ネットワークセキュリティにおけるSPIMとは？スパムとの違いや対策方法を解説

SPIM（スピム）とは？基本の意味

SPIM（スピム）は「Spam over Instant Messaging」の略称で、インスタントメッセージ（IM）やSMS、SNSのダイレクトメッセージなどを通じて送りつけられる迷惑メッセージのことを指します。電子メールで届く迷惑メール（スパム）と性質は似ていますが、配信される経路が異なる点が大きな特徴です。

SPIMが厄介なのは、迷惑フォルダに振り分けられる前に受信者の目に触れてしまうことが多い点です。メールソフトのように受信者が保存先を自由にコントロールしにくいため、意図しない広告が突然画面に表示されるケースも少なくありません。

スパム（Spam）とSPIMの違い

スパムとは、受信者の同意なく送られてくる未承諾の広告メールやジャンクメールを指す俗語です。一方、SPIMはそのスパムをインスタントメッセージ経由で送りつける行為を意味します。

また、スパムはチャットの妨害になるだけでなく、スパイウェアやウイルスを含んでいる場合もあります。IM（インスタントメッセージ）は多くのユーザーに日常的に利用されているため、マルウェアやウイルス感染の経路としても狙われやすいといえます。

SPIM攻撃への対策方法

SPIMを受け取った場合は、基本的に開かずに無視することが推奨されます。加えて、送信者をブロックすることも有効です。さらに、以下の対策を組み合わせることで、ほとんどのSPIMを防ぐことができます。

• 知り合い以外からのインスタントメッセージを受信しない設定にする
• 自分のプロフィールに不審なリンクやテキストが含まれていないか確認する
• 見知らぬ送信者からのリンクはクリックしない

なお、スパムメッセージの多くは、昼休み明けに職場へ戻る時間帯や退勤直前など、従業員がメッセージを確認しやすいタイミングに送信される傾向があります。業務時間中の通知設定を見直すことも対策の一つです。

スパム攻撃（スパムアタック）とは

スパム攻撃とは、携帯電話ネットワークに対して、一度に多数のユーザーへ大量のメッセージを送りつける攻撃のことです。偽アカウントや乗っ取られたアカウントから送信されるメッセージには、実在しない広告や、実際のユーザーにクリックさせる悪意のあるリンクが含まれていることが多く、注意が必要です。

関連する脅威：SPITとビッシング（Vishing）

SPIMと同様の脅威として、SPIT（Spam over Internet Telephony）と呼ばれる、インターネット電話（VoIP）経由の迷惑通信も存在します。

また、「ビッシング（Vishing）」は、電話やVoIPを通じて相手をだまし、個人情報や金融情報を不正な第三者へ開示させるフィッシング詐欺の一種です。SPIMからビッシングへ誘導されるケースもあるため、安易に連絡先へ応じないことが大切です。

SPIMという略語の他の意味

SPIMは文脈によって以下のような意味で使われることもあります。

• Spam Instant Messages（スパム・インスタントメッセージ）
• Spam over Internet Messaging（インターネットメッセージング経由のスパム）
• Service de Prévention des Incendies de Montréal（モントリオール消防予防サービス）
• Strategic Physical Information Model（戦略的物理情報モデル）

ただし、ネットワークセキュリティの分野では「インスタントメッセージ経由のスパム」という意味で使われるのが一般的です。

メッセンジャーアプリのスパム対策

スマートフォンのチャット機能をオフにする

スマートフォンの「メッセージ」アプリを開き、画面右上の「その他」から「設定」を選択します。「チャット機能」をタップし、「チャット機能を有効にする」のスイッチをオフにすることで、チャット機能を無効化できます。

Messengerのスパムをブロックする

Facebook Messengerなどでボットによる自動メッセージをブロックするには、ボットとの会話画面を開き、右上の「管理」をタップします。ポップアップで「スポンサー付きメッセージをブロック」を選択すると、そのボットからのスパムメッセージが届かなくなります。

まとめ

SPIMは、インスタントメッセージやSMSを通じて送りつけられるスパムメッセージであり、マルウェア感染やフィッシング詐欺への入り口となる危険性があります。知らない相手からのメッセージを開かない、送信者をブロックする、受信設定を見直すといった基本的な対策を徹底することが、被害を防ぐ第一歩となります。