ワンクリック詐欺とは？架空請求の仕組み・対処法とスミッシングの見分け方

サイトのボタンやリンクを押した途端に「登録完了」「料金をお支払いください」と表示され、電話番号や期限が出てくる。これがいわゆるワンクリック詐欺(ワンクリック請求)です。メールやSMSで「未納料金があります」と届く架空請求も、狙いは同じで、不安にさせて相手に連絡・支払いをさせることです。

先に結論を述べます。国民生活センターは、覚えのない請求には支払わず、記載の連絡先にも連絡しないように呼びかけています。IPA(情報処理推進機構)も、画面に表示される端末情報やIPアドレスでは個人を特定できないこと、連絡すると本当の個人情報を教えてしまうことを説明しています。画面が出ても、そこで止まれば、被害はまだ始まっていません。

この記事では、仕組み、典型的な表示パターン、やってはいけない対応、してしまった場合の手順、SMS・メール型(スミッシング)の見分け方、サイトを客観的に調べる方法を説明します。法的な判断(契約が成立しているか、支払い義務があるか)は個別の事情で異なるため、断定せず、公的な相談窓口へ案内します。内容は国民生活センター、消費者庁、警察庁、IPA、フィッシング対策協議会の公開情報で確認したものです(最終確認日 2026年10月6日)。

ワンクリック詐欺・架空請求の仕組みと「契約」の考え方

ワンクリック請求は、閲覧中のサイトやメール・SMSのリンクを押した直後に、「有料会員登録が完了しました」「利用料金を支払ってください」といった画面を表示し、料金を請求する手口です。IPAは、利用者が契約に同意していないにもかかわらず、登録完了と表示して金銭の支払いを求め、「利用端末の情報」や「IPアドレス」などを並べて、脅すように対応を迫る手口として説明しています。

表示される情報で個人は特定できない

請求画面に出る機種名、OS、IPアドレス、プロバイダー名などは、インターネットの通信に必要な情報にすぎません。IPAは、これらの情報で個人を特定することはできないとしています。「あなたの情報は記録した」という文言は、不安をあおるための演出です。

画面が消えなくても、被害が出ているとは限らない

IPAは、請求画面が消えない、個人情報を抜き取られたと思わせて、業者へ「解約の連絡」をさせることが二次被害を生む巧妙な手口だと指摘しています。画面を閉じられなくても、まずは請求画面の表示だけで実際の被害が起きているわけではないことを知っておいてください。

「クリックしただけ」で契約になるのか

国民生活センターは、広告などを誤ってクリックし、別のサイトに移ったことに気付かないまま名前やカード情報などを入力してしまい、契約に至るケースがあると説明しています。つまり、危ないのは、請求画面そのものよりも、その後に連絡する、個人情報やカード情報を入力する、支払うという行動です。

一方で、契約が成立しているか、支払い義務があるかは、画面の表示内容や操作の経緯で結論が変わりうる法的な判断です。この記事では断定しません。判断に迷う場合は、後述する消費者ホットライン188で、最寄りの消費生活センターに確認してください。

架空請求の広がり方

国民生活センターによると、架空請求はハガキ、封書、電子メール、SMSなどで送られ、「訴訟を起こす」「自宅や勤務先に出向く」といった脅し文句や、実在する事業者・公的機関を装う表現が使われます。また、消費者庁は、架空請求が消費者の情報を完全に特定して送られているわけではなく、無差別に大量送付されていることを指摘しています。名前や住所が書かれていても、全員に同じ文面を送った結果のことがあります。

図1　ワンクリック請求が被害になるまで

ワンクリック詐欺・架空請求サイトの典型的なパターン

個別のサイト名ではなく、画面やメッセージに共通して現れる特徴を知っておくと、初見でも気付きやすくなります。

画面表示でよくある文言

• 「登録完了」「ご入会ありがとうございます」と、頼んでいない契約の完了を告げる
• 「あなたの端末情報・IPアドレスを取得しました」と、個人を特定したかのように見せる
• 「本日中にお支払いがない場合、延滞金が発生します」と、期限を区切って焦らせる
• 「退会・解約はこちらにお電話ください」と、電話番号を大きく表示する
• カウントダウンタイマー、画面を閉じても出てくるポップアップ、警告音で、操作できないと思わせる

メール・SMS・ハガキ型の文面

• 「有料動画サイトの未納料金があります」「コンテンツ利用料の最終通告」など、身に覚えのない料金を請求する
• 「法的措置に移行します」「裁判所への出頭」「給与や財産の差し押さえ」など、強い言葉で脅す
• 実在する企業、法務省・裁判所などの名称を使って、本物らしく見せる
• 「本日中にご連絡ください」と、連絡先の電話番号やURLだけを示す

共通する3つの特徴

1. 急がせる:考える時間を与えない(期限、延滞金、法的措置)
2. こちらからの連絡を促す:電話、メール、フォームなど、相手に接点を持たせる
3. 具体的な契約内容が不明:何のサービスを、いつ、誰が契約したのかが書かれていない

とくに、支払いや連絡を急がせる一方で、契約の中身が示されていない場合は、請求そのものが架空である可能性を疑ってください。

図2　請求画面・メッセージの危険サイン

ワンクリック詐欺でやってはいけない対応

被害を広げるのは、請求そのものよりも、落ち着かないまま取ってしまう行動です。次の3つは避けてください。

1. 記載された連絡先に連絡する

国民生活センターは、請求書やメッセージに書かれた電話番号に連絡することを「絶対禁物」としています。連絡すると、業者とのやり取りの中で実際に支払わされるケースが報告されています。IPAも、連絡すると本当の個人情報を教えることになり、しつこい請求につながると説明しています。「キャンセルのつもり」「事情を聞くだけ」でも、連絡は避けてください。

2. 支払う

覚えのない請求に、その場で応じる必要はありません。コンビニ払い、銀行振込、電子マネー(ギフトカードなど)のどれでも、支払ってしまった後で取り戻すのは難しくなります。

3. 個人情報・カード情報を入力する

画面の指示で、氏名、住所、電話番号、メールアドレス、カード番号などを入力すると、それらが新たな請求や別の詐欺に使われるおそれがあります。一度でも入力したなら、後述の手順を速やかに進めてください。

「相談したつもり」の二重詐欺にも注意

国民生活センターは、架空請求のSMSの番号に電話した人が、「国民生活センターに相談する」と言うと、業者が別の番号を案内し、そこがニセの消費生活センターで、「請求は本物だから支払うように」と言ってプリペイド電子マネーなどで金銭をだまし取る手口を注意喚起しています。相談先は、書かれた番号ではなく、自分で調べた番号、あるいは局番なしの188へかけてください。

図3　対応の分かれ道

ワンクリック詐欺に遭ってしまった場合の対処手順

連絡や入力をしてしまった場合でも、早めに対処すれば、被害を小さくできます。IPAや国民生活センターの案内に沿って、次の順に進めます。

手順1:請求画面を閉じる

IPAは、パソコンではブラウザを閉じる操作(Alt+F4キー)、スマートフォンではタブを長押しして「タブを閉じる」を選ぶ方法を案内しています。閉じられない場合は、端末の再起動などを試します。

手順2:証拠を残す

請求画面、URL、届いたメール・SMS・ハガキの全文を、スクリーンショットや写真で保存します。ハガキ・封書・メールは削除せず保管します。相談の際に、状況の説明が楽になります。

手順3:相手には連絡しない

電話・メール・フォームのいずれも、返信しません。着信が続く場合は、端末や通信会社の着信拒否機能を使います。

手順4:スマホ・パソコンの状態を確認する

• ブラウザの閲覧履歴で、心当たりのないサイトを開いていないか確認する
• 見覚えのないアプリが入っていないか確認する(とくに、リンクを押した後に「インストール」を求められた場合)
• 不審なアプリがあれば、削除し、端末のセキュリティ機能やセキュリティソフトで確認する
• ID・パスワードを入力したなら、正規のサイトでパスワードを変更する。使い回している他のサービスも変更する
• クレジットカード番号を入力したなら、カード会社に連絡して、利用明細の確認と対応を相談する

IPAは、被害相談の際に、ウイルス感染の可能性も視野に入れた技術的な対応を勧めています。

手順5:公的な窓口に相談する

• 消費者ホットライン「188(いやや!)」:局番なしの3桁で、最寄りの消費生活センターなどを案内します。請求の扱いや、支払い義務の有無を確認したいときの最初の窓口です
• 警察相談専用電話「#9110」:緊急ではないが警察に相談したいときの窓口です。脅されている、すでに支払ってしまった、実害が出ているといった場合は、最寄りの警察署にも相談します(緊急時は110番)
• IPA 情報セキュリティ安心相談窓口:技術的な対処(画面の消し方、ウイルス感染の確認など)を相談できます。電話は03-5978-7509(平日10:00〜17:00、1回30分まで)、メールはanshin@ipa.go.jp、時間外はチャットボットも利用できます
• フィッシング対策協議会:フィッシングの疑いがあるメール・SMS・偽サイトを報告できます(次の章を参照)

図4　してしまったときの手順

スミッシング・フィッシングの見分け方(SMS・メール型)

スミッシングは、SMS(ショートメッセージ)で偽サイトへ誘導するフィッシングの手口です。警察庁は、フィッシングを、実在のサービスや企業をかたる偽のメールやSMSで偽サイトに誘導し、IDやパスワードなどを盗む、あるいはマルウェアに感染させる手口として説明しています。架空請求のSMSと、フィッシングのSMSは、見た目では区別がつかないことも多く、「リンクを押させる」「連絡させる」点が共通しています。

SMS・メールで注意すべきサイン

• 「不在のため持ち帰りました」「未納料金があります」「アカウントが停止されます」など、焦らせる件名・本文
• 送信元の名前が正規の企業名でも、送信元の表示は簡単に偽装できる(警察庁も指摘)
• 本文のURLが、公式サイトのものと微妙に違う(文字の置き換え、余計な文字列の追加)
• 利用した覚えのないサービスからの連絡、または、使っているサービスだが通常と違う内容の連絡
• URLのクリック直後に、ID・パスワード・認証コード・カード番号の入力、またはアプリのインストールを求められる

見分けるのではなく、「そもそも押さない」

URLだけで偽サイトかどうかを見抜くのは、専門家でも困難な場合があります。警察庁は、メールやSMS内のリンクを安易にクリックせず、あらかじめブックマークした公式サイトや、公式アプリからアクセスすることを勧めています。メッセージが本物かどうか迷ったら、リンクではなく、公式サイトに載っている窓口の番号で確認します。

IPAが示すスマートフォンの注意点

IPAは、宅配業者をかたるSMSの事例として、Androidでは偽のインストール画面で不正なアプリを入れさせる手口、iPhoneではApple IDやパスワード、認証コードを偽サイトに入力させる手口を説明しています。入力・インストールをしてしまった場合は、Androidなら機内モードにして不審なアプリを削除し、iPhoneならパスワードを変更するなど、早急な対応が必要です。通信会社への請求の確認も有効です。

フィッシング対策協議会への報告

フィッシング対策協議会は、Webフォームまたはメールでの報告を受け付けています。フィッシングのメールを受け取ったときは、リンクをクリックせず、メッセージを報告用のアドレスへ転送します。SMSの場合は、スクリーンショットの添付で報告します。偽サイトを見つけた場合は、そのURLを送ります。個別の返信はされないこと、報告内容は法執行機関や被害を受けている組織に提供されることがあることも案内されています。

図5　SMS・メールを受け取ったとき

請求サイトを客観的に調べる手順(ドメイン取得日・証明書・DNS)

請求画面が出たサイトや、メッセージに書かれたURLが、どんな運営実体なのかを、見た目ではなく客観的な情報から確かめることができます。ただし、安全のために調べるのは、リンクを押していない、または押した後でも連絡・入力をしていない場合に限り、そして、調べた結果の有無にかかわらず、支払いや連絡はしないという前提で使ってください。画面に出たURLを直接ブラウザで開き直すのではなく、URLの文字列だけを調査ツールに貼り付けます。

1. ドメインの取得日(WHOIS)を見る

サイトスカウターのサーバー情報調査では、URLを入れるだけで、ドメインの登録日・更新日・有効期限、レジストラ、ネームサーバーなどを確認できます。登録されて間もないドメインは、使い捨ての架空請求・フィッシングサイトに多い特徴の1つですが、新しい正規サイトもあるため、これだけで判断はしません。登録者情報は代理公開などで伏せられていることが多く、空欄でも不審とは限りません。

2. 証明書を見る

証明書の発行者、有効期間、対象ドメイン、認証レベル(DV・OV・EVなど)を確認できます。https(鍵マーク)は、通信が暗号化されていることを示すだけで、運営者の信頼性を示すものではありません。フィッシング対策協議会も、証明書を使ったフィッシングサイトの増加を報告しています。証明書は「あれば安全」ではなく、補助的な材料にとどめます。

3. DNSとサーバーの所在地を見る

A・MX・NS・TXTなどのDNSレコード、IPアドレスの保有者、ASN、おおよその所在地もあわせて表示されます。IPアドレスから個人が分かるわけではありませんが、運営者を名乗る内容(例:国内の有名企業)と、実際のサーバーやドメインの組み合わせに、不自然な食い違いがないかを見る材料になります。所在地は、データセンターのIPでは正確でなく、あくまで「おおよその位置」です。

DNSだけを詳しく見たい場合は、外部のIPアドレス確認ツールズ DNSルックアップ(無料・登録不要)が使えます。ドメインを入力すると、A/AAAA/MX/NS/CNAME/TXT/SOAを確認できます。

4. ブラックリストへの掲載を見る

サーバー情報調査には、DNSBL(迷惑IP・ドメインの登録リスト)の照会も含まれます。より多くのリストを一括で見たい場合は、約345件のDNSBLを一括照会できるDNSBLチェッカー(完全無料・登録不要)も使えます。ただし、載っていないことは安全の保証ではありません。新しく作られた偽サイトは、まだ載っていないことが多いからです。

結果の読み方

調査ツールは、「このサイトは詐欺です」と断定するものではありません。次のような矛盾の有無を確認する材料として使ってください。

• 老舗や大手を名乗るのに、ドメインの登録日が数日〜数週間前
• 公的機関や有名企業を名乗るのに、無関係なドメイン・海外のサーバーで運営されている
• 請求の根拠となる運営者情報(事業者名・住所・責任者)が、どこにも書かれていない

矛盾が見つかっても見つからなくても、身に覚えのない請求に応じないという基本は変わりません。結果を持って、消費生活センターや警察に相談すると、説明がしやすくなります。関連する確認方法は、詐欺サイト・偽サイトの見分け方でも解説しています。

図6　請求サイトを調べる4つの層

よくある質問

ワンクリック詐欺とは何ですか。

サイトやメール・SMSのリンクを押した直後に、「登録完了」「料金をお支払いください」などと表示して、料金を請求する詐欺の手口です。IPAは、契約に同意していないのに登録完了と表示し、端末情報やIPアドレスを並べて支払いを迫る手口と説明しています。国民生活センターは、覚えのない請求には支払わず、記載の連絡先にも連絡しないよう呼びかけています。

リンクをクリックしただけで契約は成立しますか。

契約の成立や支払い義務の有無は、画面の表示内容や操作の経緯によって異なる法的な判断のため、この記事では断定できません。国民生活センターは、名前やカード情報などを入力して契約に至るケースがあると説明しています。請求画面が出たら、連絡・入力・支払いをせず、消費者ホットライン188で相談してください。

画面に表示された端末情報やIPアドレスで、個人を特定されますか。

IPAは、請求画面に表示される端末情報やIPアドレスなどは、インターネット通信に必要な情報で、これらで個人を特定することはできないと説明しています。ただし、業者に連絡すると、氏名や電話番号などの本当の個人情報を渡すことになるため、連絡は避けてください。

請求画面が消えない場合はどうすればよいですか。

IPAは、パソコンならAlt+F4キーでブラウザを閉じる、スマートフォンならタブを長押しして「タブを閉じる」を選ぶ方法を案内しています。それでも閉じられない場合は、端末を再起動し、不安が残るときはIPAの情報セキュリティ安心相談窓口に相談してください。

支払ってしまった、連絡してしまった場合はどこに相談すればよいですか。

まず消費者ホットライン188で消費生活センターを案内してもらってください。脅されている場合や実際に支払ってしまった場合は、警察相談専用電話#9110や最寄りの警察署にも相談します。カード情報を入力したときは、カード会社にも連絡してください。請求画面やメッセージのスクリーンショットは必ず保存しておきます。

スミッシングと架空請求のSMSの違いは何ですか。

スミッシングは、SMSでフィッシングサイトへ誘導し、IDやパスワード、カード情報などを入力させる手口です。架空請求のSMSは、身に覚えのない料金を請求し、記載の番号に連絡させる手口です。見た目では区別しにくいことがあり、どちらも、リンクを押さず、連絡せず、公式サイトや公式アプリ、公的窓口で確認するのが基本です。

フィッシング詐欺の疑いのあるSMSは、どこに報告できますか。

フィッシング対策協議会が、Webフォームとメールで報告を受け付けています。SMSの場合はスクリーンショットを添付し、偽サイトの場合はURLを送ります。リンクはクリックしないでください。個別の返信はされませんが、報告内容は法執行機関などに提供されることがあります。

出典・参考資料

最終確認日：2026-10-06。制度・仕様は変更されることがあるため、実施前に各一次情報をご確認ください。

• 「利用した覚えのない請求(架空請求)」が横行しています - 国民生活センター
• “ニセ”消費生活センターを案内する新手の架空請求の手口にご注意! - 国民生活センター
• 架空請求にご注意ください! - 消費者庁
• ワンクリック請求の手口に引き続き注意 - IPA 安心相談窓口だより
• スマートフォンのワンクリック請求の啓発映像を公開 - IPA
• 情報セキュリティに関する技術的なご相談 - IPA 安心相談窓口
• 安心相談窓口だより(宅配業者をかたるSMS) - IPA
• フィッシング対策 - 警察庁
• フィッシング情報の報告 - フィッシング対策協議会
• 相談専用電話＃9110 - 山口県警察