結論：頼んでいない認証コードのSMSは、コードを誰にも教えず、入力もせず、削除すれば、その1通だけで被害になることはまずありません。ただし何度も届く、または同じサービスから続けて届く場合は、誰かがあなたのアカウントにログインしようとしている可能性があります。この場合はそのサービスのパスワードを変え、二段階認証の設定を見直してください。
この記事では、頼んでいない認証コードが届く理由（他人の入力ミスか、乗っ取りの試みか）の見分け方、やってはいけないこと、続くときの対処と、送り主が本物かどうかの確かめ方を説明します。攻撃する側がどうやってSMSのコードを盗むかは「SMS認証コードが盗まれる手口」にまとめています。
なぜ頼んでいないコードが届くのか
認証コード（認証番号・確認コード）は、サービスに電話番号が入力されたとき、その番号あてに送られます。つまり、あなたが何もしていなくても、誰かがどこかであなたの番号を入力すればコードは届きます。考えられる理由は主に2つです。
1. 他人の入力ミス
LINEのヘルプでは、自分で認証番号を発行していないのに届いた場合について「他の方が電話番号を間違えて入力している可能性があります」と説明しています。自分の番号を1桁打ち間違えた人のコードが、たまたまあなたに届いた、というケースです。1回だけ届いて、その後は何もなければ、これがいちばんありそうな理由です。
2. あなたのアカウントを乗っ取ろうとする試み
フィッシング対策協議会の「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」は、フィッシングの被害に気付くきっかけの一つとして「要求した覚えのない認証コードを受信した（認証情報が不正利用された）」を挙げています。ドコモの解説でも、Googleの確認コードは二段階認証・アカウントの復元・新しい端末や場所からのログインなどのときに届くもので、身に覚えがなければ第三者が不正ログインを試みている可能性があるとしています。
このときは、パスワードがすでに漏れていて、最後の関門であるSMSのコードだけが足りない状態のことがあります。
見分けるポイント
| 状況 | 考えられること |
|---|---|
| 1回だけ届いた・使っていないサービスから | 他人の入力ミスの可能性が高い |
| 自分が使っているサービスから、何度も届く | そのアカウントへのログインやパスワード再設定を誰かが試している可能性 |
| コードの直後に「間違えて送った、番号を教えて」と連絡が来た | コードを聞き出そうとする手口の典型（後述） |
| 「ログインしました」「パスワードを変更しました」という通知も届いた | すでにログインされた可能性。すぐ下の対処へ |
いちばん大事なこと：コードは誰にも教えない
LINEのヘルプは「届いた認証番号を他の方に教えないようご注意ください」とし、SMSは削除して、音声通話で届いた場合は出ないよう案内しています。埼玉県警察も「パスワードや認証番号を聞かれても、人には絶対に教えない」と呼びかけています。
よくあるのが、友だちや知り合いを名乗る相手から「間違えてあなたの番号にコードを送っちゃった。届いた番号を教えて」と頼まれるパターンです。埼玉県警察は、乗っ取ったアカウントに登録されている友人に送金や電子マネーの購入を頼むメッセージを送る手口を紹介しています。本当に知り合いからでも、コードを渡す理由はありません。電話など別の方法で本人に確かめてください。
コードを入力するのも同じくらい危険です。IPA（情報処理推進機構）は偽のSMSについて「特に、フィッシングサイトに認証コードを入力した場合は、被害につながる可能性が高くなります」と注意しています。SMSに書かれたリンク先でコードを入力してはいけません。
何度も届くとき・心配なときの対処
- そのサービスのパスワードを変える。SMSのリンクからではなく、いつも使っている公式アプリか、ブックマークしている公式サイトから手続きします。警察庁は、IDとパスワードを「サイトごとに違うものを登録するように」と呼びかけています。同じパスワードをほかのサービスでも使っているなら、そちらも変えます。
- 二段階認証（多要素認証）の設定を見直す。フィッシング対策協議会は、IDとパスワードだけでは十分でないため、各サービスのセキュリティ機能を積極的に使うよう勧めています。警察庁は、指紋や顔認証などの方法を使うと「より安全です」としています。
- ログインの記録を確かめる。ドコモの解説は、Googleのセキュリティ診断やアクティビティの確認をすすめています。多くのサービスには、ログインしている端末の一覧があります。知らない端末があれば、ログイン済みのすべての端末から強制的にログアウトさせます（埼玉県警察が対策の一つとして挙げています）。
- もし入力・送信してしまったら、すぐにパスワードを変え、身に覚えのない請求がないか確かめます。IPAは、フィッシングサイトに電話番号と認証コードを入力した場合は、身に覚えのないキャリア決済の請求が起きていないか、使っている携帯電話会社に確認するよう案内しています。
SMSの送り主が本物か確かめるには
送信元の電話番号だけでは、本物かどうか判断できません。LINEのヘルプでは、認証番号は複数の電話番号から届く場合があると説明されています。一方で警察庁は、携帯電話会社・宅配業者・銀行をかたって偽サイトへ誘導するSMSを多数確認しています。
- SMSのリンクは開かない。IPAは、タップする前に公式サイトなど確かな情報源で真偽を確かめるよう呼びかけています。
- 自分で開いた公式アプリ・ブックマークからアカウントの状態を確かめる（フィッシング対策協議会の推奨）。
- 一緒に電話がかかってきた、SMSに電話番号が書いてあった、というときは、その番号を番号検索で調べてから判断してください。調べ方は「知らない電話番号の調べ方」にまとめています。
まとめ：届いたらこうする
- コードは誰にも教えない。入力しない。SMSは削除する。
- 1回だけなら様子を見る。何度も届くなら、公式アプリからパスワードを変えて、二段階認証を見直す。
- 入力してしまった・お金が絡んだときは、被害整理メモで経緯を書き出し、都道府県警察のサイバー犯罪相談窓口か消費生活センターへ相談してください。
参考
この記事は2026年9月に、以下の公開情報をもとに書きました。
- LINEヘルプセンター「知らない電話番号からSMSまたは着信が届いた」
https://help.line.me/line/ios/sp?lang=ja&contentId=20007419 - フィッシング対策協議会「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」
https://www.antiphishing.jp/report/guideline/consumer_guideline2026.html - 警察庁「フィッシング対策」
https://www.npa.go.jp/bureau/cyber/countermeasures/phishing.html - IPA（情報処理推進機構）安心相談窓口だより「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」
https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211222.html - 埼玉県警察「SNS等のアカウント乗っ取り被害に注意！」
https://www.police.pref.saitama.lg.jp/c0070/kurashi/cyber-line.html - NTTドコモ あんしんセキュリティ「身に覚えのないGoogleの確認コードが届く主な理由とは？対処法も紹介」（2025年3月14日）
https://anshin-security.docomo.ne.jp/security_news/privacy/column014.html
※各サービスの画面や手続きの名前は変わることがあります。パスワード変更・二段階認証・ログイン端末の確認の手順は、ご利用中のサービスの公式ヘルプでご確認ください。この記事は一般的な注意点をまとめたもので、個別の被害についての判断は相談窓口にお尋ねください。