スミッシング

スミッシング（smishing）、またはSMSフィッシング（SMS phishing）とは、SMSを用いたフィッシング詐欺。「SMS」と「フィッシング（phishing）」を合わせて作られた造語である。当初、SMS phishingと言われていたが、後にsmishingが多用されるようになった。

 概要 
典型的な手口として、携帯電話・携帯端末などで用いられるSMSに、銀行・企業などを騙ってメッセージを送り、特定のサイトへ誘導・課金する手法があるスミッシングとは - IT用語辞典バイナリ。対策としては、セキュリティソフトの導入や不審なメッセージを無視する、SMSに記載されたURLはクリックしないという方法がある。

フィッシング詐欺と類似しているが、SMSを介して偽造サイトに誘導するスミッシングに対して、フィッシング詐欺は電子メールやSNSの投稿などを悪用して偽造サイトへ誘導するという違いがある。

 SMSブラスター攻撃 
近年では、IMSIキャッチャーを利用したSMSブラスター攻撃という手法が増えている。MSIキャッチャーを搭載した車で移動しながら、周辺のスマホを強制的に偽基地局（IMSIキャッチャー）に接続させ、宅配業者や金融機関、通信キャリアなどを装ったスパムSMSを送信するという手口である。2023年頃、タイのバンコクで大規模な事例が発覚し、以降各地で同様の攻撃が観測されている。この攻撃では、2G（第2世代）通信の脆弱性を悪用するため、2G通信を拒否する設定することで対策可能である。

脚注・出典

関連項目
フィッシング (詐欺)
ショートメッセージサービス（SMS）
IMSIキャッチャー
ソーシャル・エンジニアリング
ビッシング（ボイスフィッシング）
DNSスプーフィング
クリックベイト
水飲み場型攻撃
ファーミング

Category:セキュリティ技術
Category:インターネット犯罪
Category:詐欺