偽SMSで個人情報を狙うスミッシング

スマートフォンのSMS（ショートメッセージサービス）を使って個人情報を盗み取ろうとするサイバー攻撃手法をスミッシング（Smishing）やSMSフィッシングと呼びます。2018年（平成30年）に急増しました。
トレンドマイクロによると、SMSの偽メッセージにだまされて偽のインターネットサイトにアクセスした国内の携帯電話利用者数は、2018年（平成30年）1～3月には123件だったのが、同年10～12月には4万3982件と、約360倍に急増しています。

代表的な手口

代表的なのは、実在する携帯電話事業者を装う手口です。
たとえば、サービスや商品を購入する際に携帯料金に上乗せしてまとめて支払うことができる「キャリア決済」のアカウントが、「不正利用されている可能性がある」と偽メッセージが届き、利用者を偽サイトに誘導します。その画面上でIDやパスワードを入力させ、盗み取るというものです。

また、NTTドコモが実際にサービスしている「ドコモあんしんスキャン」を装い、不正アプリをダウンロードさせる手口も確認されています。
このアプリは、すでにインストールされている正規のアプリを不正なものに置き換え、ログインIDやパスワードを盗み取ろうとします。置き換わったのがネットバンキングのアプリだった場合は、口座番号や暗証番号が流出する恐れもあるといいます。