まず、どのサービスのコードか確認する

届いたSMSや通知の送信元と本文を確認し、何のログイン・登録・送金に使うコードだったかを特定します。相手へ返信したり、追加のコードを伝えたりしないでください。

なお、あなたに届いたコード自体は本物です。偽サイトがあなたの入力を本物のサイトへその場で中継すると、正規のコードがそのまま横取りされます。仕組みはフィッシング詐欺、徹底解説で図解しています。

所要時間の目安：最初の対応（パスワード変更と端末の確認）は約10分です。

アカウントのログイン用コードだった場合

  1. メールやSMSのリンクではなく、公式アプリか自分で開いた公式サイトへ移動する
  2. パスワードを変更する
  3. ログイン中の端末一覧から知らない端末をログアウトする
  4. 登録メール、電話番号、転送設定が変わっていないか確認する
  5. サービスの公式サポートへ連絡する

ログインできなくなっている場合は、乗っ取られたかもしれないときの手順へ進んでください。

銀行・決済のコードだった場合

金融機関や決済事業者の公式窓口へすぐ連絡します。身に覚えのない送金や購入があれば、画面、日時、金額を保存して警察のサイバー相談窓口にも相談してください。ネットバンキングからの送金は不正送金への対応も確認してください。

携帯電話契約やアカウント作成のコードだった場合

利用した通信事業者やサービスの公式サポートへ、不正な契約・登録が行われていないか確認します。本人確認書類も渡した場合は、その事実も伝えてください。

やらないこと

相手の指示で画面共有や遠隔操作アプリを使う、追加の認証コードを伝える、証拠を残す前にメッセージを消すことは避けます。