＋メッセージ迷惑メール急増の真相！原因とキャリア別拒否設定を徹底解説

「電話番号しか知らない相手とは送受信できない安全なアプリ」として認知されてきた「＋メッセージ（プラスメッセージ）」。しかし、2026年現在、大手通信キャリアを装ったフィッシング詐欺や偽の不在通知といった迷惑メッセージが届く事例が相次いで報告されています。審査を通過した公式アカウントのみが利用できる仕様のはずが、なぜ一般ユーザーの受信トレイに悪質なスパムが入り込んでしまうのでしょうか。

巧妙化する手口の背景には、RCS（Rich Communication Services）の普及に伴う攻撃者側の配信手法の変化があります。怪しいURLを踏んで個人情報や認証コードを抜き取られる被害を防ぐためには、仕組みの理解と正しい防御設定が不可欠です。本稿では、プラスメッセージに迷惑メールが届く構造的理由から、ドコモ・au・ソフトバンク別の受信拒否手順、万が一開いてしまった際の緊急対処法までを徹底的に掘り下げます。

📌 【この記事の重要ポイントまとめ】

• 要点1：プラスメッセージに迷惑メールが届く最大の原因は、攻撃者が「電話番号の機械的な自動生成（総当たり）」で個人宛てに直接RCSメッセージを送りつけているため。
• 要点2：公式マークのない個人アカウントからのメッセージは詐欺の可能性大。「連絡先未登録者の受信拒否」を設定するだけで不要なスパムの9割以上を遮断可能。
• 要点3：もし詐欺URLを開いてしまっても、個人情報や2段階認証コードを入力・送信していなければ即座に被害が出る可能性は極めて低いため、冷静な対処が肝心。

【2026年最新】「安全なはず」の＋メッセージに迷惑メールが届く根本的な理由

プラスメッセージは、NTTドコモ、KDDI（au）、ソフトバンクが共同で提供するRCS規格に準拠したメッセージングサービスです。従来のSMS（ショートメッセージサービス）と比べて長文や高画質写真のやり取りができ、企業アカウントには「公式アカウント認証マーク」が付与されるため、サービス開始当初は「SMSよりも安全性が高い」と評価されていました。

しかし、プラスメッセージの迷惑メールがなぜ届くのかという疑問に対する答えは極めてシンプルです。それは、「相手の電話番号さえ分かれば、誰でもメッセージを直接送信できる個人間通信の仕組み」そのものにあります。

攻撃者グループは、名簿業者から流出した電話番号リストを利用するだけでなく、コンピュータで「090」「080」「070」から始まる11桁の番号をランダムに自動生成（ブルートフォース式）して一斉送信しています。プラスメッセージがインストールされている電話番号にヒットすると、相手がこちらの連絡先を登録していなくてもメッセージが届いてしまうのです。

さらに、従来のSMS配信には1通あたり約3円〜33円の送信コストが発生していましたが、プラスメッセージはパケット定額制のデータ通信網を利用するため、攻撃者側にとっては「大量送信のコストを大幅に抑えながらリッチな詐欺メッセージをばらまける標的」へと変化してしまったという構造的な背景が存在します。

【実態検証】ネットの反応と急増するフィッシング詐欺URLの手口

SNSや知恵袋などのコミュニティでは、「＋メッセージに税務署から未納通知が届いた」「大手銀行を名乗るセキュリティ警告が届いて焦った」といった声が急増しています。ユーザーの声を検証すると、従来のSMSと比べて表示されるプレビュー画像やリンクの視認性が高いため、本物の通知と誤認してしまうケースが目立ちます。

現在確認されている主な詐欺手口と危険なURLの特徴は、以下の通りです。

• 大手宅配業者の不在通知：「お荷物をお届けにあがりましたが不在のため持ち帰りました」という文面とともに、短縮URLや不審なドメイン（.top、.xyz、.buzzなど）へ誘導する手口。
• 通信キャリア・銀行の利用停止予告：「重要なお知らせ」「アカウントが不正アクセスのためロックされました」と不安を煽り、偽のログイン画面（フィッシングサイト）でdアカウントやau ID、My SoftBankの認証情報を盗み取る手口。
• 国税庁・裁判所を騙る督促：「差押最終予告」などの文言で金銭を要求し、プリペイドカードの購入や電子マネーでの支払いを迫る手口。

プラスメッセージにおけるフィッシング詐欺URLの最大の見分け方は、送信者のアカウント種別です。正規の企業が配信する重要なお知らせには、緑色や青色の「公式アカウント認証バッジ」が必ず表示されます。認証マークがなく、送信元が単なる電話番号や個人名になっている場合は、文面がどれほど巧妙であっても100%詐欺と判断して間違いありません。

【キャリア別】ドコモ・au・ソフトバンクの迷惑メール拒否・ブロック手順

悪質なメッセージの着信を断ち切るためには、アプリ内のセキュリティ機能を正しく構成することが最も効果的な対策となります。主要3キャリア別の具体的なプラスメッセージのブロック手順と受信拒否設定を整理しました。

ドコモ版プラスメッセージでの迷惑メール拒否手順

ドコモ端末で個別の不審メッセージを着信拒否にする場合、該当のメッセージ画面を開き、右上のメニュー（3点リーダー）から「ブロック」を選択します。さらに、根本的なスパム対策として「連絡先未登録者からのメッセージを受信しない」設定を有効化することが推奨されます。

au版プラスメッセージの迷惑メール対策

auユーザーの場合も同様に、メッセージ画面から「迷惑メッセージ報告」を行いつつブロック設定が可能です。auのセキュリティ機能と連携し、アプリ内の設定メニュー「プライバシー」から「未登録連絡先からのメッセージを制限」をオンにすることで、電話帳にない不審な番号からの受信を自動で隔離フォルダに振り分けることができます。

ソフトバンク版プラスメッセージのスパム対策

ソフトバンクでは、メッセージ右上のメニューから「迷惑メッセージとして報告」をタップすると、該当メッセージが自動的に運営側へ共有され、送信元がブロックリストに登録されます。迷惑メッセージ報告を行うことで、キャリア全体のスパム検知エンジンの精度向上にも寄与します。

SMS・Eメール・＋メッセージの迷惑メール対策比較とリスク分析

各メッセージング手段における迷惑メールの特性と、防御難易度の違いを以下の表にまとめました。

通信規格・サービス	主な詐欺の手口・特徴	送信コスト（攻撃者側）	推奨される防御設定・対策
＋メッセージ（RCS）	宅配不在通知、キャリア・銀行の偽警告、公式偽装	パケット通信料のみ（極めて安価）	「連絡先未登録を受信拒否」の設定、公式バッジの確認
SMS（ショートメッセージ）	短文でのフィッシング誘導、スミッシング詐欺	1通ごとに送信料が発生（中程度）	キャリア側のSMS拒否設定、URL付きSMSの一括拒否
キャリアEメール（MMS）	大量一括送信スパム、投資勧誘、架空請求	非常に安価（サーバーから一斉送信）	迷惑メールフィルター設定（強）、ドメイン指定受信

データが示す通り、プラスメッセージは攻撃者にとって送信コストが低い反面、ユーザー側にとっては「連絡先未登録者の拒否」という強力な防御フィルターが標準装備されている点が特徴です。この設定を適切に行うことで、Eメールや通常のSMSよりも高い安全性を確保できます。

一般に知られていない盲点とネットの誤解

ネット上には「プラスメッセージを使っているだけで電話番号が詐欺グループに流出する」という極端な噂が見受けられますが、これは完全な誤解です。アプリを利用していること自体で番号が漏洩するわけではなく、前述の通り番号の機械的な自動生成や、過去の別サービスからの漏洩リストが悪用されているに過ぎません。

また、「メッセージを受信して通知画面を見ただけでウイルスに感染する」という情報も誤りです。メッセージの受信や開封だけで端末が乗っ取られることは現代のモバイルOS（iOS/Android）のサンドボックス構造上、極めて稀です。最大のリスクは、メッセージ内に記載されたリンクを踏んで偽サイトに情報を入力したり、不審なプロファイルをインストールしたりすることにあります。

【盲点】「開いてしまった」「返信した」時の緊急対処法と二次被害防止策

不審なメッセージを誤って開いてしまったり、記載されていたURLをタップしてしまったりした場合でも、慌てずに以下のステップに沿って対処してください。

1. URLを開いたが、何も入力していない場合：
ブラウザのタブを即座に閉じ、ブラウザの閲覧履歴およびキャッシュを削除してください。情報を送信していなければ、パスワードやカード情報が盗まれる心配はありません。

2. ログインID・パスワードを入力してしまった場合：
直ちに正規の公式サイトや公式アプリからログインし、パスワードを変更してください。同一のパスワードを他のウェブサービスでも使い回している場合は、該当するすべてのサービスで速やかに変更作業を行ってください。

3. 不審なメッセージに「拒否」「配信停止」と返信してしまった場合：
「返信すると配信が止まる」と書かれていても、絶対に返信してはいけません。返信によって攻撃者側に「この電話番号は実際に使われているアクティブな番号だ」と特定され、さらに迷惑メッセージが増加する原因になります。返信してしまった場合は、該当番号を即座にブロックし、連絡先未登録者の受信拒否設定を徹底してください。

【プロの結論】「連絡先未登録者拒否」を設定すべき人・慎重に判断すべき人

プラスメッセージのセキュリティを最大限に高める「連絡先未登録拒否」ですが、自身の利用環境に応じて適用を判断することが重要です。

• 設定を今すぐオンにすべき人：家族や特定の知人としかプラスメッセージを使わず、普段の業務連絡や外部サービスとのやり取りをLINEや別のツールで行っている人。不要な通知をゼロにしたい人。
• 設定に注意が必要な人：電話帳に登録していない顧客や取引先からプラスメッセージ経由で連絡が入る可能性があるビジネス利用者。この場合は一括拒否ではなく、怪しい個別メッセージのブロックと迷惑メッセージ報告で対応するのが現実的です。

【プラスメッセージの迷惑メール】に関するよくある質問（FAQ）

Q1：プラスメッセージで連絡先未登録の人からのメッセージを拒否すると、通常のSMSも届かなくなりますか？
A1：端末やアプリの設定によって挙動が異なります。プラスメッセージアプリ内で「連絡先未登録者の受信拒否」を設定した場合、基本的にはプラスメッセージ形式の通信がブロックまたは専用の隔離フォルダに振り分けられますが、金融機関等の2段階認証で使われるSMS（重要通知）の受信に影響が出るケースがあります。認証コードが届かない場合は、一時的に設定をオフにするか、隔離トレイを確認してください。

Q2：＋メッセージに届いた詐欺メールは警察やキャリアに通報すべきですか？
A2：金銭的な被害や個人情報の入力が発生していない段階であれば、アプリ内の「迷惑メッセージ報告」機能を利用してキャリアへ送信するだけで十分です。実際に金銭を騙し取られたり、身に覚えのない不正決済が発生した場合は、最寄りの警察署（サイバー犯罪相談窓口）および利用しているクレジットカード会社へ速やかに通報してください。

Q3：プラスメッセージそのものを削除・無効化したら迷惑メールは止まりますか？
A3：プラスメッセージの利用を停止（サービス解約・アンインストール）すると、相手からの送信は通常のSMSとして届くようになります。送信元がSMS経由で再送信してきた場合、SMSの迷惑メールとして着信する可能性があるため、根本的な対策としては通信キャリアが提供する「SMS一括拒否」や「迷惑SMSブロック」サービスの併用が有効です。

まとめ：今後の動向と被害を防ぐためのセキュリティ防衛術

通信規格の高度化に伴い、スパム送信者の手口も日々巧妙化しています。安全性が売りであったプラスメッセージであっても、「電話番号を介したオープンな通信である以上、スパムの標的になり得る」という前提を持っておくことが不可欠です。

身を守るための鉄則は極めて明確です。「公式認証バッジのない連絡先からのメッセージは警戒する」「記載されたリンクは安易にタップせず、公式アプリや検索経由でサイトへアクセスする」「連絡先未登録者の受信設定を見直す」という3つの基本動作を徹底し、安全なモバイル環境を維持してください。 （出典: プラス メッセージ 迷惑 メール（Yahoo!ニュース））