スミッシング攻撃とは?仕組みと回避方法を徹底解説

インターネットに接続されたデバイスを使用する限り、ハッキング、スパム、フィッシングなど、さまざまな悪意ある手口の被害に遭うリスクは常に存在します。では、「スミッシング(smishing)」という攻撃をご存じでしょうか?

スミッシングとは「SMS」と「フィッシング(phishing)」を組み合わせた言葉で、マルウェアへのリンクや個人情報を盗み取るための偽サイトへ誘導するメッセージを送りつける詐欺手法です。実は、すでに一度は遭遇したことがある方も多いのではないでしょうか。

誰もスミッシングの被害には遭いたくないもの。この記事では、スミッシング攻撃の仕組みと、その回避方法について詳しく解説します。

スミッシング攻撃はどのような手口なのか?

ほとんどのスミッシング攻撃は、よく似たパターンで行われます。まず、魅力的な提案と悪意のあるリンクが含まれたSMSが届きます。「賞品が当選したので今すぐ受け取りが必要」「郵便局にあなた宛ての荷物が保管されている」などが典型的な例です。

場合によっては、「法的な問題が発生しているので対応が必要」といった内容もあります。どんな設定であれ、スミッシャー(攻撃者)は受信者の注意を引き、怪しいリンクをタップさせるようメッセージを巧みに作り上げています。

次に、仮にその罠にかかってリンクを開いてしまった場合、通常は以下の2つのうちどちらかが起こります。

iOSデバイスの場合、クレジットカード情報やログイン認証情報などの機密情報を求めるウェブサイトに誘導されることがあります。そこで情報を入力してしまえば、スミッシャーの罠に完全にはまったことになります。

Androidデバイスでも同様の攻撃に遭遇する可能性がありますが、さらにマルウェアをインストールさせられるケースもあります。AppleのiOSは悪意のあるソフトウェアの侵入を防ぐ設計になっていますが、Android OSはやや脆弱性が高い傾向があります。

スマートフォンがマルウェアに感染すると、攻撃者はデバイスを監視したり、個人情報を抽出したり、その他の悪事を働く可能性があります。

万が一スミッシング攻撃の被害に遭ってしまった場合は、直ちに侵害されたアカウントのパスワードなどを変更し、関連するクレジットカードはすべて利用停止の手続きを行いましょう。

また、Androidデバイスが感染している疑いがある場合は、マルウェアの除去措置も忘れずに行ってください。

スミッシング攻撃を回避する方法

予防は治療に勝る、ということわざの通り、スミッシングを避ける最も簡単な方法は、連絡先に登録されていない相手からのSMS内のリンクを絶対に開かないことです。

たとえ銀行や郵便局からのメッセージに見えても、必ず別の手段で内容を確認しましょう。

たとえば、銀行の公式番号に電話をかけて確認するのは、安全かつ効果的な確認方法です。

また、スマートフォンのスパムフィルター機能を活用することも検討してください。AndroidとiOSの両方に、スミッシング目的のメッセージを捕捉するフィルタリングツールが用意されています。

Androidでメッセージのスパムフィルターを有効にする方法

AndroidのSMSスパムフィルターを有効にする手順は以下の通りです。

1. 「メッセージ」アプリを起動し、「その他(3点リーダー)」メニューをタップします。
2. 「設定」を選択します。
3. 「迷惑メール対策(Spam protection)」をタップします。
4. 「迷惑メール対策を有効にする」をオンにします。

知らない番号からSMSを受信した際には、メッセージを開くと「迷惑メールとして報告」オプションも表示されます。

不審な送信者は常にスパムとして報告しましょう。報告がGoogleのスパム検出ツールの改善につながり、結果的にすべての人の利益になります。

iOSでメッセージのスパムフィルターを有効にする方法

iOSには自動的なスパム検出機能はありませんが、不明な送信者からのメッセージをフィルタリングする設定が可能です。この設定ではメッセージをブロックするのではなく、別のタブに振り分けられます。

iOSで知らない番号からのメッセージをフィルタリングする手順は以下の通りです。

1. 「設定」>「メッセージ」に移動します。
2. 「不明な差出人をフィルタリング」をオンにします。

iOSでは、不審なテキストメッセージをジャンク(迷惑)またはスパムとして報告することもできます。該当するメッセージを開いて「迷惑メールとして報告」をタップするだけです。

常識を働かせてスミッシング攻撃を防ごう

フィッシングと同様、スミッシングは被害者の不注意に依存して成立する攻撃です。しかし、この記事を読んだ今なら、攻撃を見分け、防ぐ力が身についたはずです。

セキュリティソフトを追加すれば、悪意のあるリンクやマルウェアの検出に役立ちますが、最もシンプルなスミッシング対策は、タップする指に自制心を持たせ、少しでも怪しいと感じたものは決して開かないことです。

詐欺師は「カモになりやすい標的」を好みます。だからこそ、警戒心を強め、できる限りスミッシングされにくい存在になることが大切です。