★☆★学び活かすのブログ★☆★

自分のパソコンやスマホにはウィルスソフトとして「トレンドマイクロのウィルスバスター」を利用させていただいています。定期的に送付いただく「トレンドマイクロメール 2021 年 11 月号」に 「増えています！偽装 SMS 不正サイトの入り口は身近なところに」 という記事がありましたのでご紹介させていただきます。

スマホ利用者を不正サイトへ誘導する手段の 1 つとして SMS が悪用されています。サイバー犯罪者は著名な企業などを装って、もっともらしい内容のメッセージを送りつけてくるため、予備知識のないスマホ利用者は SMS 内の URL リンクを開いてしまいがちです。偽装 SMS の手口と対策を調べてみました。

（出典：トレンドマイクロ）

不正サイトの入り口になっているのはいまやメールだけではありません。 SMS （ショートメッセージサービス）もその 1 つです。 SMS 確認コードの受け取りに SMS を利用している方も多いのではないでしょうか。しかし、 相手の電話番号さえ知っていればメッセージをやり取りできる SMS は、サイバー犯罪者がスマホ利用者を不正サイトへ誘導する手段として悪用されがちです 。電話番号の形式にしたランダムな数字を用意するだけで不特定多数に不正なメッセージをばらまくことができるためです。

＜ SMS での脅威が高まっています！＞

具体的にどのようにアプローチしてくるかを見てみると、「SMS」には「それでは、確認しないと・・・」と思わせる内容になっています。

① 配送業者を装った不在通知メッセージ
② 大手ショッピングサイトを装った商品発送連絡
③ 携帯電話業者を装ったキャリア決済の不正利用告知
④ セキュリティのアップデートを促すポップアップ

（出典：トレンドマイクロ「セキュリティアップデート」）

実はわたしも、①宅配業者を装った不在通知がきたことがあります。頼んだ覚えがない、いままで SMS でこの種のメールはあったことがないことから非対応としました。また、③の携帯電話業者を装ったキャリア決済の不正利用告知などもありました。いかにももっともらしいので注意が求められますね。

サイバー犯罪者は著名な企業などを装ってもっともらしい内容のメッセージを送りつけ、受信者に不正な URL リンクを開かせようとします。 その主な狙いは 不正サイトへ誘い込み、情報や金銭をだまし取ることですなので、注意したいところです。

～あとがき～

私たちが使う「 E メール」だけでなく最近は携帯の電話番号がわかれば発信ができるキャリアのメールシステム「 SMS 」を通じて、多くの気をつけなくてはいけない「偽装された SMS 」がくるようになっています。本当に巧妙で「つい、確認の意味でメールを開き、記載された URL をクリックして開いてしまう」懸念があります。このような「偽装された SMS 」は悪意のあるもので、被害を与えうるものなので、ちょっと立ち止まって冷静に判断することが必要なようです。お互いに注意したいものですね。次回は、新しく登場している「 + メッセージ」について引き続き調べてブログにまとめて、アップしたいと考えています。　　以上