USPS の詐欺テキスト：見分け方と、リンクをタップした場合の対処

本物の USPS のテキストは、追跡番号で登録した場合にだけ届き、郵政監察局によると、リンクは含まれません。ですから、頼んでいない「USPS の配達」についてのテキスト、特にリンクが付いたものは詐欺です。タップせず、荷物を待っているなら usps.com を自分で開いてください。

これはスミッシング、つまりテキストによる詐欺の一種です。全体像は スミッシングとは？ で説明しています。ここでは、偽の USPS のテキストに絞ります。

USPS の詐欺テキストにはどんなことが書かれているか？

郵政監察局（USPIS）は、これを「USPS の配達にあなたの対応が必要だと示す、見慣れない、または妙なウェブリンク」を含むテキストだと説明しています（USPIS）。詐欺師は、政府機関、銀行、企業を装うことが多く、狙いは個人情報や金融情報を集めることです（USPIS）。

USPS 自身が、この手口の全般的な特徴を次のように述べています。スミッシングのテキストは「緊急の言葉を使い、問題を警告してくる」ことがあり、「リンクや電話番号」を含みます（USPS Newsroom）。

イメージとして、架空の例を挙げます。実際のメッセージではありません。「USPS：荷物を届けられませんでした。24時間以内に住所を確認してください：[リンク]。」細部は変わりますが、リンクと急かす文言は共通です。

FTC は、別の配送業者を装った同じ手口も説明しています。「FedEx の追跡通知」を名乗るテキストは、配達の日程をリンクで決めるよう求め、そのリンクは偽の Amazon のアンケートや「無料の賞品」に誘導し、送料を払うためにカード番号を求めてきます。FTC の要約はこうです。「荷物は存在しません」（FTC、2020年2月）。

USPS はテキストメッセージを送りますか？

送りますが、依頼があった場合だけです。USPS のテキスト追跡を始めるには、追跡番号を「28777（2USPS）にテキストで送り、メッセージの内容として追跡番号を入れます」。初めての場合は、オプトインを求められます（USPS テキスト追跡）。28777 に「STOP」と送ると、有効なテキスト追跡のリクエストがすべて終了します（USPS テキスト追跡）。

郵政監察局は、このルールを次のように述べています。USPS は「お客様が最初にサービスを依頼するまで、テキストメッセージもメールも送りません」。そして、USPS が送るテキストには、どれも「リンクは含まれません」（USPIS）。

そこで、私は次の簡単な二つの確認をしています。

1. 追跡番号を 28777 にテキストで送った覚えはあるか？ なければ、そのサービスからのテキストではありません。
2. テキストにリンクが含まれているか？ 含まれていれば、USPIS によると、本物の USPS の追跡テキストではありません。

本物の荷物はどう確認するか？

テキストは無視して、情報源を直接確認してください。USPIS は、荷物の状況を確認するには USPS.com に直接アクセスするよう述べています（USPIS）。私は、Safari に usps.com を自分で入力し、「追跡」を開いて、送り主や注文メールにある追跡番号を入力します。追跡番号も注文もなければ、確認するものはありません。

郵政監察局はまた、メッセージに書かれた連絡先ではなく、請求書や公式サイトに記載された連絡先を使って、その組織に直接問い合わせるよう勧めています（USPS Newsroom）。

偽の配達通知がリンクではなく QR コードで届いた場合は、コードを何も考えずにスキャンして開かないでください。QR コード詐欺（クイッシング）がその仕組みを説明しており、無料の QR コードスキャナーを使えば、写真やスクリーンショットから本当のリンク先を、開く前に確認できます。

リンクをタップしてしまった場合は？

タップしただけなら、情報を入力するよりは深刻ではありません。とはいえ、USPIS は慎重な立場です。助言は次のとおりです。リンクに一度でも対応してしまったら、「『送信』を押していなくても」金融機関に知らせてください（USPIS）。実際には、次のように進めてください。

1. 止めて、ページを閉じます。 それ以上何も入力しないでください。
2. カードや口座の情報を入力した、または再配達の料金を支払った場合は、銀行かカード会社に電話してください。 カードを止めてもらい、不審な請求がないか注意するよう頼みましょう。USPIS は、報告の中で、リンクをタップしたか、お金を失ったか、個人情報を共有したかを書くよう求めています（USPIS）。
3. ページに入力したパスワードを変更してください。 同じパスワードを使っているほかの場所も変更してください。これは USPIS の手順ではなく、私の提案です。
4. 電話料金を確認してください。 USPS は、不正な請求や変更がないか監視し、見つけたらすぐにキャリアに報告するよう勧めています（USPS Newsroom）。
5. テキストを報告します。 （次のセクション）

リンクが開いたページがサインイン画面や赤い警告だった場合は、iPhone の詐欺ウェブサイトの警告：どうすればよいかで、Safari が何を伝えているかを確認できます。

USPS の詐欺テキストは、どう報告すればよいか？

USPIS は、リンクをクリックしないよう求めたうえで、テキストの内容を貼り付け、名前を書き、送信者の番号と日付が分かるスクリーンショットを添えて、[email protected] にメールするよう求めています（USPIS）。あわせてテキストを 7726 に転送してください。これで詐欺の番号を報告できます（USPIS）。

ReportFraud.ftc.gov の FTC や、ic3.gov の FBI インターネット犯罪苦情センターにも報告できます（USPIS）。郵政監察局は、報告したあとに送信者をブロックし、メッセージを削除するよう勧めています（USPS Newsroom）。

iPhone には、知らない送信者や迷惑メッセージの報告のための機能があります。それについては iPhone で迷惑電話をブロックする方法 で説明しています。同じ形の詐欺として、通行料金の詐欺テキストもあります。

Mistero でできること、できないこと

Mistero は、詐欺のテキストが送られてくるのを止めることはできず、支払い後にお金を取り戻すこともできません。また、特定のテキストが本物かどうかを教えることもできません。

アプリの掲載ページには、「iPhone で、発信者識別、迷惑電話のブロック、SMS フィルタリングを有効にできる」「QR コードをスキャンし、開く前にリンクを確認できる」「既知のフィッシングページや悪質なドメインのブロックを助ける」と書かれています（App Store の掲載ページ、2026年11月4日閲覧）。これらは追加の層です。決め手になるのは、あなた自身がリンクを開かず、usps.com で確認することです。詳しくは Mistero のセキュリティをご覧ください。

出典

• USPIS, Smishing (package tracking text scams): https://www.uspis.gov/news/scam-alert/smishing （2026年11月4日閲覧）
• USPS Newsroom, Don’t get smished (June 26, 2024): https://news.usps.com/2024/06/26/dont-get-smished/ （2026年11月4日閲覧）
• USPS, Text Tracking FAQs: https://www.usps.com/text-tracking/welcome.htm （2026年11月4日閲覧）
• FTC, Text message package scam delivers more than your business bargained for (Feb 21, 2020): https://www.ftc.gov/node/54541 （2026年11月4日閲覧）
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026年11月4日閲覧）