届くSMS「Googleによる電話番号の確認」は詐欺?「goo.gl」のURLは危険?偽物なの?について(2021年9月更新)情報科学屋さんを目指す人のメモ方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。よる電話番号の確認」というSMS(ショートメッセージ)が届きました。「最初これが届いて何をすれば良いのか」と思ったのですが、他の通知を確認したところ意味合いが分かってきたので、「本物?詐欺なの?どういう目的なの?」などと感じるユーザー向け含め、そのあたりについて紹介します。https://goo.gl/LHCS9Wこの通りSMSには「Googleによる電話番号の確認」と書かれているだけで、そこに記載されているアルファベットの使い方の説明はありません。スマートフォンの電話番号を確認する」を見ても、特にこのメッセージが届いた場合の操作方法や、このショートメッセージについての直接的な説明書き際されているわけではありませんでした。※SMSの送信元は「050-3187-7820(05031877820)」で、Googleが認証用のSMSの送信元としてよく利用している電話番号でした。このあたりは、利用者の電話番号に応じて様々に変化し、海外から送信されてくる場合もあるはずです。SMS送信サービスを用いる都合で、他のサービスが送信してきたSMSの送信元と同じ電話番号から送信されてくる場合があり、Google専用の電話番号・送信元とも限りません。1298)」等の報告があります。「Google」からの通知このとき、もう一つ、関連する通知が表示されていることに気が付きました。電話番号の設定を変更する場合はこちら:myaccount.google.com/phoneかなり短い通知ないようですが、ここから既に自動的に、Google側が実施したかった電話番号確認(操作者が本当に登録したスマートフォン本体に設定されていた電話番号の“現在な”持ち主かどうかの確認)が完了したということが推測できます。目的は電話番号の持ち主確認このSMSや通知の表示内容から、今回は以下のような処理が行われたものと考えられます。新規購入したスマートフォンからGoogleアカウントを新規作成した際に、電話番号を入力する場所はありませんでした。このとき、なぜ電話番号の入力画面がないのに、電話番号の追加処理が先に進んでいくのかが少し不思議に感じましたが、その画面で電話番号の追加に同意した直後、端末に設定されている電話番号を自動的に読み取り、それをGoogleアカウントに設定していたものと考えられます。これにより、ユーザーに電話番号を入力してもらう手順を省くことが出来ているわけですが、それでもなおGoogleとしては、その電話番号が現在有効な電話番号で、既に別の利用者に契約が移ったりしていないかを確認する必要が残るものと思われます。所謂電話番号の所有者確認(電話番号認証・SMS認証)です。そこでGoogleは、認証用のランダムな文字列を含んだショートメッセージ(SMS)を、登録電話番号宛に送信しました(今回メッセージが届いたのはGoogleアカウントの新規登録から数日が経過した後だったので、かなりのタイムラグがあり分かりにくい)。これが最初に紹介したショートメッセージです。Play開発者サービス」アプリが読み取りました。Play開発者サービスからの通知が表示された、というわけです。本物?詐欺なの?についてここまでで紹介した通り、今回届いた「Googleによる電話番号の確認」は特に問題のないものと考えられました。「同じ文面でリンク先URLだけが偽物のメッセージ」のような偽のSMS、詐欺SMSが今後で回る可能性は否定できません。そのため、文面や発信元(発信元の電話番号や表示は偽装される可能性があるため、信頼しないように注意してください)だけでなく、URLが不審なものに入れ替わっていないかなどを確認するようにしてみてください。そもそも先ほど紹介した通りこのSMSは正規のSMSであったとしても特に届いた後何か対処が必要というタイプのSMSではなく、ただ受信するだけで自動的に処理されるタイプのSMSであると考えられるため、偽物か本物かを特に考えずそのままにしておく(リンクを開かないでおく)、というのが手堅い対応かと思われます。何かする必要があるの?したがって、ショートメッセージに何の指示も書かれていない通り、これが表示されたからといって、何か認証のために手続きを自分から行う必要があるというわけではありません。受信できていれば良いだけでその後の手続きは自動で完了しているので、気にせず通知を削除してしまってください。無理にリンク先のURLを開かなければならない、というものでもないため、そのままにしておいて問題のないタイプです。「goo.gl」ってGoogleの偽物のアドレスじゃないの?について「Googleによる電話番号の確認」SMSについて、URLが「goo.gl」になっていて「google」じゃないから偽物、と解釈される場合があります。等)追記1:2018年11月14日「Googleによる電話番号の確認」が届くユーザー急増中2018年11月14日現在、050-5830-9271などの電話番号から、今回紹介したのと全く同じ文章のSMSが届くユーザーが増えている模様です。「https://goo.gl/LHCS9W」を開く分には問題ありません。Googleの電話番号とは限らず、他のサービスでも同じSMS送信サービスを経由していれば同じ電話番号が利用される場合があるなど、電話番号自体だけだとそれが悪意のあるものなのかどうか判断できない場合が多いのですが、今回のケースではリンク先がGoogleのヘルプページに過ぎず、今回紹介したような利用ケースと全く同じ文章であるため、特に問題ないSMSであると考えられます。正確な仕組みが分からないため可能性に過ぎませんが、電話番号を勝手に使って何らかの認証を行おうとした結果、という可能性も考えられるため、通知が心配な場合はGoogleへの問い合わせなどを行っても良いかも知れません(電話番号の契約はその後別のユーザーに移る可能性もあるため、前述のように電話番号の所有者確認を行うためのメッセージであるとすれば、定期的に確認する仕組みが動いていると考えると納得がいくのですが、かといって他のユーザーが何か操作をした影響である、というパターンや、スマートフォンに不正なアプリをインストールしてしまっており、SMSを盗み見ることで何か悪用を試みている、といった可能性も否定しききれないので)。追記2:2019年12月3日「Googleによる電話番号の確認」が届くユーザーが急増中2019年12月3日現在、再び同様のSMSが届くユーザーが増えています。追記3:英語でのメッセージ海外のユーザーには、英語で次のようなメッセージが届くケースがあるようです。URLが同じ「https://goo.gl/LHCS9W」であることから、こちらが翻訳元で、日本語に翻訳される際にかなり短く文章が変更されている模様です。https://goo.gl/LHCS9W電話番号は解約後、別の利用者に再割り当てされる場合があり、繰り返し定期的に電話番号の持ち主確認をGoogleが実施しているのではないかと予想されます。https://goo.gl/LHCS9W」という形式で届くパターンもあるようです(050-5840-1910)。message)として送信されるのかが記載されていることが分かりました。このデバイスの電話番号を確認しています」といった内容になります。(引用元)一見、このメッセージは、SMSで届くメッセージと異なるように見えるのですが、この翻訳元に相当する英語版では次のように案内されています。device.」というメッセージが届くと案内されていますが、これはまさに前述の英語版メッセージと一致します。このデバイスの電話番号を確認しています」と通常の文章らしく翻訳され、SMSの配信システム上はコンパクトに「Googleによる電話番号の確認」と翻訳され、日本語では一致していない、という状況になっているものと思われます。いずれにしてもリンク先URLが「https://goo.gl/LHCS9W」であるかが大事なのですが、Google公式のヘルプとしても、このようなSMSを電話番号の確認のために送信しているよ、ということがSMS本文のサンプル付きで案内されているため、より「このSMSはGoogleから届いたものである」と考えやすくなったかと思われます。time)と案内しており、初期設定のようなタイミングに限らずSMSが届くことについて読み取ることができます。yours.(引用元)追記6:まとめ記事を公開その後公開された新しいヘルプ記事を含め、この「Googleによる電話番号の確認」に関する情報・解説を次のページにまとめました。08:40コメント失礼しますGoogleplayについて知りたいのですが誰か教えてください。『「Google関連アプリが使えない」の声が増加中(2018年7月14日)』|HOME|『Gmail登録「このユーザー名は使用できません。設定の変更方法などについて、解説記事をよく書いています。自分が困ったことをブログに書けば、次に困る人の参考になって、みんながみんな同じ苦労をせずに済む、というのが原点です。最近の関心は、スマホやパソコンが苦手な人の行動や思考、そしてそんな人を手助けする方法です。