SMS認証コードが届かないときの対処は？

結論から先に

SMS認証コードが届かない場合、3分以上待ってから①迷惑SMS設定の確認、②電波・機内モード切替、③国際SMSブロック設定、④代替認証方法（音声・メール・認証アプリ）の利用の順で対処してください。短時間に何度も再送ボタンを押すと、キャリア側で一時ブロックされて逆効果。各キャリアの専用アプリで「迷惑メッセージ対策」設定を見直すと、原因が見つかることが多いです。

どんな場合に当てはまるか

SMSが届かない主なケースは以下の通りです。

携帯キャリアの迷惑SMS拒否設定が過剰

ドコモ「あんしんセキュリティ」・au「迷惑メッセージ・電話ブロック」・ソフトバンク「迷惑電話ブロック」等の機能で、知らないうちに受信拒否設定がかかっていることがあります。「URL付きSMS拒否」「数字のみのSMS拒否」など細かい設定が、正規の認証コードまでブロックする原因です。

国際SMSの受信制限

GoogleやMicrosoft、海外SaaS（Slack、Notion、Discord、Stripe等）からの認証SMSは国際番号から送信されます。格安SIMでは国際SMS受信が初期設定でオフのことが多く、マイページから有効化が必要です。

電話番号の入力ミス

080と090の取り違え、ハイフンの位置間違い、市外局番からの誤入力など。サービス画面では入力した番号が表示されない場合があり、ミスに気付きづらいです。

回線契約状態の問題

• 料金未払いで一時停止中
• 機種変更直後でSIMが旧端末に残っている
• eSIM切替直後で旧プロファイルが残っている
• 海外ローミング中で受信制限

キャリア側の障害

2024〜2026年でも各キャリアで1〜数か月に1回程度のSMS遅延障害が発生しています。Twitter（X）の「○○ 障害」検索で状況を確認できます。

サービス側の送信障害

銀行・GAFAなど大手サービスの送信障害もまれにあります。「○○ 認証コード 届かない」で検索するとリアルタイム情報が得られます。

例外状況

端末別の特殊事情

• iPhone：iMessageと通常SMSの切替時にメッセージ消失。設定→メッセージ→iMessageオフにして再受信
• Android：複数のメッセージアプリ（Google Messages、各キャリアアプリ）併用で振り分けがおかしくなる
• デュアルSIM端末：認証SMS送信先に指定した方の番号で受信していない

キャリア別の典型問題

• ahamo・povo・LINEMO：海外SMS受信が初期オフ
• 楽天モバイル：Rakuten Linkアプリ経由でないとSMSが受信できない場合がある
• IIJmio・mineo：SMSオプションを契約していない場合は機能自体ない

緊急時の対処

• 銀行アプリのログインでSMSが届かない→電話による本人確認に切替
• TwitterログインでSMS不能→バックアップコード（事前に印刷推奨）
• Googleアカウント→認証アプリ（Authenticator）が最も確実

費用・リスク・注意点

各キャリアの「迷惑SMS設定」変更方法（簡易ガイド）

• ドコモ：dメニュー→ご契約内容確認・変更→「迷惑メール対策」
• au：My au アプリ→迷惑メッセージ・電話ブロック
• ソフトバンク：My SoftBank→セキュリティ→迷惑メール設定
• 楽天モバイル：my楽天モバイル→契約プラン→SMS設定
• ahamo：ahamoサイト→お客様サポート→SMS設定

認証アプリ（Authenticator）の活用

SMSに頼らない方が安全です。Google Authenticator、Microsoft Authenticator、Authy等のアプリで30秒ごとに新しい認証コードが生成され、SMSに依存しません。設定の手間はかかりますが、SMSスワップ詐欺・SMS届かない問題を根本回避できます。

SIMスワップ詐欺のリスク

攻撃者が本人になりすまして携帯回線を新しいSIMに切替させ、SMS認証を乗っ取る手口が増加しています。SMSの認証だけに頼らず、認証アプリ・物理キー（YubiKey等）を併用すると安全性が大幅に上がります。

海外旅行中の対処

• 出発前にローミング設定をオン
• 物理SIM/eSIMを併用しメインの番号を保持
• 重要サービスは認証アプリへ切替（出発前）
• バックアップコードを紙で持参

端末紛失・故障時

• 同じ番号で別端末（家族や予備機）にSIM挿入で受信
• キャリアショップで仮端末借用
• 認証アプリのバックアップから復元（事前準備が必須）

よくある質問

Q. なぜ「特定のサービスからだけ」届かないことがありますか？

サービスごとに送信元番号が異なり、キャリア側のフィルタリングが特定の番号だけブロックしていることがあります。例：Googleからは届くがTwitterは届かない、など。キャリアアプリで「送信元番号別の拒否設定」を確認してください。

Q. SMSの代わりにメールで受け取る設定にできますか？

サービス側の対応次第。Googleアカウント・Microsoftアカウント・銀行系の多くはメール認証も選択可能。Twitter（X）・Apple ID等はSMSが必須のサービスもあります。サービスのセキュリティ設定で確認してください。

Q. なぜ二要素認証がそんなに重要視されますか？

パスワードだけのアカウントは、フィッシング・データ漏洩によるパスワード流出で容易に乗っ取られます。SMS二要素認証は90%以上の自動攻撃を防げると言われ、認証アプリ・物理キーはさらに高い防御力があります。重要なアカウント（メール・銀行・SNS）には必須レベルです。

Q. 「+81」から始まる番号は本物ですか？

「+81」は日本の国番号で、海外から日本国内宛てに送る際の表記。Google・Microsoft等の海外発信SMSはこの形式になります。「+81 90-…」と表示されたら、自分の番号宛てへの正規SMSの可能性が高いです。ただし、巧妙な偽SMSもあり、URL付きで「ログインしてください」などはフィッシング疑念。

Q. 認証アプリに乗り換える手順を教えてください。

①Google AuthenticatorまたはMicrosoft Authenticatorをインストール、②各サービスの「セキュリティ設定」→「二要素認証」→「認証アプリの追加」、③QRコードをスキャン、④初回コードで認証確認、⑤バックアップコード（10桁前後の数字列）を印刷して保管。これだけでSMSに依存しないアカウント運用が可能になります。

参考資料

• 総務省「電気通信サービスにおける消費者保護」— SMSフィルタリングと迷惑SMS対策
• 国民生活センター「フィッシング被害と二要素認証」— 認証手段の安全性比較
• フィッシング対策協議会「フィッシングに気をつけて」— 偽SMS・正規SMSの見分け方