スミッシング（Smishing）

スミッシング（Smishing）とは、SMSを悪用して偽サイトへ誘導し、個人情報や認証コードをだまし取ろうとする詐欺の手口のことです。「SMS」と「フィッシング」を組み合わせた造語で、電話番号さえ分かれば誰にでも送れるSMSの手軽さが、悪用の温床になっています。

現実世界に例えると、スミッシングは本物そっくりの偽の請求書のようなものです。差出人の名前や書式が本物と見分けにくいため、疑わずに従ってしまうと被害につながります。

スミッシング図解

※画像をクリックすると拡大表示します。

スミッシングとは

スミッシングは、宅配便業者や銀行、携帯電話会社といった実在する組織を装ったSMSを送りつけ、偽のリンクを開かせようとする手口です。文面には不安をあおる内容が盛り込まれ、冷静な判断をさせないように仕向けてくる点が特徴です。

典型的な手口

よく見られるのは、「荷物をお届けできませんでした」「アカウントが不正利用されています」といった、思わず反応してしまう文面です。記載されたリンクを開かせ、本物そっくりに作られた偽サイトへ誘導する流れが典型的なパターンです。

仕組み

誘導された偽サイトでは、ログイン情報やクレジットカード番号、SMS認証で送られてくる確認コードなどを入力させようとします。入力した情報はそのまま犯人に送信され、アカウントの乗っ取りや金銭的な被害へとつながっていきます。

見分け方

不審なSMSには、公式サイトのものとは微妙に異なるURLや、不自然な日本語の言い回しが見られることがよくあります。送信元の電話番号が、いつも使っているサービスの番号と違っていないかを確認することも、見分ける手がかりになります。

被害に遭うとどうなるか

だまされてしまうと、アカウントを乗っ取られてなりすましに使われたり、クレジットカードを不正利用されたりするおそれがあります。SMS認証のコードまで盗まれた場合は、二段階認証を突破されて被害が拡大する危険もあります。

対策

身に覚えのないSMSが届いたら、本文中のリンクは開かず、公式アプリや公式サイトを自分で検索してアクセスし直すことが基本の対策になります。不審なメッセージは開かずに削除し、必要であれば通信事業者へ報告することも被害拡大の防止につながります。

フィッシングとの違い

似た手口に「フィッシング」がありますが、主にメールを使う点が異なります。スミッシングは電話番号さえ分かれば送信でき、スマートフォンで日常的に確認するSMSという性質上、開封率が高くなりやすい点が悪用されやすい理由のひとつです。

もし引っかかってしまったら

あわせて知っておきたい用語

• SMS：
  電話番号あてに短い文字メッセージを送る仕組みです。
• フィッシングサイト：
  本物そっくりに作られた、個人情報をだまし取る偽サイトです。
• SMS認証：
  SMSで送られる確認コードを使って、本人確認を行う仕組みです。
• ワンタイムパスワード：
  一度しか使用できない、使い捨てのパスワードのことです。