確認番号は、その時の本人確認に使うもの

認証コードは、ログインや登録などの際に、本人かを確かめるための一時的な番号です。「確認コード」「ワンタイムパスワード」など、サービスにより呼び方が違います。

自分のスマホへ届いたとしても、他人が始めた手続きに使われる場合があります。届いたことを理由に、「相手が必要と言うなら渡してよい」とは考えないでください。

Googleも、頼んだ覚えのないSMSのコードは他人と共有せず、利用しないで処理できると案内しています。これはGoogleの例なので、別のサービスの通知には、その提供会社の説明も確認します。

参考:Google:覚えのない確認コードが届いた場合 ↗

まず、自分や家族が始めた手続きか確認

直前に新しいスマホへ入った、家族に設定を頼んだ、パスワードを再設定した、という操作がないか思い出します。家族に聞く場合も、番号そのものを先に送る必要はありません。

メッセージに書かれたサービス名、届いた時刻、要求された操作をメモします。番号が届いた原因は、SMSの文だけでは決められません。

家庭の確認例として、「いま私の○○サービスを設定していますか。どの画面で、何の手続きをしていますか」と別の連絡方法で確かめます。心当たりがなければ、番号は使わず次へ進みます。

番号の返信や、覚えのない承認はしない

「間違ってあなたに届いたので転送して」「確認のために番号を教えて」と言われても、渡さないでください。本人確認を通過するために、相手が番号を求めている可能性があります。

番号の入力だけでなく、スマホの「はい」「承認」などを押す本人確認にも注意します。自分が始めていないログインを、相手の指示で許可しないようにします。

急かされる場合の返答例は、「自分で始めた手続きではないので、番号は伝えません。公式窓口で確認します」です。正しい会社に見える名前や画像だけで判断しないでください。

参考:警察庁:フィッシング対策 ↗ / Google:覚えのない確認コードが届いた場合 ↗

渡していない場合は、正式な入口で状態を見る

いつものアプリや確認済みの公式サイトから、最近のログイン、登録した連絡先、利用明細など、サービスに合う場所を確認します。SMS内のボタンから新しいパスワードを作らないようにします。

知らない利用がなければ、番号が来たことだけで、すべての情報がもれたと断定しません。何度も届く、連絡先が変わった、購入が増えたなどがあれば、正式な窓口へ相談してください。

Googleの場合は、セキュリティ診断の案内もあります。別のサービスで同じ操作ができるとは限らないので、その会社の手順を見ます。

参考:Google:覚えのない確認コードが届いた場合 ↗ / Google:セキュリティ通知への対応 ↗

渡した・入力した場合は、早く保護の相談を

相手に番号を送ったり、偽の画面へ入力したりした場合は、いつ、どのサービスの、何の番号だったかを整理します。番号の用途がわからないときも、届いた文面を残して相談します。

ログインできるなら、提供会社の不正利用時の手順へ進みます。入れなくなった場合は公式の復旧を使ってください。お金に関する操作なら、銀行やカード会社にも正式な窓口から連絡します。

相談の例は、「自分が始めていない手続きの確認番号を、○時ごろ相手に伝えました。どの利用を止めるべきか確認したいです」です。返金や安全が必ず保証されるとは考えず、今できる対応を聞きます。

参考:警察庁:不正アクセス対策 ↗ / 警察庁:フィッシング対策 ↗ / Google:アカウントやGmailの復元方法 ↗

よくある質問

番号が届いたので、すぐスマホを初期化しますか?

番号が届いたことだけで初期化を決めません。まず番号を渡さず、サービスの利用状態を確認します。

期限切れなら、相手に教えても大丈夫ですか?

わざわざ相手へ渡す必要はありません。続けて新しい番号を要求されるなどの危険もあるため、確認番号を共有しない対応を続けます。

参考にした公式情報

この記事は個人向けの一般的な案内です。例文・確認の順番・家庭の工夫は、読者が行動しやすいようメディア実務が構成しています。個別の手続きや条件は、提供会社や正式な相談窓口で確認してください。