この SMS は詐欺? USPS・FedEx・有料道路・DMV・PayPal を装うリンクの確かめ方(2026年)
「荷物が保留になっています」「有料道路の料金が未払いです」「交通違反の反則金が期限切れです」「PayPal や Apple のアカウントがロックされました」――そんな SMS に、手続き用のリンクが付いて届くことがあります。その多くは詐欺です。米連邦取引委員会(FTC)によると、2024年に SMS 詐欺で報告された被害額は4億7,000万ドルで、2020年の5倍以上。最も多かったのは USPS(米国郵便公社)の配達を装う SMS で、有料道路の未払い通知も上位5つに入っています。ただし、本物のリンク付き SMS を送る会社も一部にあるため、「何も押さない」だけでは答えになりません。この記事では、各社が実際にどう連絡してくるのか、リンクの本当の行き先の読み方、そしてもう押してしまったときにやることを説明します。
各社の方針と通報先は、それぞれの会社・機関の公式サイトの掲載内容です(2026年11月時点で確認)。変わることがあるため、出典の欄に各ページへのリンクを載せています。
1. 結論
思いがけず届いたリンク付きの SMS は、本物かどうか分からないものとして扱いましょう。「確かめるため」にリンクを押すのはやめてください。代わりに、いつもどおり自分で会社のサイトやアプリを開き、同じお知らせが出ているかを見ます。開くかどうか決める前に行き先を知りたいなら、アドレスを読むか、アプリに読ませます。
- USPS は、追跡の通知を自分で申し込んでいない限り SMS を送ってきません。申し込んでいても、米国郵便監察局によると、その SMS にリンクは入っていません。
- 各州の DMV(運転免許・車両の窓口) は、反則金などの支払いを SMS で求めることはないとしています。
- E-ZPass Group は、同社を名乗って料金の未払いを知らせるメッセージは詐欺だとしています。
- FedEx は例外で、海外からの荷物の関税・税金を払うための安全なリンクを SMS で送ることがあります。FedEx は、その SMS と金額を「FedEx Import Tool」で確かめるよう案内しています。SMS からではなく、自分で fedex.com を開いて確かめてください。
- PayPal と Apple は、おかしいと感じた SMS のリンクは押さないこと、連絡してきた相手にパスワードや確認コードを渡さないことを呼びかけています。
2. なぜこの SMS にだまされるのか
FTC が2024年の報告を分析した結果、最も多い SMS 詐欺はまさにこの記事で扱うものでした。USPS の配達トラブルを装うものと、有料道路の未払いを装う通知です。FTC は2026年5月にも、政府機関をかたる詐欺の報告が40%増えたと発表し、その一因に「料金未払いのメッセージ」を挙げています。名前を使われた料金制度として E-ZPass、SunPass、FasTrak、TxTag を挙げています。FBI のインターネット犯罪苦情センターにも、2024年4月までに有料道路を装う SMS について2,000件を超える苦情が寄せられていました。
だまされやすいのは、ありそうな話だからです。荷物を待っている人は多く、ほとんどのドライバーは有料道路を使ったことがあります。「再配達料」や「通行料」として数ドルを求められても、疑うほどの額に感じません。リンクの先は本物そっくりのページで、カード番号やログイン情報、個人情報の入力を求めてきます。
3. 各社は実際にどう SMS を送ってくるか
いちばん早い見分け方は、届いた SMS と、その会社自身が公表している連絡のしかたを比べることです。2026年11月時点で各社が公表している内容は次のとおりです。
| 会社 | リンク付きの SMS を送るか | 代わりに確かめる場所 |
|---|---|---|
| USPS | 追跡の SMS を申し込んだ場合だけ。その場合も「リンクは入っていない」 | usps.com |
| FedEx | 海外からの荷物の関税・税金の支払い用に安全なリンクを送ることがある。アカウント情報や本人確認情報を、頼まれていない SMS で求めることはない | fedex.com(FedEx Import Tool) |
| UPS | 本物か分からない SMS のリンクは押さないよう呼びかけ | ups.com |
| Amazon | 不審な SMS のリンクは押さないよう呼びかけ | Amazon のアプリかサイト |
| PayPal | おかしい SMS のリンクは押さないよう呼びかけ。パスワードを入力させるのは自社のログインページだけ | PayPal のアプリか paypal.com |
| Apple | サポートのためにパスワードや確認コードを求めることはない | 端末の「設定」、または apple.com |
| 州の DMV | コロラド州・バージニア州の DMV は、反則金や支払いの請求で SMS を送らないとしている | 住んでいる州の DMV の公式サイト |
| 有料道路 | E-ZPass Group:同社を名乗る未払いのメッセージは詐欺。一部の運営機関の債権回収会社は、高額の延滞について SMS を送ることがある | 自分の料金アカウントのサイト |
大事な点が2つあります。1つ目は、FedEx や一部の有料道路の債権回収会社(ペンシルベニア・ターンパイクが自社の回収会社についてそう説明しています)は本物の SMS も送るため、リンクがあるだけでは詐欺と言い切れないことです。ただし、どの会社の案内も同じで、SMS からではなく、知っているサイトから自分のアカウントを確かめるよう求めています。2つ目は、上の本物のアドレスがどれも短く単純なことです。詐欺のリンクはたいていそうではありません。それが次の節の話です。
4. リンクの本当の行き先の読み方
偽のリンクは、開かなくても見分けられることがよくあります。SMS ではアドレスがたいてい送り主の書いたとおりにそのまま表示されています。見るのは1か所だけ、最初に出てくる1本だけのスラッシュ(/)の直前の名前です。どのサイトにつながるかは、この部分で決まります。その前後に並ぶ言葉は、送り主が好きに付けた飾りにすぎません。
| SMS に書かれたリンク | 本当の行き先 |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com:最初のスラッシュの前の名前が usps.com で終わっている |
| https://usps.com-redelivery.example/track | com-redelivery.example:「usps.com」は名前の頭に付いているだけ |
| https://pay-fee.example/usps/redelivery | pay-fee.example:「usps」はスラッシュの後ろにあるので、ただのフォルダ名 |
| https://fedx.com や https://fed-ex.com | 似せたつづり。FedEx が偽のアドレスの例として挙げている2つ |
この表のアドレスは、実在のサイトが使えない予約済みの名前「example」を使った説明用の例です。
ほかにも3つの手口に気をつけてください。
- 似た文字。 英字の o の代わりの数字の 0、m に見える「rn」、英字に見える別の文字(キリル文字など)。
- 短縮リンク。 短縮されたリンクは本当のアドレスを完全に隠すので、展開するまで読めません。
- 会社名の置き場所。 Amazon は「本物の Amazon のサイトには『amazon.com』が含まれる」と案内していますが、上の表の2行目のように偽のアドレスにも含められます。大事なのは、最初のスラッシュの前の名前が本物のアドレスで終わっているかどうかです。
アドレスが本物でも、求められている内容が本物とは限りません。また、詐欺のページにも鍵のマークは付きます。アドレスを読めば行き先は分かりますが、次の手順の代わりにはなりません。
5. いちばん安全な方法:自分で会社のサイトを開く
この記事で取り上げた公式の情報源は、どれも言い方を変えて同じことを勧めています。FTC は「本物だと分かっている電話番号やサイトを使い、SMS に書かれた情報は使わない」。FBI は有料道路の SMS について、料金サービスの正規のサイトでアカウントを確かめるよう案内しています。UPS は、メッセージ内のリンクではなく「ups.com」を自分で入力するよう勧めています。
- リンクを押さずに SMS を閉じる。
- 会社のアプリを開くか、アドレスを自分で入力する(usps.com、fedex.com、ups.com、paypal.com)。
- ログインして、同じお知らせ(保留中の荷物、未払い、アカウントのロック)が出ているかを見る。
- 出ていなければ、その SMS は偽物です。出ていれば、そこで対応します。
DMV や有料道路の場合は、州の DMV や料金制度の名前で検索し、検索結果から公式サイトを開いてください。メッセージに書かれたものは何も使い回さないようにします。
6. スマホやアプリにリンクを確かめてもらう
アドレスを自分で読む方法は有効ですが、小さな画面では似た文字を見落としがちです。Android では次の2種類の助けがあります。
- Google メッセージには迷惑メッセージと詐欺の保護機能があり、迷惑メッセージやフィッシングを見分けます。標準の保護モードでは最初から有効です。一部の Android 端末では「詐欺検出」がさらに警告を出しますが、Google 自身が「すべての詐欺を検出できるわけではない」としています。
- NoLinkTrap は、NoDial と同じチームが作った Android アプリで、リンクそのものを確かめます。既定のブラウザに設定すると、SMS やメールで押したリンクがまず NoLinkTrap に届きます。短縮リンクを展開し、メールのサービスが書き換えたリンクを元に戻して、何かを開く前に本当の行き先を大きな文字で表示します。「偽物かチェック」を押すと、米国と日本の有名企業(USPS、UPS、FedEx、Amazon、Apple、PayPal、大手銀行、E-ZPass、SunPass、FasTrak など)の公式サイトと照らし合わせ、似た文字、誰でもページを作れるサービス、見慣れない形のアドレスも確かめます。
NoLinkTrap の結果は、知られている危険は見つかりませんでした、注意、このリンクは 〇〇 ではありません(〇〇は会社のアドレス)の3つのどれかで、本物のサイトを代わりに開くボタンも出ます。どんなチェックもすべての詐欺を見抜けるわけではないので、リンクを「安全」とは決して言いません。照合する会社の一覧には州の DMV は入っていません。DMV を名乗る SMS でも本当の行き先は表示し、見慣れないアドレスは知らせますが、答えはやはり自分の州の公式サイトで確かめること(5節)です。
7. もうリンクを押してしまったら
詐欺のページを開いたことと、だまし取られたことは同じではありません。大事なのは、そのページで何をしたかです。
- 開いただけ。 閉じてください。何も入力せず、勧められたものをダウンロードしないでください。
- クレジットカードで支払った。 FTC は、すぐにカード会社に連絡するよう勧めています。
- デビットカードで支払った。 すぐに銀行や信用組合に連絡してください。
- 社会保障番号(SSN)を入力した。 IdentityTheft.gov で届け出てください(米国の場合)。
- パスワードを入力した。 本物のサイトですぐに変更し、同じパスワードを使っているほかのサイトでも変えてください。Apple は、詐欺のページに入力した場合は Apple アカウントのパスワードをすぐ変更するよう案内しています。
詐欺 SMS だけが手口ではありません。ワン切り詐欺は、リンクの代わりに海外からの不在着信を使います。考え方は同じで、連絡してきた相手ではなく、自分が知っている会社や番号に連絡します。
8. 詐欺 SMS の通報先
- 詐欺 SMS 全般:FTC の案内どおり、7726(SPAM)に転送します(米国の場合)。
- USPS:7726 に転送し、spam@uspis.gov にメールします。
- FedEx:abuse@fedex.com に転送します。
- PayPal:phishing@paypal.com に転送します。
- Apple:画面を撮って reportphishing@apple.com にメールします。
- Amazon:reportascam@amazon.com に報告します。
そのあとメッセージを削除します。同じ番号から何度も届く場合はブロックしましょう。電話の側の同じ問題はAndroid で知らない番号の着信を拒否する方法で説明しています。
9. よくある質問
- USPS はリンク付きの SMS を送ってきますか?
- 送ってきません。米国郵便監察局によると、USPS は追跡番号を使って通知を申し込んだ場合にしか SMS を送らず、その場合もリンクは入っていません。リンク付きの USPS の SMS は詐欺です。
- 届いた有料道路の SMS は本物ですか?
- ほぼ間違いなく偽物です。E-ZPass Group は、同社を名乗って未払いを知らせるメッセージは詐欺だとしており、FBI は料金サービスの正規のサイトでアカウントを確かめるよう勧めています。一部の運営機関の債権回収会社は高額の延滞について SMS を送ることがあるため、SMS からではなく、アカウントを直接確かめてください。
- DMV は反則金について SMS を送ってきますか?
- コロラド州やバージニア州などの DMV は、反則金や支払いを求める SMS は送らないとしています。FTC も、反則金の期限切れを名乗る SMS について注意を呼びかけています。リンクは使わず、自分の州の DMV の公式サイトを調べて開いてください。
- SMS のリンクが安全かどうか、どうすれば分かりますか?
- リンクが安全だと証明することはできませんが、多くの偽物は見分けられます。アドレスの中で最初に出てくる1本だけのスラッシュの直前の名前を見て、それが会社の本物のアドレスで終わっていなければ開かないでください。NoLinkTrap のようなアプリなら、開く前に短縮リンクの本当の行き先を表示し、会社の公式サイトと照らし合わせられます。
- 詐欺のリンクを押してしまったらどうすればいいですか?
- ページを開いただけなら、閉じて何も入力しないでください。支払ってしまった場合は、すぐにカード会社か銀行に連絡します。パスワードを入力した場合は、本物のサイトで変更します。社会保障番号を入力した場合は、IdentityTheft.gov で届け出ます(米国の場合)。
10. まとめ
配達・有料道路・DMV・アカウントの警告を装うリンク付き SMS は、米国で最も多く報告されている SMS 詐欺です。確かめるためにリンクを使わず、会社のアプリを開くか、アドレスを自分で入力してください。リンクの行き先を知りたいときは、最初のスラッシュの前の名前を読むか、アプリに読ませましょう。
- USPS の SMS にリンクは入らない。DMV と E-ZPass Group は支払いを求める SMS を送らない。
- FedEx や一部の有料道路の債権回収会社は本物の SMS も送るが、それでもアカウントを直接確かめる。
- リンクの行き先を決めるのは、最初の1本だけのスラッシュの前の名前。
- もう押してしまったら、大事なのは入力したもの。カード → カード会社、パスワード → 変更、SSN → IdentityTheft.gov。
- 通報は 7726 への転送と、各社の窓口へ。
出典
- 米連邦取引委員会(FTC)、Data Spotlight「Top text scams of 2024」(2024年の報告被害額4億7,000万ドル・2020年の5倍以上、USPS の配達を装う SMS が最多、有料道路の未払い通知が上位5つ) ftc.gov
- FTC 消費者アラート、2026年5月(政府機関をかたる詐欺の報告が40%増、一因は料金未払いのメッセージ。E-ZPass・SunPass・FasTrak・TxTag) consumer.ftc.gov
- FTC 消費者アラート、2025年7月、州の DMV を名乗る反則金の SMS(本物だと分かっている電話番号やサイトを使う) consumer.ftc.gov
- FTC「How To Recognize and Report Spam Text Messages」(リンクを押さない、7726(SPAM)に転送、スマホの迷惑メッセージの振り分け) consumer.ftc.gov
- FTC「What To Do if You Were Scammed」(クレジットカード → カード会社、デビットカード → 銀行・信用組合、社会保障番号 → IdentityTheft.gov) consumer.ftc.gov
- FBI インターネット犯罪苦情センター、PSA240412(有料道路を装う SMS の苦情2,000件超、料金サービスの正規のサイトでアカウントを確かめる) ic3.gov
- 米国郵便監察局「Smishing」(追跡番号で申し込まない限り SMS は送らない、「リンクは入っていない」、7726 と spam@uspis.gov に通報) uspis.gov
- FedEx「Report Fraud」(頼まれていない連絡でアカウント情報や本人確認を求めない、関税・税金の支払い用の安全なリンク(FedEx Import Tool で確かめられる)、偽の例 fedx.com・fed-ex.com、abuse@fedex.com) fedex.com
- UPS「Fight Fraud」(本物か分からない SMS のリンクは押さない、埋め込まれたリンクではなく「ups.com」を使う) ups.com
- Amazon「Amazon scam trends」(不審な SMS のリンクは押さない、本物の Amazon のサイトには「amazon.com」が含まれる、reportascam@amazon.com) aboutamazon.com
- PayPal「Report suspicious messages」(おかしい SMS のリンクは押さない、phishing@paypal.com) paypal.com
- PayPal ヘルプ、偽のメール・サイトの見分け方(パスワードは PayPal のログインページでだけ入力させる) paypal.com
- Apple サポート、フィッシングの見分け方と対策(サポートのためにパスワードや確認コードを求めない、reportphishing@apple.com、Apple アカウントのパスワードを変更) support.apple.com
- コロラド州 DMV、2025年6月の発表(反則金の支払いを求める SMS を自分から送ることはない) dmv.colorado.gov
- バージニア州 DMV、料金請求 SMS 詐欺への注意(反則金や停止について SMS やメールを送ることはない) dmv.virginia.gov
- E-ZPass Group(同社を名乗って未払いを知らせるメッセージは詐欺) e-zpassgroup.org
- ペンシルベニア・ターンパイク「Security & Fraud」(E-ZPass・Toll By Plate の利用者に SMS は送らない、回収会社は高額の延滞について SMS を送ることがある) paturnpike.com
- Google メッセージ ヘルプ、迷惑メッセージと詐欺の保護(迷惑メッセージとフィッシングを識別、標準の保護モードで有効) support.google.com
- Android ヘルプ、詐欺検出(一部の Android 端末のみ、すべての詐欺を検出できるわけではない) support.google.com
- NoLinkTrap アプリ、アプリ内の結果と確認項目(知られている危険は見つかりませんでした/注意/このリンクは 〇〇 ではありません、公式サイトの一覧、似た文字、短縮リンクの展開) play.google.com
各社の連絡のしかたは変わることがあります。この記事と各社の現在の案内が違う場合は、各社の最新の公式ページに従ってください。