友だちからLINEで「プレゼントが当たる」、アンケートに答えたら最後は海外の18の番号へSMS送信。送ると通信料が高額に。送信ボタンを押さなければ送られない、URLをタップしない、友だちにも知らせる【IPA】
友だちからLINEで「プレゼントを当てよう」という企業をかたるメッセージが届いたことはありませんか。情報処理推進機構(IPA)によると、URLをタップすると偽の企業サイトのアンケートが表示され、当選の画面のあと、友だちへの共有、さらに「登録を完了するため」と海外の電話番号18個あてにSMSを送るよう誘導されます。送信すると思わぬ通信料がかかり、実際に「その月のスマホの通信料が高額になった」という相談もありました。送信ボタンを自分で押さなければ送られません。友だちからでもURLを安易にタップせず、企業のホームページで真偽を確かめましょう。
プレ男友だちから「有名企業のプレゼントキャンペーン、5万円が当たる!」ってLINEが来た。友だちからなら安心だよね。
メル美それ、最後に海外の番号へSMSを送らせて、通信料が高くなる手口なんだって。
こんにちは、Dr. Taro です。 今回は友だちから届く「プレゼントが当たる」メッセージです。IPA(情報処理推進機構)の安心相談窓口だより「企業をかたるメッセージから海外SMS送信に誘導される手口を確認」(2024年3月26日)をもとにまとめました。
こんな相談がありました
- 「プレゼントを当てよう」という、企業をかたるメッセージが友だちからLINEで送られてきた
- URLをタップしてアンケートに答えたが、プレゼントは受けとれなかった
- その月のスマホの通信料が高額になった
この手口は2022年12月ごろから確認されています。
プレ男友だちのアカウントから届くから、つい信じちゃうよね…。
手口の流れ
- 友だちから、企業をかたる「プレゼントが当たる」メッセージがLINEなどで届く
- URLをタップすると、偽の企業サイトのアンケートが表示される。4問答えると、くじ引きの箱のような画面になり、2回ほど選ぶと「当選」
- 商品を受けとるには、5つのグループか20人の友だちにメッセージを共有するよう誘導される(共有した友だちに、同じメッセージがすぐ送られる)
- 「最後のステップで登録を完了」と言われ、表示されたコードをSMSで送るよう促される
- 最後は、海外の電話番号18個をひとまとめにして、同じメッセージを送信する寸前の画面になる
ここで自分で送信ボタンを押すとSMSが送られますが、押さなければ送信されません。SMSのかわりに、海外に電話をかけさせる手口も確認されています。
どんな被害がある?
- SMSを送ると、思わぬ通信料がかかります。それ以外の被害は確認されていません
- 攻撃者がSMSを送らせる目的は、はっきりわかっていません
- 偽の企業サイトにアクセスしただけでは、被害にはつながりません
対処と予防
- 送られてきたURLはタップせず、その企業のホームページなどで本当かどうか確かめる
- 偽サイトに誘導するメッセージだと友だちに知らせ、URLをタップしないよう伝える
- 海外にSMSを送ってしまったら、通信料は通信会社に確認する
- 友だちからでも、企業をかたるメッセージでも、URLを安易にタップしない。共有するときは真偽をよく確かめ、被害の連鎖を広げない
- 突然のメッセージから開いたログインページには、IDやパスワードを入れない
友だちから「このビデオはいつでしたか?」も
IPAは、Facebookのメッセンジャーで友だちから動画をよそおったメッセージが届く手口も確認しています(2020年8月19日)。
- 「このビデオはいつでしたか?」などと書かれた、動画に見えるメッセージ。じつはURLが送られてきているだけで、友だちのアカウントが乗っとられて送られたものと考えられます
- タップしても動画は再生されず、IDとパスワードを入力させる偽サイトに誘導されます。入力すると不正ログインされ、今度は自分のアカウントから同じメッセージが友だちに送られる可能性があります
- そのあと、VPNアプリのインストールや偽のセキュリティ警告、メールアドレスやカード情報を入力させる「アンケート」に誘導される例も
- タップしていない、偽サイトを見ただけで何も入力していないなら、被害はありません。不審なメッセージはタップせず、できれば送ってきた友だちに教えてあげましょう
「プレゼントが当たる」メッセージの手口では、最後に海外の番号へSMSを送るよう誘導されます。送信ボタンを自分で押さなければ送られません。友だちからでも、URLを安易にタップしないようにしましょう。
サブスクの思わぬ請求は「3日間200円」のトライアルのはずが毎月6,000円?、スマホの料金の見直しはスマホの乗りかえ、いくらかかる?へ。
プレ男URLはタップしないで、その友だちに「これ偽物かも」って教えてあげよう。
メル美うっかり送っちゃったら、通信会社に料金を確かめてね。
アプリの「許可」の見直し方は、アプリの「許可」、全部OKにしていない?へ。
宅配便の偽SMSで本人確認書類の写真を入力させる手口は、宅配の不在通知SMSから偽の再配達サイトへ。
知らない「+」から始まる国際電話の対処は、スマホに「+1」から始まる知らない番号へ。
まとめ
- 友だちからLINEで「プレゼントが当たる」、企業をかたるメッセージ
- アンケート→当選→友だちに共有→最後に海外の18の番号へSMS送信に誘導
- 送ると高額な通信料。送信ボタンを押さなければ送られない
- URLをタップしない、企業のホームページで確認、友だちに知らせる
- 送ってしまったら、通信会社に料金を確認
- 友だちから届く動画に見えるメッセージも、乗っとられたアカウントからの偽サイトへの誘導のことがある
参考文献
- 情報処理推進機構(IPA). 安心相談窓口だより 企業をかたるメッセージから海外SMS送信に誘導される手口を確認(2024年3月26日). https://www.ipa.go.jp/security/anshin/attention/2023/mgdayori20240326.html (閲覧日:2026年10月10日)
- 情報処理推進機構(IPA). 安心相談窓口だより Facebookのメッセンジャーに届く動画に注意(2020年8月19日). https://www.ipa.go.jp/security/anshin/attention/2020/mgdayori20200819.html (閲覧日:2026年10月10日)
この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。