A2-5

15:00-15:45

携帯キャリアによるSMSフィッシング(スミッシング)対策の最新情報
小頭 秀行
KDDI株式会社

三谷 咲子
株式会社NTTドコモ

北崎 恵凡
JPAAWG 5th General Meeting2022.11.07-08#jpaawg

ソフトバンク株式会社 / JPAAWG

登壇者紹介（自己紹介）(参照) https://www.jpaawg.org/

2

SRE
ソフトバンク株式会社

JPAAWG
運営委員

ソリューション運用本部

一般財団法人 インターネット協会
迷惑メール対策委員会 副委員長

プラットフォーム運用統括部
アプリケーション運用部
プラットフォーム運用課

一般財団法人 日本データ通信協会
迷惑メール対策推進協議会 構成員

北崎 恵凡
Kitazaki Ayachika

3KDDI株式会社パーソナル事業本部 サービス統括本部
サービス開発3部 サービス１G
グループリーダー

小頭 秀行
KOTO

Hideyuki

KDDI入社後、研究所に約 10年間所属。
トラヒック制御・分析、ネットワークの設計に関する研究に従事。
電子情報通信学会 ,IEEEを中心に活動。
3G/UMTS、4G/LTEに関する必須特許を考案。
その後、サービス企画部署に異動し、SMSの機能拡張、迷惑対策強化、RCS（＋メッセージ）の立ち上げに参画。
自称「電番メッセージのエバンジェリスト」(参照) https://www.jpaawg.org/

4

株式会社NTTドコモ
営業本部 国際サービス戦略
国際サービス技術企画担当
危険SMS拒否設定導入・運用を担当

三谷 咲子
Mitani Sakiko(参照) https://www.jpaawg.org/

5事前アンケート
法制度面 (2)

外国からのメッセージを受け付けない機能

解釈・整備・後押し効果は？

システム側での対策方針は？

協力 (2)

SMSは危険なツール？

プラスメッセージの悪質利用はある？

情報提供・啓発
偽サイトへの誘導阻止
通報・テイクダウンは有効？

研究テーマとしてのSMS
6

事前アンケート
法制度面 (2)

外国からのメッセージを受け付けない機能

解釈・整備・後押し効果は？

システム側での対策方針は？

協力 (2)

SMSは危険なツール？

プラスメッセージの悪質利用はある？

情報提供・啓発
偽サイトへの誘導阻止
通報・テイクダウンは有効？

研究テーマとしてのSMS7ふりかえり

815:40-17:10

モバイル事業者のSMS対策向上委員会
北崎 恵凡
ソフトバンク株式会社 / JPAAWGメンバー

小頭 秀行
株式会社KDDI

田中 威津馬
株式会社NTTドコモ

田中 優成
株式会社アクリート 代表取締役社長

本田景輔
SMSフィッシング対策カンファレンス
2020.12.15 | ONLINE#jpaawg

楽天モバイル株式会社

海外での対策・取り組みの紹介
スパムレポーティング

・専用のショートコード (7726) を割り当て
・Android OS、iOSでサポート(参照) https://connpass.com/event/197813/

11海外での対策・取り組みの紹介
送信者表示名の詐称禁止

TP-OA: Transfer Protocol-Originating Address(CgPA: Calling Party Address)

12

法律・規制の問題
架空・不当請求メール
規制法：無し特定商取引法対象：通販メール等（管轄：消費者庁）

特定電子メール法
対象：広告宣伝メール（管轄：総務省）
刑法
対象：詐欺行為等（管轄：警察庁）

SMSを含む13

事前アンケート法制度面 (2)

外国からのメッセージを受け付けない機能

解釈・整備・後押し

効果は？

システム側での対策方針は？

協力 (2)

SMSは危険なツール？

プラスメッセージの悪質利用はある？

情報提供・啓発
偽サイトへの誘導阻止
通報・テイクダウンは有効？

研究テーマとしてのSMS
14

ネットワーク側での対策
相互接続協定事業者

受信者

契約SMS HUB事業者

POI
MSC

個社網

MSC: Mobile Switching Center
IWS: Inter-Working Switch
POI: Point of Interface
SMSC: Short Message Service Center

IWS

国際網

国際網

ホワイトSMSC
グレーSMSC15

SMSフィッシング (SMiShing スミッシング)

16

MoqHao（モクハオ）
特徴・スマートフォン（Android OS）に感染
・C&C通信でBotネットを構築（C&C通信を観測）
・SMSでマルウェア（apkファイル）を配信（SMS大量送信を観測）(参照) https://blog.trendmicro.co.jp/archives/27635

17日本にもかなり進行している(参照) https://team-cymru.com/blog/2021/08/11/moqhao-part-1-5-high-level-trends-of-recent-campaigns-targeting-japan/

18独自調査(2021/6/24) ‥C2はUA (ccTLD)

19

フィッシングハンターからのお願い！

『見分けようとしない！』■本物のURLと偽物のURLを見比べてみよう＜パターン①：そっくり＞
本物：https://www.smbc-card.com/mem/index.jsp
偽：https://www.smbc-card.com.mem-index-jsp.vip＜パターン②：正規ドメイン.～～～＞
本物：https://www2.cr.mufg.jp/~
偽：https://www2.cr.mufg.jp.ttakasua4[.]tokyo■「http」か「https」かの違いで判断はできない■TLD（トップレベルドメイン）での判断は危険
例1：mercarl[.]jp/secure_center/material（メルカリのフィッシングサイト）
例2：saison[.]updated[.]jp（セゾンカードのフィッシングサイト）

・本文に記載されたURLにはアクセスしない・アクセスする際は登録済みのお気に入り等から

20

(参照) https://www.avtokyo.org/

21

SMSフィルター機能の導入

2022年3月24日(木)(参照) https://www.docomo.ne.jp/info/notice/page/220113_00.html(参照) https://www.softbank.jp/mobile/info/personal/news/service/20220602a/

2022年6月23日(木)22

・個別同意・包括同意
23

Smishingの送信経路とネットワーク側の対策

攻撃者はあらゆるルートを使ってSmishingをばらまいている
国際網

ドコモ網
中継事業者の FW

SMS配信事業者

A2P悪用
海外MNO

国際SMS拒否

不正アプリ感染端末・端末不正利用

国内他網

国内MNO

危険SMS拒否

攻撃者不正アプリ感染端末・端末不正利用
SMS配信事業者

A2P悪用

国内ＳＭＳ
センター
プッシュ契約による抑止

不正アプリ感染端末・端末不正利用©2022 NTT DOCOMO Inc. All rights reserved

お客さま
24

Smishingの送信経路

どのルートが多いの？
※2022/8-10月に危険SMS拒否により検知した通数により算出

国際網

ドコモ網

20

中継事業者の FW

SMS配信事業者

A2P悪用

％

海外MNO

国際SMS拒否

不正アプリ感染端末・端末不正利用

国内他網

70

国内MNO

％

攻撃者

危険SMS拒否

不正アプリ感染端末・端末不正利用
SMS配信事業者

A2P悪用

国内ＳＭＳ
センター
プッシュ契約による抑止

10％

不正アプリ感染端末・端末不正利用©2022 NTT DOCOMO Inc. All rights reserved

お客さま
25

Smishingの送信経路

国内ルートがなぜそんなに多いの？

不正アプ
リ

不正アプリ感染端末からフィッシングサイ
ト

不正アプリ感染200

最大通/日・端末
フィッシングSMSがばらまかれるもし、1,000台感染すると20万通/日最大©2022 NTT DOCOMO Inc. All rights reserved

26

ドコモにおけるSmishing対策全体像

多層防御によりお客さまの被害を抑止！
有料サービス

ドコモ網

危険SMS拒否

あんしんセキュリティ（迷惑SMS対策）

ダークウェ
ブ

あんしんセキュリティ（危険サイト対策）
フィッシングサイト

あんしんセキュリティ＊Androidのみ提供（ウイルス対策）©2022 NTT DOCOMO Inc. All rights reserved

個人情報

お客さま端末（アプリ）

不正アプ
リ

あんしんセキュリティ（プライバシー）27

2022年10月27日提供開始！

危険な詐欺ＳＭＳだけでなく、迷惑ＳＭＳも強力フィルタ！

ご利用料金
月額220円（税込み）[初回60日間無料]

対応機種
AndroidTM OS 6.0以降
iOS 14以降*一部機種を除く※すべての迷惑SMSを正確に判定することを保証するものではありません。
28

「危険SMS拒否」と「あんしんセキュリティ（迷惑SMS対策）」って何が違うの？

危険SMS拒否

迷惑SMS対策

申込不要（初期値ON）

必要

アプリ不要

必要

料金

無料

有料

対応機種

すべて

iOS14以上（一部機種除く）
Android6.0以上（一部機種除く）

防御方法

ドコモネットワーク上でブロック（破棄）お客さま端末上でフォルダ分け

防御対象

フィッシング詐欺等の危険なSMS

フィッシング詐欺等の危険なSMS
・迷惑なSMS

送信者への通知

エラー通知

通知なし

特徴

ドコモにて収集した既知の危険なSMSを届く前にブロック

AI技術を駆使し、日々変化する悪意あるSMSをより短時間・広範囲にフィルタリング©2022 NTT DOCOMO Inc. All rights reserved

29

おまけ

iPhoneのメッセージアプリで、SMSにもリアクションが付けられるけど、SMSとしてテキスト送信されている（＝SMS送信料がかかる）
iPhone側

Android側“てすと”に「笑」と応答（リアクションを削除）“てすと”から「笑」を削除

見に覚えのないSMS通信料は、これが原因の場合もあるのでご留意ください。
30

(参照) https://kitazaki.github.io/phishingdb/

31

(参照) https://kitazaki.github.io/phishingdb/

32

(参照) https://github.com/JPCERTCC/phishurl-list

33

ci TLD
・・コートジボワール

34

事前アンケート
法制度面 (2)

外国からのメッセージを受け付けない機能

解釈・整備・後押し効果は？

システム側での対策方針は？

協力 (2)

SMSは危険なツール？

プラスメッセージの悪質利用はある？

情報提供・啓発
偽サイトへの誘導阻止
通報・テイクダウンは有効？

研究テーマとしての
SMS
35

36

37

38

39

40

41

42

43

44

45

46

47

48

#jpaawg

パネルディスカッション

#jpaawg

Q&A事前アンケート
法制度面 (2)

外国からのメッセージを受け付けない機能

解釈・整備・後押し効果は？

システム側での対策方針は？

協力 (2)

SMSは危険なツール？

プラスメッセージの悪質利用はある？

情報提供・啓発
偽サイトへの誘導阻止
通報・テイクダウンは有効？

研究テーマとしてのSMS51

ありがとうございました