KDDIのSMS送信元00055000への変更、au IDと決済認証の開始日、RCS移行予定を示す日本語の情報図解

テクノロジー トレンド

KDDI、SMS送信元を「00055000」へ 10月開始のau ID・決済認証、RCS移行で何が変わる?

2026年9月27日

au IDやau PAY(auかんたん決済)の認証で届くSMSの送信元が、10月から順次「00055000」に変わります。KDDIと沖縄セルラーが9月25日に公表した変更で、まずau IDは10月6日、決済認証などは10月14日から対象です。

突然見慣れない番号が表示されると、不審なSMSではないかと身構える人もいるでしょう。今回は、なぜ番号をそろえるのか、RCS公式アカウントへの移行で何が変わるのか、そして受信時に何を確かめればよいのかを順に見ていきます。

ポイントは「00055000」という番号を覚えることだけではありません。公式の送信者表示を手掛かりにしつつ、ログインや決済は自分で開いた公式アプリ・公式サイトから進める。この二つをセットで身につけることが大切です。

10月からauの認証SMSはどう変わる?

スマートフォンに届いた認証SMSの送信元を確認する利用者の手元
認証SMSを受け取ったら、送信元と自分で操作した内容を照合する。

KDDIと沖縄セルラーは、9月25日付の公式発表で、au IDの二段階認証に使うSMS送信元を2026年10月6日から、au PAY(auかんたん決済)などの二段階認証に使う送信元を10月14日から、SMS共通番号「00055000」へ変更すると案内しました。

対象はau、UQ mobile、povo1.0の契約者で、利用者側の切替手続きは不要です。認証のためにSMSが届く場面で、これまでと表示が変わることを知っておけば、必要以上に慌てずに済みます。

最初に見る日付
au IDは10月6日、au PAY(auかんたん決済)などの決済認証は10月14日です。認証を使う予定がある人は、番号の変化を端末の連絡先や家族にも共有しておくと確認しやすくなります。

「SMS共通番号」は何を解決しようとしているのか

SMSのリンクを使わず公式アプリを開いてログイン通知を確認する利用者
心当たりのない通知は、SMS内のリンクではなく公式アプリから確認する。

SMS共通番号は、KDDI、NTTドコモ、ソフトバンク、楽天モバイルの4社が認証した企業に付与する仕組みです。`0005`から始まる番号で送信元を明確にし、利用者が企業名を照会できるようにすることを狙っています。4社は2025年に、番号と利用企業名を確認できるサイトも公開しました。

つまり今回の変更は、認証SMSの発信元を一つに集め、受信画面で「どこから来たメッセージか」を見比べやすくする動きです。フィッシングやなりすましを防ぐための入口を整える施策といえます。

ただし、番号だけで安全は決まらない
SMS共通番号は送信元を確認する有力な手掛かりです。しかし、本文のURL、遷移先の画面、入力を求める内容まで正しいことを自動的に保証するものではありません。急かす文面や、見覚えのない入力要求には立ち止まりましょう。

RCS公式アカウントへの移行で受信画面はどう変わる?

認証済みメッセージの送信画面を確認する通信サービスの運用チーム
送信者名や公式マークが見えるメッセージ環境へ移行が進む。

KDDIは利用者向けの各種お知らせを、2027年度末までにRCS公式アカウントからの配信へ移行する方針です。RCSでは、審査を通過したアカウントに公式マークが付与され、送信者名を事業者名で表示できます。写真や動画を使った案内にも対応するため、SMSより情報量のある通知になり得ます。

公式発表によると、RCS利用者には2026年5月頃から「KDDIからのお知らせ」などの企業認証済みアカウントによる配信を優先的に始めています。RCSは異なるOS間でも携帯電話番号を使ってやり取りでき、OS標準のアプリで利用できる仕組みです。

見た目が豊かになるほど、見る場所も増える
RCSでは送信者名や公式マーク、画像付きの案内が表示されます。便利になる一方、確認する順番は「誰から来たか」→「何を求めているか」→「自分で公式アプリを開いて同じ案内があるか」です。

受け取ったときは「SMSから入らない」を基本にしたい

自宅でスマートフォンの公式メッセージ表示を一緒に確認する家族
番号の変更を家族で共有しておくと、不審なメッセージへの対応を相談しやすい。

auの公式FAQは、au/UQ mobileを名乗る個人の携帯番号からSMSを送ることはないと案内しています。また、au IDやau PAY(auかんたん決済)などの二段階認証に必要なSMS送信元は「00055000」としています。

認証コードを自分から求めた直後に届いたなら、送信元と内容を照合して使う。反対に、心当たりのないログイン通知や支払いの催促なら、本文のリンクを押さず、auの公式アプリまたは自分で開いた公式サイトから状況を確認する。この切り分けが実用的です。

認証コードは誰にも渡さない
電話、SMS、SNSで求められても、認証コードやパスワードを伝えないでください。公式の番号らしく見えても、急がせる文面や外部フォームへの誘導があれば、いったん画面を閉じて公式窓口で確認しましょう。

通信会社の「公式表示」は、回線以外の接点にも広がる

今回の変更は、通信会社が回線を提供するだけでなく、ログイン、決済、通知といった日々の接点で送信者を分かりやすく示そうとする取り組みです。通知を企業名で受け取れるようになることは、使い勝手だけでなく、利用者が怪しいメッセージを見分けるための材料にもなります。

KDDIを含む通信各社が、回線の外側までサービスを広げる動きは、衛星通信とキャリア事業を扱った記事ともつながります。ただし、サービスが増えるほど、公式アプリ・公式サイトを起点に確認する習慣は欠かせません。

10月に「00055000」から認証SMSが届いたら、今回の変更を思い出して送信元と目的を確認する。2027年度末までのRCS移行では、公式マークや送信者名も新たな確認材料になります。便利さを受け取りつつ、リンクは自分から開く。これがメッセージを安全に使うための基本になりそうです。

-テクノロジー, トレンド
-, , , , , ,