イランの偽裁判所通知・給付金 SMS：罠を見抜く方法

イランの SMS フィッシングはどのようなものですか？

予期しない裁判所や給付金の SMS から、支払い、アプリ導入、アカウント情報共有をしないでください。別途確認した連絡先で要求を確かめます。スミッシングとも呼ばれる SMS フィッシングは、信頼できるサービスを装うメッセージで、偽ページや有害なダウンロードに誘導します。^[3]

イランの読者にとって最初の実用的な問いは、「このメッセージは何をさせようとしているか」です。普通の言葉で答えを書きます。「裁判所通知を開く」が「知らないアプリを入れる」に、「給付を受ける」が「カード情報とコードを入力する」に変わるかもしれません。続行前に、その変化を評価します。

電話を手にしたまま謎をすべて解く必要はありません。送り手が犯罪者、事務所、間違えた人のどれか決めなくても止まれます。今判断すべきなのは、求められた操作を信頼するかどうかです。

2026年11月4日時点の情報です。必要ならメッセージを記録として残しますが、調査のためにリンクを開き直さないでください。一般的な安全対策であり、実際に共有・導入した内容に応じて次の手順を選びます。

記録された偽 Sana の罠はどう動きましたか？

2021年12月、Check Point Research は、偽の司法申立てと Sana に似せたページを使うイランの攻撃活動を説明しました。被害者は Android アプリと少額支払いに誘導されました。偽銀行ページがカード情報を集め、マルウェアの SMS アクセスが確認メッセージの取得を助けました。感染端末からもメッセージが送られ、誘導が広がりました。^[1]

教訓は、悪いアドレスの永久リストではなく要求の連鎖です。通知がダウンロードへ、ダウンロードが機微なアクセスへ、少額とされる請求が金融リスクへつながりました。他人の番号から届いたことだけでは信頼できません。^[1]

短い停止判断のチェックリストを使います。

• 最初は何を確認しようとしていましたか？
• なぜ今、ソフトの導入を求められていますか？
• 要求されるアクセスはなぜ必要ですか？
• この支払いが必要だと誰が独立に確認しましたか？

答えられなければ手続きを止めます。記録が必要ならメッセージを残しても、罠の結末を見るため手順を再現しないでください。生きた不審ダウンロードは、友人や家族への安全な実演にはなりません。

補助金や支援金を約束するメッセージは？

2026年6月、ITresan は、Sana、現金給付、支援制度などの行政サービス名を使う偽メッセージについて、テヘラン司法当局の警告を報じました。^[2]

給付の案内は未確認の主張として扱います。メッセージの期限も主張の一部です。「最後のチャンス」という言葉を、支払いやダウンロードの目的確認の代わりにしないでください。

例えば、支援金を維持するには今夜新しいアプリを入れる必要がある、と世帯に告げる SMS を想像してください。これは説明用の例で、実際の攻撃の引用ではありません。安全な判断は一度止まり、元の問題を別経路で確認することです。信頼する人に内容を説明するため、添付を開く必要はありません。

メッセージは銀行、職場、権威ある人物を装い、お金や私的情報を求めることがあります。普段使う経路から本人や組織に連絡し、予期しない要求へ答える前に内容を確認します。^[6]

リンクを開かずに確認するには？

実際に利用する事業者やアカウントなら、本物だと分かっているサイトや電話番号から連絡します。不審な SMS の連絡先を使わないでください。この独立した確認が、個人・金融情報を求める予期しないメッセージに対する FTC の助言の中心です。^[3]

連絡前に、「私のアカウントに対応が必要な問題がありますか」と中立的な質問を書きます。パスワードや認証コードを読み上げず、必要な操作を確立した窓口で説明してもらいます。

Apple の詐欺対策案内は、緊急性を作り、機微情報を要求し、偽サポートへ誘導するなりすましに警告しています。電話の相手が会話を支配して、押す場所や明かす情報を細かく指示したら止まり、自分から既知の経路で連絡し直します。^[4]

法的通知を名乗り、特に政治活動や脅迫に関わる場合、国家機関へ接触する前に、独立した弁護士への秘密を守った相談を検討します。確認のためにメッセージ自身の決済リンクを使わないでください。主張の確認は、支払い、アプリ導入、通報の判断と分けます。

鍵マーク、見慣れたロゴ、送信者名は安全の証拠ですか？

いいえ。Google は Chrome の安全な接続表示を、利用者とサイト間で情報が保護される意味だと説明しています。それでもサイト名の確認と機微情報への注意を勧めています。安全な接続は、サイトの支払要求や身元の主張を受け入れる理由にはなりません。^[11]

Apple は、詐欺師が信頼される組織を模倣でき、発信者情報などの見かけの身元情報も誤解を招く場合があると述べています。見慣れたロゴ、洗練されたデザイン、サポートらしい身元を、独立した連絡の代わりにしないでください。^[4]

つづりだけを判断基準にもしないでください。誤字も明らかなデザインミスもなかったら、何の証拠が残るか考えます。答えが「公的に見える」だけなら、確認はまだできていません。

「安全に接続しているか」と「信頼するつもりだった相手か」を別々に問います。ブラウザーは前者を助けますが、後者のすべては判断できません。不明なら、圧力の中でアドレス欄の手口に詳しくなろうとせず、ページを閉じて独立に確認した経路へ戻ります。^[11]

どの要求が来たらすぐ止まるべきですか？

予期しないダウンロードが Android の保護を弱めたり、強力な制限付き設定を許可させたりする場合は止まります。Google は、有害アプリがこうした要求で端末情報を危険にさらす場合があると警告しています。許可前に必要性を評価してください。「必須」という画面表示は独立した根拠ではありません。^[5]

サポートを装い、パスワード、端末パスコード、確認コードを渡すよう求められた場合も止まります。Apple は、なりすましにこれらを共有しないよう警告しています。突然電話してきた人を、アカウント安全確認の案内役にしないでください。^[4]

家庭のルールとして、見知らぬ相手を電話で待たせたまま、支払いや導入を完了する必要はないと決める方法があります。電話を置いて一緒に要求を読み、誰が独立に確認するか決めます。自信のある大人にも、経験の少ない家族にも同じルールを使います。

すでに誰かが操作した場合、責めずに事実を尋ねます。「ファイルをインストールしたか」「コードを入力したか」は、「なぜ信じたのか」より役立ちます。実際の情報漏れやアクセスに合う対応を選ぶため、順番に記録します。

すでにクリック、入力、支払いをした場合は？

診断を推測する前に、開いたリンク、入力情報、ダウンロード、アプリ導入、権限付与、支払いを短く記録します。覚えていないことはそう記します。空白を埋めるために不審なページを開き直さないでください。

支払った、または支払アクセスをさらした場合、既知の窓口から速やかに銀行や決済サービスへ連絡し、可能な対応を尋ねます。必ず戻るとも、絶対に失われたとも決めつけないでください。^[8]

Google アカウントのパスワードを入力した、またはアクセスを失った場合、Google の侵害アカウント案内を使います。SMS を消せば直ると考えず、復旧の一環で安全関連の活動や復旧情報も確認します。^[9]

アプリを入れたり予期しない設定を有効にしたりした場合、その指示に従うのを止め、端末に合った支援を求めます。アプリ名と与えたアクセスを説明してください。メッセージを受け取っただけの場合と区別し、どこまで進んだか明確にします。

家族が手伝うなら分担します。1人が領収書を集め、別の人が決済サービスへ連絡できます。次の行動が明確になるまで、疑わしい電話で追加の実験をしないでください。

メッセージをブロック・報告すべきですか？

Google Messages にはブロックとスパム報告があります。報告すると、その送信者からの直近10件の受信メッセージが Google に送られ、従業員や委託先が確認する場合があります。通信会社に情報が送られる場合もあります。機微な会話を提出する前に報告内容を読んでください。^[7]

削除や報告前に必要な記録を保存します。普通の迷惑 SMS ならブロックが適切な次の手順かもしれません。脅迫や金銭被害なら、保全する証拠や法律相談を別に判断します。スパムボタンを正式な申立てや返金依頼と考えないでください。

イランの脅迫的メッセージには、普通の金融フィッシングではなく国家による威嚇が関わるものもあります。2026年10月、Iran International は、SNS 活動をめぐる治安上の警告について市民の証言を報じました。この報道は個々の SMS の真正性を認証しませんが、すべてを無害な詐欺と片付けたり、全員を直ちに国家機関へ向かわせたりしない理由になります。^[10]

他の人に警告する場合、クリックできる攻撃リンクや私的な識別情報を含めず手口を説明します。広い背景は Pouyam の メール・SMS・QR コードのフィッシングガイド を参照してください。