スミッシングとは、SMSやモバイルメッセージを悪用したフィッシング詐欺のことです
詐欺師は、偽のリンクや緊急の警告通知、信頼できる組織名を偽ります
スミッシングメッセージ経由で、金銭やパスワード、個人情報が盗まれる恐れがあります
Macにセキュリティ対策を導入することで、危険なリンクやダウンロードのリスクを軽減できます
スミッシングとはSMSphishingのことで、ショートメッセージサービスを悪用した詐欺です。詐欺師は、SMS、iMessage、その他のモバイルショートメッセージを介して、受信者を騙して危険なリンクをタップさせたり、個人情報の提供、送金、危険なファイルのダウンロードへ誘導します。
スミッシング詐欺は、「アカウントに問題がある」、「宅配便の再配達」、「未払いの料金がある」など、緊急性を煽る内容のメッセージを配信します。メッセージの事実性を確認せずに慌てて行動を起こす人間の心理を狙っており、パスワードの盗難、金融詐欺、なりすまし、マルウェア感染といったスミッシング被害を受ける可能性があります。
スミッシング詐欺では、役立つ、緊急性がある、あるいはありがちな内容を偽装したテキストメッセージで受信者を騙します。配信のタイミング、信頼できる発信者、心理的なプレッシャーを巧妙に計算して、受信者が思わずクリックしてしまうようなショートメッセージを配信します。
01
再配達通知、未払いの通行料、返金通知、求人情報、銀行や口座に関する警告など、受信者を慌てさせるような緊急性を要する偽のメッセージを作成します。
02
ショートメッセージには短縮URLが含まれていたり、本物そっくりのブランド名やサイトアドレスで偽装している場合があります。メッセージへの返信や、偽のサポート番号への折り返し電話の要求、危険なアプリのダウンロードへ誘導するスミッシングメッセージもあります。
03
詐欺師は、「最終通知」「アカウントがロックされました」「支払いが失敗しました」「今すぐ確認してください」といった手口で緊急性を煽ります。心理的な圧力を悪用して、リンクのクリックなどの操作を指示します。
04
偽のWeサイトに誘導され、パスワード、カード番号、ワンタイムコード、個人情報、Apple ID情報などの入力を求められる可能性があります。偽ページは、正規のページと見た目がほとんど同じで、見分けがつきづらいこともあります。
05
詐欺師は、盗んだ情報でアカウントに不正ログインしたり、不正購入や金銭を盗んだり、なりすまし犯罪に悪用される可能性があります。場合によっては、アカウントや電話番号を乗っ取って、同様の手口で他の被害者を狙うこともあります。
スミッシングではショートメッセージが大量に送信され、受信者に急いで行動を起こさせるという特性があるため、非常に多くの被害が報告されています。最近では、正規のブランド、サービス、機関を偽装したショートメッセージについても当局が警告しています。
米連邦取引委員会（FTC）の報告によると、2024年にSMSが発端で被害に遭った消費者の被害額は4億7,000万ドルにのぼりました。よくある手口として、架空の荷物の配送トラブル、偽の警告通知や未払いの通行料、虚偽の当選通知、求人詐欺などが報告されています。日常的なシナリオを偽装して、被害者を危険な行動へ誘導するスミッシングの危険性が浮き彫りとなっています。
2024年、FBIのIC3（米国インターネット犯罪苦情センター）は、道路通行料徴収サービスを装ったスミッシングSMSについて警告しました。これらのショートメッセージでは、受信者に未払い金があるとして、支払用のリンクが記載されていました。IC3によると、2,000件以上の苦情が寄せられており、この手の詐欺が全米各州へ拡大している模様です。
2025年、USPS（アメリカ合衆国郵便公社）は、荷物追跡を装ったスミッシング詐欺について警告しました。配送トラブルがあるとして偽のメッセージを配信し、個人情報や金融情報を盗み出そうとするケースが多発しています。頻繁に荷物を受け取る消費者が多いため、確認せずに慌ててリンクをクリックしてしまうことも多く、配達関連のスミッシング詐欺は被害率が高くなっています。
スミッシングの最大の脅威は、たった1通のショートメッセージからでも重大な機密情報が盗まれてしまう可能性があることです。うっかりリンクをクリックしたり、返信や支払いをしてしまうと、口座情報の盗難、金銭被害、さらには端末に深刻な問題を引き起こす危険性があります。
スミッシングメッセージは、偽のフォームやWebサイトへ誘導して、パスワード、カード番号、住所、マイナンバー（個人番号）、Apple ID、ワンタイムコードなどを詐取する可能性があります。
偽の通行料、配送料、銀行通知、賞品、求人情報などは、カードの盗難、銀行詐欺、支払い詐欺、あるいは犯罪者への送金につながる可能性があります。
パスワードや認証コードが盗まれると、メール、銀行、ショッピング、クラウドストレージ、ソーシャルメディア、または仕事用のアカウントにアクセスされる恐れがあります。
一部のスミッシングリンクは、偽のアプリ、プロフィール、添付ファイル、またはファイルへ誘導します。これらにアクセスすると、端末が危険に晒されたり、さらに危険な詐欺へと誘導される可能性があります。
モバイル端末を持っている方なら、誰でもスミッシング詐欺に遭う可能性があります。特に、今すぐの対応を要求してきたり、身近な内容または利用中のサービスに関するショートメッセージには慎重になりましょう。
休日やセール期間中にオンライン注文した直後など、受け取り予定の荷物があるタイミングで配送に関するショートメッセージを受信した場合は、特に注意が必要です。
モバイルバンキング、決済アプリ、またはクレジットカードの通知サービスなどを利用している方は、偽の不正利用警告、支払い確認、あるいは緊急の口座に関するメッセージの標的となる可能性があります。
恐怖心を煽ったり、手数料、政府機関の名義、あるいは家族に関する緊急事態などのシナリオで、高齢者に危険なリンクをクリックさせたり、機密情報の提供を要求する詐欺が多発しています。
偽のIT部門、給与担当、採用担当者、ベンダー、または管理者からのメッセージを装って、会社のログイン情報を盗んだり、社内環境で危険な行動へ誘導する可能性があります。
すべての詐欺メッセージを完全に阻止するのは難しいかもしれませんが、危険な指示への誘導を回避することは可能です。確実に回避するには、メッセージを受信したら、まずは落ち着いてメッセージの信憑性を検証し、メッセージ内のリンクは絶対にクリックしないことです。
スミッシングはSMS配信詐欺であるため、Intego ONEでは詐欺ショートメールの受信自体を防ぐことはできません。しかし、危険を検知したり、リンクの開封やファイルをダウンロードしてしまった場合、および不審なメッセージを受信した際に、Macを保護することができます。
悪意のあるリンクにアクセスすると、許可なくダウンロードを開始する可能性があります。Integoのウイルス対策機能は、既知のMacマルウェアや危険なファイルを検知して、データが危険に晒されるのを防ぎます。
Integoのファイアウォールを使えば、インターネットやその他のネットワークに接続できるアプリを制御できるため、望まないアプリの接続を素早く検知・ブロックできます。
不審なリンクをクリックしてしまったら、Macをスキャンして、危険なファイル、不正ダウンロード、または騙されて開いてしまったその他の脅威を検出できます。
テキストリンクをクリックしてしまい、Macの動作に異常が生じた場合、SmartCleanを使って、インストール済みの不審なアプリや実行中のプロセスを確認できます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
