スミッシングとは何ですか？

スミッシングは、テキストメッセージによるフィッシングです。SMS と phishing を組み合わせた言葉です。詐欺師は、有料道路の運営会社、配送業者、銀行などを装ってリンクや依頼を送り、タップさせたり、詳細を入力させたり、支払わせたりしようとします。FBI は、偽のテキストメッセージを使うソーシャルエンジニアリング攻撃と定義しています。

スミッシングとフィッシングの違いは何ですか？

フィッシングは包括的な言葉で、だまして情報を渡させたり、マルウェアをインストールさせたりすることを指します。たいていはメールや偽のウェブサイトを使います。スミッシングは、テキストメッセージで送られるフィッシングです。ビッシングは、音声通話で行われるフィッシングです。三つとも目的は同じで、変わるのは経路だけです。

iPhone でスミッシングのリンクをタップするとどうなりますか？

たいていは、パスワード、カード番号、そのほかの詳細を求める偽のページが開きます。タップしただけでは、何かを入力したことにはなりません。何も入力していなければ、ページを閉じてテキストを削除してください。パスワードを入力したなら変更してください。カードの情報を入力した、または支払いをしたなら、銀行に電話してください。

スミッシングのテキストはどう報告すればよいですか？

7726（SPAM）に転送し、ReportFraud.ftc.gov で報告して、メッセージアプリの「迷惑メッセージを報告」を使ってください。通行料金のようなテキストの場合は、FBI が ic3.gov での届け出も求めており、送信元の番号とテキスト内のウェブサイトを含めるよう求めています。

スミッシングとは？ iPhone で詐欺のテキストを見分ける方法

スミッシングは、テキストメッセージによるフィッシングです。その正体、フィッシングやビッシングとの違い、警告サイン、そしてタップしてしまった場合に iPhone でできることを紹介します。

スミッシングは、テキストメッセージによるフィッシングです。SMS と phishing を組み合わせた言葉です。詐欺師は、有料道路の運営会社、配送業者、または銀行を装ってリンクや依頼を送り、タップさせたり、詳細を入力させたり、支払わせたりしようとします。予期しないテキストがタップや支払いを求めてきたら、何もタップしないでください。削除して報告しましょう。

スミッシングとは何か？

FBI のインターネット犯罪苦情センター（IC3）は、スミッシングを「偽のテキストメッセージを使って人をだまし、マルウェアをダウンロードさせたり、機密情報を共有させたり、サイバー犯罪者に送金させたりするソーシャルエンジニアリング攻撃」と定義しています。また、この言葉が SMS と phishing を組み合わせたものだとも述べています（FBI IC3）。CISA の表現はもう少し幅広く、「被害者にリンクをクリックさせる、ファイルやアプリをダウンロードさせる、または会話を始めさせることを目的とした、テキストメッセージによるフィッシング」です（CISA）。

この最後の点が重要です。クリックを求めないスミッシングのテキストもあります。返信させるだけが目的のものもあり、そうすれば、生身の人間があなたに働きかけを始められるからです。

SMS だけではない

名前には SMS とありますが、見知らぬ相手がメッセージを送れる場所ならどこでも、同じ手口が使われます。Apple の詐欺に関するガイダンスは、「正規の企業からのように見えるメールやその他のメッセージ」を扱っています（Apple サポート）。WhatsApp は、怪しいメッセージや、うますぎる話のメッセージをタップ、共有、転送しないよう求めており、メッセージの報告や送信者のブロックもできるとしています（WhatsApp ヘルプセンター）。予期しない iMessage、RCS、WhatsApp のメッセージも、テキストとまったく同じように扱うべきだと私は考えています。

スミッシング、フィッシング、ビッシングの違い

用語	経路	内容
フィッシング	メール、偽のウェブサイト	「メールや悪質なウェブサイトを使って、個人情報を求めたり、悪意のあるソフトウェアをダウンロードさせたりするソーシャルエンジニアリングの一形態」（CISA）
スミッシング	テキストメッセージ	テキストメッセージによるフィッシング（CISA）
ビッシング	音声通話	「音声通信によるフィッシングで、相手を会話に引き込み、信頼関係を築こうとするもの」（CISA）

つまり、フィッシングが大きな括りで、スミッシングとビッシングはその一種です。電話の側については、iPhone で迷惑電話をブロックする方法をご覧ください。

よくあるスミッシングのテキスト

よく見かける誘い文句をまとめました。それぞれに、機関がどう述べているかを添えています。

未払いの通行料金。 FBI は、「お客様の記録に未払いの通行料金 $12.51 があることに気づきました」のような文面のテキストについて説明しています。支払わないと遅延料金がかかるとして、リンクを「訪問」するよう求めてきます（FBI IC3）。詳しくは通行料金の詐欺テキストをご覧ください。
荷物の配達。 FTC によると、詐欺師は「荷物の配達通知」を送ってきますが、それは偽物です（FTC）。詳しくは偽の USPS テキストをご覧ください。
銀行やアカウントからの警告。 詐欺師は、実際には何もないのに「お客様のアカウントで不審な動きが見つかりました」と言ってきます（FTC）。Apple を装ったものは、Apple Account がロックされた？をご覧ください。
間違い電話。 知らない番号から「hi, how are you?」のような無害なメッセージが届きます。FTC はこれを「会話のきっかけ」と呼び、「返信しないでください」と述べています（FTC）。詳しくは間違い電話の詐欺テキストをご覧ください。
賞品、ギフトカード、または請求書。 詐欺師は「無料の賞品、ギフトカード、クーポン」を約束したり、偽の請求書を送って、購入を承認していなければ連絡するよう求めたりします（FTC）。
テキストの中の QR コード。 FTC は、交通違反の罰金を払わないと裁判になると主張する、QR コード付きのテキストについて説明しています。そして、「返信せず、QR コードもスキャンしないでください」と述べています（FTC）。詳しくは QR コード詐欺をご覧ください。

警告サイン

プレッシャー。 遅延料金、裁判の日程、ロックされたアカウント。FBI の通行料金の例は、「$50.00 の遅延料金」を持ち出して急かします（FBI IC3）。
頼んでいないリンク。 Apple は、怪しいメッセージや頼んでいないメッセージのリンクをたどらないよう勧めています（Apple サポート）。FBI によると、通行料金のテキストのリンクは、通行料金サービスの名前をまねるように作られていました（FBI IC3）。また Apple は、URL が「会社のウェブサイトと一致しない」リンクを警告サインとして挙げています（Apple サポート）。
アカウントの詳細、コード、または支払いの要求。 「正規の企業は、テキストメッセージでアカウントに関する情報を求めることはありません」（FTC）。Apple は、パスワードや確認コードを求めることは決してないと述べています（Apple サポート）。
知らない送信者。 FBI は、通行料金のテキストの電話番号が州ごとに変わっているように見えると指摘しています（FBI IC3）。そのため、見覚えのない番号は、どちらの意味でもほとんど何も示しません。私は番号ではなく、メッセージの内容で判断します。

メッセージが本物かもしれない場合は、「テキストメッセージに書かれている情報ではなく、本物だと分かっている電話番号やウェブサイトを使って、その会社に連絡してください」（FTC）。開く前に QR コードやリンクの本当の行き先を確認したいなら、QR コードスキャナーが使えます。

iPhone でやること

リンクをタップせず、返信もしないでください。
メッセージで、メッセージ下部の迷惑メッセージを報告リンクをタップし、次に削除して迷惑メッセージを報告をタップします。まだ開いていない場合は、一覧でそのメッセージを左にスワイプし、削除ボタンをタップしてから、削除して迷惑メッセージを報告をタップします（iPhone ユーザガイド）。返信したメッセージは報告できません。
テキストを 7726（SPAM）に転送してください。FTC は、これによって「あなたの携帯通信事業者が、同様のメッセージを将来見つけてブロックしやすくなる」と述べています（FTC）。
ReportFraud.ftc.gov で報告してください（FTC）。通行料金のテキストの場合、FBI は送信元の番号とテキスト内のウェブサイトを添えて、ic3.gov での届け出も求めています（FBI IC3）。
送信者をブロックし、不明な差出人をスクリーニングをオンにしてください。そうすれば、知らない相手からのテキストは別のリストに振り分けられます。詳しい手順は iPhone で迷惑電話をブロックする方法にあります。iOS 18 以降では、メッセージの設定は設定 > アプリ > メッセージの下にあります。

怪しいメールが Apple からだと主張している場合、Apple は [email protected] への転送を求めています（Apple サポート）。

すでにタップ、入力、または支払いをしてしまった場合は？

リンクをタップすることは、詳細を渡すこととは同じではありません。ですから、実際に何をしたかから確認しましょう。

タップしただけ。 ページを閉じ、テキストを削除して報告してください。何も入力しないでください。
パスワードを入力した。 まだそのアカウントにログインできるなら、新しく強固なパスワードに変更し、同じパスワードを使っていたほかの場所でもすべて変更して、2ファクタ認証をオンにしてください（FTC）。Apple Account の場合は、すぐにパスワードを変更し、2ファクタ認証がオンになっていることを確認してください（Apple サポート）。
カードの情報を入力した、またはカードで支払った。 すぐにカード会社に連絡してください。カードの裏面に記載の番号を使い、返金を依頼します（FTC）。FBI は、見覚えのない請求に異議を申し立てるよう述べています（FBI IC3）。
ギフトカード、送金、または暗号資産で支払った。 すぐにカード会社、送金サービス、または取引所に連絡し、詐欺師にだまされたことを伝えてください。FTC は、暗号資産の回収はより難しいと指摘しています（FTC）。
社会保障番号を教えた。 IdentityTheft.gov で報告し、回復計画に従ってください（FTC）。
端末自体が影響を受けているか心配。 iPhone がハッキングされているか確認する方法をご覧ください。

そのうえで、上記のとおり報告してください。

Mistero の立ち位置

Mistero は、詐欺のテキストが届くのを止めることはできず、支払い後にお金を取り戻すこともできません。タップするかどうかの判断は、あなたに残されています。

アプリの掲載ページには、次のように書かれています。「iPhone で、発信者識別、迷惑電話のブロック、SMS フィルタリングを有効にできる」「QR コードをスキャンし、開く前にリンクを確認できる」「既知のフィッシングページや悪質なドメインのブロックを助ける」（App Store の掲載ページ、2026年11月4日閲覧）。掲載ページには、発信者識別、通話のブロック、SMS フィルタリングは iPhone のみで利用できるとも書かれています。私はこれらを、上記の習慣に重ねる二つ目の層だと考えています。詳しくは Mistero のセキュリティをご覧ください。

出典

FBI IC3, Public Service Announcement I-041224-PSA (smishing, toll texts): https://www.ic3.gov/PSA/2024/PSA240412 （2026年11月4日閲覧）
CISA, Phishing security postcard: https://www.cisa.gov/sites/default/files/2024-02/Update%20to%20Phishing%20General%20Security%20Postcard_01.01.2024.pdf （2026年11月4日閲覧）
FTC, How To Recognize and Report Spam Text Messages: https://consumer.ftc.gov/articles/how-recognize-and-report-spam-text-messages （2026年11月4日閲覧）
FTC, What To Do if You Were Scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed （2026年11月4日閲覧）
FTC, That text about a traffic violation is probably a scam: https://consumer.ftc.gov/consumer-alerts/2026/04/text-about-traffic-violation-probably-scam （2026年11月4日閲覧）
FTC, Why it’s not rude to ignore “hi, how are you?” text messages from strangers: https://consumer.ftc.gov/consumer-alerts/2024/05/why-its-not-rude-ignore-hi-how-are-you-text-messages-strangers （2026年11月4日閲覧）
Apple Support, Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams: https://support.apple.com/en-us/102568 （2026年11月4日閲覧）
Apple Support, Report spam and block senders (iPhone User Guide): https://support.apple.com/guide/iphone/report-spam-and-block-senders-iph3f94d910d/ios （2026年11月4日閲覧）
WhatsApp Help Center, About suspicious messages and scams on WhatsApp: https://faq.whatsapp.com/2286952358121083 （2026年11月4日閲覧）
App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026年11月4日閲覧）

料金新規購読者は3日間の無料トライアルを利用できます。トライアル終了後は、終了の24時間以上前に解約しない限り、週$12.99で自動更新されます。解約は設定 > [ユーザ名] > サブスクリプションから行えます（Apple サポート）。買い切りの終身プラン（$99.99）もあります。価格は2026年10月時点の米国 App Store の価格です。購入画面では、確定前に現在の価格が表示されます。