ネット

宅配の不在通知SMSはなぜ届く？偽物の見分け方と押してしまった後の対処

※この記事にはアフィリエイト広告（PR）を含みます。リンク先の楽天市場で購入されると、紹介料が入ることがあります。

不在通知を装うSMSの正体

SMSは、電話番号を宛先にして送る短い文字のメッセージです。これを使って偽のサイトへ誘い、IDやカード番号を入力させる手口を「スミッシング」と呼びます。SMSとフィッシング（釣り）を合わせた言葉です。

宅配の不在通知はその定番です。国民生活センターによると、宅配業者を装った不在通知の偽SMSの相談は、2018年度に3,995件、2019年度に4,344件ありました。2020年度は10月末までで4,377件と、前の年の同じ時期のほぼ2倍に増えていました。

いまも数は多いままです。フィッシング対策協議会の2026年9月の月次報告では、フィッシングの報告件数は94,661件でした。同じ報告は、SMSから誘う手口の報告は減ったとしつつ、宅配業者や電力会社をかたる文面が届いていると書いています。警察庁の資料では、2025年の1年間の報告件数は245万件を超え、前年より42.9%増えました。

なぜ自分の番号に届くのか

理由の1つめは、SMSの手軽さです。総務省の有識者会議の報告書（2024年11月）は、相手の電話番号さえ分かれば簡単に送れる点が悪用されている、と説明しています。

2つめは、送り手の正体です。同じ報告書は、セキュリティ会社マクニカの発表として「不正なSMSの約99%は、ウイルスに感染した国内の個人のスマホから送られている」と紹介しています。持ち主が気づかないまま、勝手に送信役にされているわけです。以前は海外の通信事業者を経由するものが多いとされていました。

どうやって番号が知られたのかは、はっきりしません。セキュリティ会社ノートン（Gen社）の日本語ブログは、番号の流出、運営元の分からないサイトへの登録、でたらめな番号への送信の3つを挙げています。ただ、公的機関の資料でそこまで確かめることはできませんでした。「心当たりがなくても届く」と考えておくのが現実的です。

携帯電話会社も手を打っています。ドコモ・KDDI・ソフトバンク・楽天モバイルの4社は、危険なSMSを通信網の側で止める仕組みを、最初から有効にした状態で提供しています。それでも一部は届いてしまうため、受け取った側の見分けが必要になります。

本物か偽物か、見分ける4つの目印

国民生活センターは、SMSやメールが宅配業者の正式なものかを見分けるのは難しい、と認めています。そのうえで、確かめる順番は次のように整理できます。

1. その業者がSMSで連絡するか。下の表のとおり、大手でもSMSを使わない業者があります
2. 宛名があるか。ヤマト運輸の正規のメールには、受取人本人の名前が入ります
3. 急がせる言葉や見慣れないURLがないか。「住所が不完全」「配達に失敗」などの文面や、短縮URLは要注意です
4. 迷ったら、自分で調べた公式サイトや電話窓口で確かめる。SMSのURLや番号は使いません

URLに含まれるドメイン（サイトの住所にあたる部分）だけで判断するのは危険です。ヤマト運輸は、正規のドメインと同じ名前を装った迷惑メールもあると注意しています。日本郵便と日本郵政のページでは、使っていないドメインの書き方が少し違っていました。見た目の文字列より、「SMSで連絡しない業者からSMSが来た」という事実のほうが確かな目印です。

押してしまったら：状況別の手順

IPA（情報処理推進機構）によると、偽SMSの狙いはスマホの種類で違います。Androidでは偽のアプリを入れさせ、iPhoneではApple IDなどを入力させる偽サイトが中心です。どこまで進んだかで、やることを分けます。

Androidで偽のアプリを入れてしまった場合は、IPAが次の順番を案内しています。

1. 機内モードにして、Wi-Fiも切る
2. 設定のアプリ一覧から、入れたアプリを削除する
3. キャリア決済の請求や、ほかのサービスの不正利用がないか確認する（初期化するとSMSが消えるため、先に見る）
4. スマホを初期化する。戻すデータは感染する前のバックアップから
5. Googleアカウントなどのパスワードを変え、二段階の認証を使う

IPAは、電話番号を変えても解決しないこと、スマホを買い替える必要はないことも書いています。相談先は、消費者ホットライン188と警察相談専用電話 #9110です。

先に打てる手

届く前の備えで、被害の上限は下げられます。

• 携帯電話会社の迷惑SMSのブロックが有効か確かめる。設定の場所は各社の案内を見る
• Androidで、提供元の分からないアプリを入れる許可を出さない
• キャリア決済の利用限度額を必要な分まで下げるか、使わない設定にする（国民生活センターの案内）
• 荷物の確認やログインは、公式アプリかブックマークから行う

総務省の詐欺対策のページも、知らない相手のURLは押さない、公式アプリや公式サイトから直接ログインして確かめる、と案内しています。同じパスワードをいくつものサービスで使い回していると、1つ盗まれただけで被害が広がります。

セキュリティソフトで足せること、足せないこと

ここまでの対策は、ソフトなしでできます。そのうえで、怪しいSMSやサイトに気づく仕組みを足したい人向けに、ソフトを2つ選びました。ソフトは対策の1つです。入れたから安心、ではありません。

注意したいのは、SMSを調べる機能がスマホ版にしかないことです。トレンドマイクロの機能表では、詐欺メッセージ対策はAndroidとiPhone・iPadだけで、WindowsとMacは対象外です。なお、Windowsには標準でMicrosoft Defenderが入っています。パソコンだけを守りたいなら、まずそれが有効かを確かめてください。価格は2026年10月時点の楽天市場の表示です。

ウイルスバスター クラウド 1年3台版（ダウンロード・自動更新）　約6,490円。Windows・Mac・Chromebook・Android・iPhone/iPadに対応し、1本で3台まで使えます。スマホ版はSMSの危険なものに警告したり（Android）、別のフォルダに分けたり（iPhone）します。
向いている人：家族のスマホとパソコンをまとめて守りたい人。向かない人：パソコン1台だけの人（SMSの機能が生きません）。
注意：自動更新の商品は、更新時に自動で課金されます。止め方はメーカーの案内を確認してください。

ノートン 360 デラックス 3台3年版（ダウンロード）　約15,480円。Windows・Mac・iPhone・Androidに対応し、3台まで使えます。ウイルス対策のほか、VPN、パスワード管理、保護者機能が入っています。クラウドバックアップはWindowsだけの機能です。
向いている人：パスワード管理やバックアップも1つにまとめたい人。向かない人：スマホ1台だけの人（機能が多すぎます）。
注意：この商品にSMSを調べる機能が含まれるかは、商品ページでは確かめられませんでした。自動更新の有無も、購入前に商品ページで確認してください。

よくある疑問

URLを開いただけでウイルスに感染しますか？

IPAは、URLを開いただけで何も入力・操作していなければ被害はない、としています。Androidでも、アプリを入れる操作をしていなければ影響はありません。

電話番号を変えれば届かなくなりますか？

IPAは、番号を変えても解決しないとしています。ブロックの設定と、押さない習慣のほうが効きます。

偽のアプリを入れたら、スマホは買い替えですか？

買い替えは不要です。アプリを消し、初期化すれば影響を取り除けます。初期化の前に、不正な請求がないかを確認します。

知らない人から「SMSが来た」と言われました

偽のアプリが入ったAndroidからは、見知らぬ宛先へ同じSMSが大量に送られることがあります。上の表の手順で、自分のスマホを確かめてください。

本物の荷物かどうか、どこで確認できますか？

自分で調べた業者の公式サイトか公式アプリで、伝票番号を検索します。SMSに書かれたURLや電話番号は使いません。

まとめ

不在通知の偽SMSが届くのは、電話番号だけで送れるうえ、感染した他人のスマホが送信役にされているからです。ヤマト運輸も日本郵便も、SMSでの不在連絡はしていないと案内しています。

今日のうちに、携帯会社の迷惑SMSブロックとキャリア決済の限度額を確かめてみてください。家族のスマホも一緒に見ておくと安心です。

← 記事一覧へ戻る