【すみっしんぐ】

スミッシング とは?

最終更新:
💡 SMSの依頼は、確かな窓口から確認

SMSなどのテキストメッセージを使ったフィッシング詐欺。企業や配送通知などを装い、偽サイトへの入力や不正アプリの導入、送金などへ誘導する。

📌 このページのポイント
偽SMSからの誘導と、確認の方法 偽SMS 配送・口座 などを装う 誘導 偽サイトなど 情報の入力 アプリ導入 情報・お金を奪う手口 SMSのリンクを使わず確認 自分で公式アプリを開く 確認済みの窓口へ問い合わせ 番号や表示だけで本物と決めない
手口の例。情報を渡したか、アプリを入れたかなど、行った操作によって対処が異なる。
ひよこ ひよこ
「お荷物をお届けしました」ってSMSが来た。本物?
ペンギン先生 ペンギン先生
その文だけでは判断できないよ。配送会社を装って偽サイトへ誘導する手口がある。SMSのリンクから確認せず、自分で開いた公式アプリや確かな公式サイトで配送状況を調べよう。
ひよこ ひよこ
メールのフィッシングと何が違うの?
ペンギン先生 ペンギン先生
人をだまして情報などを奪う点は共通で、主な違いは届く手段だよ。スミッシングではSMSなどのテキストメッセージを使う。端末や通信会社の迷惑メッセージ対策もあるけれど、届いたから本物とは限らないんだ。
ひよこ ひよこ
パスワードを入れなければ大丈夫?
ペンギン先生 ペンギン先生
偽サイトで認証コードやカード情報を入力させるほか、不正アプリのインストールや送金へ誘導する場合もあるよ。「急いで手続きして」という文に従わず、確認済みの窓口に問い合わせるんだ。
ひよこ ひよこ
うっかりリンクを開いたら?
ペンギン先生 ペンギン先生
ページを閉じて、それ以上入力や操作をしないでね。何を入力したか、アプリを入れたかを確認する。IDやパスワードを入力したなら確かな端末や公式サイトから変更し、該当サービスへ連絡しよう。カード情報や認証コードを渡した場合も、カード会社やサービスの公式窓口へ早く相談してね。操作したか分からない場合も、安全と決めつけないことが大切だよ。
ひよこ ひよこ
不正なアプリを入れたかも。送信元の番号なら信用できる?
ペンギン先生 ペンギン先生
アプリを入れた場合は、通信を止めて携帯電話会社などへ相談し、削除や必要に応じた初期化の方法を確認しよう。IPAは機内モードにしてWi-Fiも切る対処を案内しているよ。送信元の表示が偽装される場合や、被害を受けた端末から偽SMSが送られる場合もあるので、番号だけで信用しないでね。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「スミッシング」って出てきたら「SMSなどを使って情報やお金をだまし取るフィッシング」と思えばだいたいOK!
📖 おまけ:英語の意味
「Smishing (SMS + Phishing)」 = SMSを使ったフィッシング
💬 SMS(ショートメッセージサービス)とPhishing(フィッシング)を組み合わせた造語だよ

参考資料

← 用語集にもどる