たまに役立つセキュリティ豆知識

第108回

宅配業者や公共機関を騙るものに注意

「スミッシング」はSMSを使ったフィッシング詐欺のこと！

SMSにも詐欺メッセージは届きます！

スマホに直接届く詐欺メッセージ

Ｑ：「スミッシング」ってなに？

Ａ：SMS（ショートメッセージサービス）を利用したフィッシング詐欺のこと。

^{おすすめの関連記事
証券口座乗っ取りで7100億被害！ SMS認証辞めてパスキーに!? 企業は防御力重視から「回復力」の時代へ}

　メールではなく、スマホ（携帯電話）の電話番号宛てに届くのが特徴。迷惑メールの場合はフィルター機能で受信拒否や自動削除といった処理をすれば良いが、SMSの場合はフィルターが効きにくく、ユーザーの目に留まりやすい。

　また、SMSを受け取ったユーザーは短く即時性が高い内容のメッセージをあまり深く考えずに信じてしまいがちだ。特に、SMSは電話番号で送られてくるため、自分の番号を知っている＝信頼度が高い送信相手と思ってしまうことが多い。

　メッセージに含まれているURLについても、リンク先を詳細に観察することなくタップしてしまうことで被害に遭うこととなる。

　具体的には、「お荷物のお届けに問題があります」「未払い料金があります。本日中に確認してください」「アカウントに異常なログインがありました」「本人確認が必要です」といった、宅配サービスや金融機関、行政機関、さまざまなサービスを装い、緊急事態を強調したメッセージが届く。

　これらのメッセージを信用してしまうことで、偽Webサイト経由でログイン情報（ID/パスワード）や、クレジットカード情報、オンラインバンク情報など、各種個人情報が窃取されることとなる。場合によっては、不正なアプリなどがインストールされてしまう。

　スミッシング対策としては、基本的にSMSで送られてくる緊急の情報については安易に信用することなく、送信先の電話番号を確認してからアクションを起こすこと、そしてメッセージ本文に含まれているURLを安易にタップしないことが重要だ。