こんな経験はありませんか？深夜にスマホをいじっていると、スマホが突然何通も連続で認証コード（SMS認証）を知らせるメッセージをポップアップしたり、アプリをまったく操作していないのに、ログイン・決済・登録などの認証コードが届いたりすることです。多くの人は、システムの誤送信だとか、広告による迷惑行為だと思って、サッと削除して放置します。でも今日は、きちんと皆さんに注意喚起します。理由もなく認証コードが届いたら、絶対にそのまま削除しないでください。これは誤りではありません。アカウントを盗もうとする犯人が試しているのです。アカウントが盗まれたことの予兆（警告）です！

数多くのデジタル分野を掘り下げてきたブログ運営者として、原因不明の認証コードを無視したせいで、最終的にアカウントが乗っ取られ、資金の損失につながったユーザーの事例を何度も見てきました。今日は最も身近でわかりやすい形で、認証コードを使ったアカウント乗っ取りの真相、よくある手口を分解して解説し、このような状況に出会ったときにどうすべきか、スマホの中のお金とプライバシーを守る方法をお伝えします。全文に有益な情報が詰まっているので、読み終えたらぜひ保存して、家族や友人に転送して、みんなでアカウント乗っ取りの罠を避けましょう！
1. 理由のない認証コードは、そもそも「誤送信」ではない！それは乗っ取りの予告（警告）
まず一点、はっきりさせましょう。正規のアプリや公式のルートであれば、理由もなく認証コードをあなたに送ることはありません。認証コードは1通ごとに、何らかのアカウント操作に対応しています——ログイン、登録、パスワード変更、決済、携帯番号の解除など。あなたが操作していないのに認証コードが届くのは、可能性は2つしかなく、どちらも乗っ取りリスクと関係しています：
犯人が「クレデンシャル（ID/パスワード等）の組み合わせ」を当てにいく（総当たり）試し行為