2021年11月19日以降、次のSMSが突然届くユーザーが増えています。

SMSには「KDDI」との記載がありますが、KDDIの提供する「au」を利用していない、docomoやSoftBankなどの利用者にも多く届いていることが特徴です。

知らない携帯電話番号（090や080、070等で始まる）から送信されているケースが多く、また、リンク先URLも不審に感じ、「偽物なのではないか」「詐欺なのではないか」と疑うユーザーも増えています。

この添付URLをiPhoneで開くと「お客さまへの重要なお知らせ」として、未払い金があるとの説明が表示されます。

お客さまへの重要なお知らせ

利用料金の未払い金があります。

お支払期限を過ぎた利用料金があります。
お支払いをお願いいたします。

[支払い状況を確認する]

そして、支払期限当日や、支払期限が過ぎた「20,000円」や「50,000円」などの未払い金を、「コンビニ（セブンイレブン）」払いや、「電子マネー（iTunesギフトカード）」で支払うようにとの案内が表示されます（※12月4日現在、iTunesカード支払いしかメンテナンスで利用できない、との表示となります）。

ここで「お支払い手続きを続ける」をタップすると、iTunesカードを購入して、ギフト券番号と額面（金額）を入力するようにとの案内画面が表示されます。

添付URLをAndroidスマートフォンで開くと、次の警告画面が表示される場合があります。

システム警告!

マルウェアが検出されました

[スキャン]

「スキャン」をタップして「修復」を実行しようとすると「KDDIセキュリティ」アプリのバージョンが古いためバージョンアップを行うように促されます。

そして、「KDDIセキュリティ」アプリのダウンロード・インストール手順の説明へと画面が進んでいきます。

その他、ChromeやSafariでアクセスした際に、以下のような前面が赤色の画面が表示される場合もあります。

アクセス先のサイトで不正なソフトウェアを検出しました

○○.org では現在、悪意のあるユーザーによって、お使いのパソコン上に危険なプログラム（写真、パスワード、メッセージ、クレジットカードなどの情報を盗んだり削除したりするプログラム）がインストールされる可能性があります。詳細

[セキュリティで保護されたページに戻る]
[詳細]

マルウェアWebサイトの警告

このWebサイトは、危険なソフトウェアをインストールして、コンピュータに危害を加えたり個人情報（パスワード、写真、クレジットカード番号など）を盗もうとしたりする可能性があります。

[詳細情報を表示] [戻る]

しかし、これらのサイトへ誘導してくる場合のある今回のこのSMS「利用料金の未払い金があります」は、偽物のSMSであり、本物のKDDIから送信されたSMSではありません。

auを契約中かどうかや、未払い金があるかどうかに関わらず、偽のSMSがばらまかれている状態です。

au公式の「auサポート」からも、次のように「このようなSMSを送信することはない（偽物である、詐欺メールである）」、との案内が出されています（それほど被害が広がっている、とも言えます）：

au、KDDIより下記のようなメールをお客さまに配信することは一切ありません。 （引用元）

※本当に未払い金があるかどうかは、「【KDDI（au）】未払い金があるかどうかを調べる方法（My auで確認する方法）」で紹介している方法にて、確認することが可能です。

そのため、リンク先の「未払い金の入金ページ」や「セキュリティ警告ページ」も偽物です（※「リンク先３」で紹介した真っ赤な警告画面はChromeやSafariが偽サイトへの接続を遮断した際に表示される画面でありある意味本当の警告をしている「本物」ですが、とにかくそれ以上先に進まずに「タブを閉じる」という操作を行えば良い、アクセスする必要がない、という点では共通です）。

そのため、リンク先（偽サイト）を開いてしまったり、リンク先の指示に従ってau IDでのログイン、パスワード・個人情報・クレジットカード情報等の入力を行ってしまわないように注意してください。

指示に従って操作・入力などをしてしまった場合、それらの情報を利用してau ID等への不正ログインが試みられてしまったり、クレジットカード情報等が悪用（不正利用）されてしまう恐れなどがあり、注意が必要です。

また、ログイン後に表示される入金ページでコンビニ払い（セブンイレブン）やiTunesギフトカードの番号の入力が促されるようなケースでは、そちらも未払い金自体も偽物（本物の請求ではない）であるため、指示されたとおりに支払ってしまわないように注意してください（支払った代金やiTunesカードが騙し取られてしまいます）。