確認番号は、その時の本人確認に使うもの
認証コードは、ログインや登録などの際に、本人かを確かめるための一時的な番号です。「確認コード」「ワンタイムパスワード」など、サービスにより呼び方が違います。
自分のスマホへ届いたとしても、他人が始めた手続きに使われる場合があります。届いたことを理由に、「相手が必要と言うなら渡してよい」とは考えないでください。
Googleも、頼んだ覚えのないSMSのコードは他人と共有せず、利用しないで処理できると案内しています。これはGoogleの例なので、別のサービスの通知には、その提供会社の説明も確認します。
まず、自分や家族が始めた手続きか確認
直前に新しいスマホへ入った、家族に設定を頼んだ、パスワードを再設定した、という操作がないか思い出します。家族に聞く場合も、番号そのものを先に送る必要はありません。
メッセージに書かれたサービス名、届いた時刻、要求された操作をメモします。番号が届いた原因は、SMSの文だけでは決められません。
家庭の確認例として、「いま私の○○サービスを設定していますか。どの画面で、何の手続きをしていますか」と別の連絡方法で確かめます。心当たりがなければ、番号は使わず次へ進みます。
番号の返信や、覚えのない承認はしない
「間違ってあなたに届いたので転送して」「確認のために番号を教えて」と言われても、渡さないでください。本人確認を通過するために、相手が番号を求めている可能性があります。
番号の入力だけでなく、スマホの「はい」「承認」などを押す本人確認にも注意します。自分が始めていないログインを、相手の指示で許可しないようにします。
急かされる場合の返答例は、「自分で始めた手続きではないので、番号は伝えません。公式窓口で確認します」です。正しい会社に見える名前や画像だけで判断しないでください。
渡していない場合は、正式な入口で状態を見る
いつものアプリや確認済みの公式サイトから、最近のログイン、登録した連絡先、利用明細など、サービスに合う場所を確認します。SMS内のボタンから新しいパスワードを作らないようにします。
知らない利用がなければ、番号が来たことだけで、すべての情報がもれたと断定しません。何度も届く、連絡先が変わった、購入が増えたなどがあれば、正式な窓口へ相談してください。
Googleの場合は、セキュリティ診断の案内もあります。別のサービスで同じ操作ができるとは限らないので、その会社の手順を見ます。
渡した・入力した場合は、早く保護の相談を
相手に番号を送ったり、偽の画面へ入力したりした場合は、いつ、どのサービスの、何の番号だったかを整理します。番号の用途がわからないときも、届いた文面を残して相談します。
ログインできるなら、提供会社の不正利用時の手順へ進みます。入れなくなった場合は公式の復旧を使ってください。お金に関する操作なら、銀行やカード会社にも正式な窓口から連絡します。
相談の例は、「自分が始めていない手続きの確認番号を、○時ごろ相手に伝えました。どの利用を止めるべきか確認したいです」です。返金や安全が必ず保証されるとは考えず、今できる対応を聞きます。
参考:警察庁:不正アクセス対策 ↗ / 警察庁:フィッシング対策 ↗ / Google:アカウントやGmailの復元方法 ↗
よくある質問
番号が届いたので、すぐスマホを初期化しますか?
番号が届いたことだけで初期化を決めません。まず番号を渡さず、サービスの利用状態を確認します。
期限切れなら、相手に教えても大丈夫ですか?
わざわざ相手へ渡す必要はありません。続けて新しい番号を要求されるなどの危険もあるため、確認番号を共有しない対応を続けます。
参考にした公式情報
この記事は個人向けの一般的な案内です。例文・確認の順番・家庭の工夫は、読者が行動しやすいようメディア実務が構成しています。個別の手続きや条件は、提供会社や正式な相談窓口で確認してください。