日本電力を騙るSMS（ショートメール）を送りつけ、本物そっくりの偽サイトへ誘導し、個人情報を搾取しようとするSMS詐欺が横行しています。
「SMS詐欺のリンクを開くと、どうなる？」
「うっかりリンクを開いてしまった…」
対処法3ステップについて、情報セキュリティ資格を有するIT管理プロがわかりやすく解説していきます。
日本電力を騙るSMS詐欺の流れ
SMS本文のリンクを開くと、ブラウザが開き 「支払い期限切れ」と警告のち、支払い情報を入力させようとするページが表示されました。
日本電力を騙るSMS詐欺の対処法３ステップ
もしリンクを開いてしまっても、"ブラウザで何も入力しなければ" 問題ありません。
二度とアクセスしないよう、次のことを実施しておきましょう。
詐欺Webサイトページを閉じる
Safariブラウザを例に、ページを閉じます（下図①→②の流れ）。
ブラウザの履歴を削除する
意図せず再度アクセスしてしまわないよう、対象期間のSafariの履歴を削除します（下図①→②→③の流れ）。
SMSを削除する
届いたSMSを削除すれば、対処完了です。
詐欺サイトに個人情報を入力してしまったら？
今回のケースであれば、決済サービスへ連絡し、不正利用されないよう相談することが最優先です。
次に決済サービスへログインするパスワードを変更しておきます。
警察へ被害届を提出することも、お忘れなく。
詐欺サイトに取得される情報
詐欺サイトにアクセスした程度で、個人情報は取られません。
ですが、下記の注意が必要です。
- 位置情報の利用は「許可しない」
- プロファイリングされているかも
もっと詳しくは、別記事で説明しています。
SMS詐欺の対策アプリ２つ
- コンテンツブロッカー
- パスワード管理アプリ
Webサイトの閲覧時に表示される、迷惑な広告をブロックしてくれるコンテンツブロッカーですが、不審なサイトへのアクセスを防いでくれる機能も備わっています。
詐欺サイトをブロック！
また仮に、コンテンツブロッカーをすり抜け詐欺サイトにアクセスしてしまっても、パスワード管理アプリにチェックさせれば個人情報の入力を防ぐことができます。
1Password｜フィッシング対策例
②無理やりパスワード入力試行
③「アドレス違うけど本当にいいの？」警告表示
1Password 3年版セール情報
詐欺対策に有効なアプリが、どのポイントで詐欺を防いでいるのか？を知れば、SMS詐欺の被害を免れることができるでしょう。
まとめ
日本電力からの重要なお知らせSMSは【詐欺確定】です。
うっかりリンクを開いてしまった場合、次のように対処しましょう。
- リンク開いても何も入力しないで
- 詐欺の痕跡を完全抹消する
- 個人情報を入力してしまったら？パスワードを変更する
基本、詐欺サイトに何も入力せずWebページを閉じてしまえばOKです。
間違って再度アクセスしてしまわないよう、ブラウザの履歴とSMSを削除するようにしましょう。
