被害急増中！ モバイル利用者を狙うフィッシング攻撃の手口とは？

金融機関など有名企業を装い、偽のホームページに接続させてクレジットカード番号などを盗み出すフィッシング攻撃。この中で、モバイル利用者を狙った手口とは？

1. ブラッシング
2. パーシング
3. スミッシング
4. ケーシング

フィッシング（phishing）：魚釣り（fishing）と、洗練された（sophisticated）の2つを組み合わせた造語という説がある

3　スミッシング

スマートフォンや携帯電話の電話番号に送信できるショートメッセージサービス「SMS」を使ってフィッシングサイトに誘導し、個人情報を盗む手口を「スミッシング」といい、国内では2019年頃から被害が拡大しています。

具体的には、大手金融機関やSNS、EC、携帯電話事業者（キャリア）や宅配事業者などになりすまし、SMSからユーザーにメッセージを送り、記載したURLからフィッシングサイトに誘導し、パスワードやクレジットカード番号などを入力させて盗み出すというもの。キャリア決済などのワンタイムパスワードを盗む例も報告されており、メールによるフィッシングより被害が大きくなる可能性もあります。

メッセージの文面は、例えば金融機関を装ったものなら、「アカウントが凍結されますので、メッセージに記載のURLにアクセスして、手続きしてください」といった具合です。他にも、端末のセキュリティ強化サービスを装って不正アプリをダウンロードさせるといったケースもあります。パソコンに比べて、セキュリティへの意識が低いスマートフォンが広く普及したことも、スミッシングの被害拡大の理由の1つでしょう。

SMSは、ガラケーといわれる携帯電話の時代から提供されているサービスです。なのに最近になって悪用が増加しているのは、SNSをはじめ多くのサービスで、二段階認証用の認証コードの送信にSMSが利用されるようになったことも背景にあるでしょう。メールのように送信元アドレスが表示されず、メッセージ内容が短文であることから、なりすましを見抜かれにくいかもしれません。加えて、SMSは電話番号に送信できるため、攻撃者は数値のランダムな組み合わせのみで送信できるといった点も挙げられます。

スミッシングの手口は高度化しており、さらなる注意が必要です。例えば、SMSの受信メッセージは、通常、送信元ごとのスレッドに分かれますが、攻撃用メッセージを正規の送信元のスレッドに紛れ込ませるという手口も見られるようになりました。本物と見間違う恐れがますます高まっています。

Tips

スミッシング対策は、SMSに記載されたURLに不用意にアクセスしないことが基本。そのためには以下に注意するとよい。

• 情報入力を促すメッセージを受信したら、メッセージ記載のURLではなく、自分でブックマークした正規のURLや正規のアプリでログインして確認。
• 同じスレッドでも、メッセージ内に貼られているURLは100％信頼せず、上記のように対処。
• SMSのメッセージの文面が不自然な日本語になっていないかチェック。
• スマートフォン向けのセキュリティ対策アプリも併用。

• なぜ迷惑メールは増え続けるのか？
• 設定してはいけないパスワードのタイプは？
• 一定回数間違えた場合に、ロックすれば不正ログインは完全に防げる？
• MITB攻撃で実際にあう被害は？
• 遠隔操作ウィルスによる犯罪は？
• セキュリティの新しい国家資格は？
• Miraiウイルスの主な感染先は？
• セキュリティ研修はどう実施すべき？
• 標的型攻撃メールの被害を受ける要因は？
• 内部不正による情報漏えいはどんな立場の人が多い？
• 働き方改革を加速させるフリーWi-Fi。便利だけど、どんな脅威がある？
• AIとIoTのエンジニア育成に注力する省庁は？
• 大手コンビニに導入予定の認証技術は？
• 今年最も懸念されるセキュリティの脅威は
• スマホがウイルスに感染？ その兆候とは
• ヤフーが新たに採用した認証方式とは？
• QRコード決済が乱立。解決を主導する省庁は？
• あと数年で何が起こる！？　ITシステム「2025年の崖」とは？
• 今後は実施が必須!？　「サイバー防災訓練」とは
• ブラウザに「これってサポート詐欺？」と思う警告画面が出てきたら？
• フェイスブックが新たに発表した仮想通貨の名称は？
• 被害急増中！ モバイル利用者を狙うフィッシング攻撃の手口とは？
• 変化するマルウエア。2019年秋頃から被害が増えているのは？
• Webブラウザに未修正の脆弱性が！ どんな攻撃を受ける？
• 企業の無線LANのセキュリティ対策で正しくないのは？
• IPAの情報セキュリティ10大脅威。2020年の個人部門1位は？
• スマホを水中に落とした！水から引き上げたらまずやるべきなのは？
• メガネ型のウェアラブルデバイス、○○グラスとは？
• 急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？
• 2020年秋から攻撃急増！「Zerologon」とはどんな攻撃？
• パスワード付きZIPファイル“PPAP”はなぜ廃止になった？
• 知らぬ間に、Googleに保存していた大切なデータが消えている！？
• IoTと何が違う!?　次世代のトレンド「IoB」とは
• パスワード流出で何が起きる？　どう防げばいい？
• 手をかざすだけで触っている感覚が得られる技術とは？
• 今の時代、プログラミングの知識ゼロでもアプリを開発できる！？
• 最近トレンドの「何も信頼しない」が前提のセキュリティとは？
• これなら安全！　2種類以上の方法による認証方式とは？
• 何が違うの？　電子契約に欠かせない「電子印鑑」と「電子署名」とは
• アプリケーションを誰でも使いこなせるようにする仕組みとは？
• 行政サービスを国民一人ひとりが享受できることを目指し、政府が進めているデジタル化の取り組みとは？
• Windows 10のサポート終了はいつ？　何が困る？
• 最先端技術を活用して未来都市を実現する日本政府の構想とは？
• 本人と見分けつかない!?　偽動画によるビジネス詐欺に注意

いまほしい栄養（情報）をピンポイントで補給できる“ビジネスのサプリメント”
「ビズサプリ」のご紹介