告状況（フィッシング対策協議会）

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。