まず、どのサービスのコードか確認する
届いたSMSや通知の送信元と本文を確認し、何のログイン・登録・送金に使うコードだったかを特定します。相手へ返信したり、追加のコードを伝えたりしないでください。
アカウントのログイン用コードだった場合
- メールやSMSのリンクではなく、公式アプリか自分で開いた公式サイトへ移動する
- パスワードを変更する
- ログイン中の端末一覧から知らない端末をログアウトする
- 登録メール、電話番号、転送設定が変わっていないか確認する
- サービスの公式サポートへ連絡する
銀行・決済のコードだった場合
金融機関や決済事業者の公式窓口へすぐ連絡します。身に覚えのない送金や購入があれば、画面、日時、金額を保存して警察のサイバー相談窓口にも相談してください。
携帯電話契約やアカウント作成のコードだった場合
利用した通信事業者やサービスの公式サポートへ、不正な契約・登録が行われていないか確認します。本人確認書類も渡した場合は、その事実も伝えてください。
やらないこと
相手の指示で画面共有や遠隔操作アプリを使う、追加の認証コードを伝える、証拠を残す前にメッセージを消すことは避けます。