スミッシングに注意!偽のテキストメッセージを見分けてお金を守る方法

突然届く1通の悪意あるテキストメッセージが、あなたの財産を奪い、破産へと追い込む可能性があることをご存じでしょうか。私たちはメールによる詐欺を見抜く訓練を受けてきましたが、SMS(ショートメッセージ)となると、つい疑うことを怠りがちです。しかし、ここに大きな落とし穴があります。現在、「スミッシング(Smishing)」と呼ばれるSMSを使った詐欺が急増しており、その目的はあなたの個人情報を騙し取ることにあります。

スミッシングとは何か?

多くの方が一度は経験したことがあるのが、フィッシング詐欺ではないでしょうか。「宝くじに当選しました」というメールを受け取り、賞金を受け取るには銀行口座情報や社会保障番号などの個人情報を共有するよう求められる——典型的な手口です。

このフィッシング詐欺のSMS版こそがスミッシングです。攻撃者は偽のメールではなく、偽のショートメッセージを送信してきます。例えば、「口座下4桁」を名乗る金融機関からのメッセージで「送金には追加情報が必要」と促されたり、配送業者 FedEx を装って「追跡番号を確認してください」とリンクを送ってきたりするケースなどが挙げられます。

こうしたメッセージ内のリンクをタップしたり、指示どおりに情報を入力したりすると、最終的には金銭的な損失を被ることになります。これはほんの一例にすぎません。

スミッシングの手口は無限にバリエーションがあります。ハッカーは銀行、政府機関、あるいはあなたが信頼しそうなあらゆる組織になりすましてメッセージを送ってくるのです。

つまり、スパム攻撃はもはやメールだけのものではなくなったということです。

仕組み自体はメールのフィッシング詐欺とほぼ同じで、違いは送信手段がメールからテキストメッセージに変わっただけです。典型的には「賞金を受け取るためにアカウント情報を認証してください」といった内容で、受信者を騙します。疑いを抱かせない巧妙なメッセージを作り上げるには高度なスキルが必要ですが、残念ながら詐欺師たちはそれに長けています。

なぜスミッシングはこれほど蔓延しているのか?

SMSは最もシンプルなコミュニケーション手段であるため、偽メッセージを見分けることが非常に難しくなっています。テキストメッセージは短いため、スペルミスや文法の誤りが目立ちにくいうえ、リンクはURL短縮サービスで隠されることも少なくありません。これらの要因が、スミッシングを危険かつ容易な犯罪にしています。さらに、Webインターフェースから大量のテキストメッセージを送信するコストは安価で、発覚するリスクも低いという現実もあります。

だからこそ、不審なSMSを見分け、自分自身を守ることが極めて重要なのです。

以下では、偽SMSを見抜くための代表的な手口と対策をご紹介します。

偽SMSを見分けてスミッシングから身を守る方法

1. メッセージの関連性を確認する

ハッカーはあなたの注意を引くために、あらゆる手段を駆使してきます。例えば、「アカウントが停止されました。解除するにはカード情報を共有してください」といった内容です。しかし、心当たりはありますか?不正利用の通知を受けた覚えはありますか?また、注文した覚えのない荷物の追跡番号が届くこともあります。

このようなメッセージは無数に存在します。受け取ったメッセージを鵜呑みにしたり、リンクをタップしたりする前に、「良すぎる話は嘘である可能性が高い」という原則を思い出してください。

2. リンクをタップしない

テキストメッセージを使ったフィッシングの大半には、リンクやURLが含まれています。タップする前に、メッセージをもう一度よく読み直しましょう。一見本物らしく見えても、本当にそうでしょうか?スペルミスはないでしょうか?中には危険なマルウェアを拡散することを目的とした詐欺もあるため、基本的にリンクはタップしないことが鉄則です。

実際、2019年にはiPhoneユーザーがSMSで届いたURLにアクセスしたことでマルウェアに感染する事件が発生しました。この種の攻撃が確認されたのは当時初めてでしたが、それは明確な警鐘です。出所不明のリンクを決して信用してはいけません。

万が一リンクをタップしてしまい、ブラウザが次々と別のページへ遷移していくような場合は、詐欺に遭遇した可能性が高いと判断してください。

3. 何もそのまま信用しない

うっかりリンクをタップしてしまい、非常にプロフェッショナルに見えるサイトが表示されるケースもあるでしょう。しかし忘れないでください。詐欺師は非常に狡猾で、本物そっくりの偽サイトを作れます。決して騙されないようにしましょう。

必ずブラウザのアドレスバーでURLを確認してください。スペルミスや余計な文字列が含まれていれば、それは詐欺サイトの兆候です。すぐにそのページから離脱し、ブラウザのキャッシュとCookieを削除しましょう。そして何より重要なのは、そのメッセージを削除することです。

4. 個人化されたメッセージでも信用しない

ハッカーはさまざまな経路からあなたの名前を入手できます。名前を書き忘れて捨てた宅配便の送り状、搭乗券などが情報源になり得ます。こうした個人化されたメッセージを受け取ると、「自分宛ての本物だ」と思ってしまいがちですが、決して信用してはいけません。詐欺師はまさにその心理を利用して金銭を巻き上げているのです。

5. 疑わしい場合は必ず送信元に直接確認する

郵送料金を求める詐欺は、最も一般的なスミッシング手口のひとつです。郵便局から送られたように見えるメッセージが届きますが、それは偽物です。「料金を支払わないと荷物は返送されます」といった内容で、リンクをタップした瞬間に個人情報が盗まれます。

このようなリンクをタップする前に、必ず公式サイトに直接アクセスし、追跡番号を入力して荷物の有効性を確認しましょう。

これらのポイントを心に留めておけば、スミッシング攻撃から身を守り、偽SMSを簡単に見分けられるようになります。ソーシャルエンジニアリング攻撃は見抜くのが難しいものですが、備えていれば誰にも騙されることはありません。知らない差出人からのメッセージには、常に懐疑的な姿勢で接することが大切です。これらの基本を守れば、サイバー犯罪者の餌食になることはないでしょう。

今回ご紹介したポイントをぜひ覚えて、安全なスマホライフをお過ごしください。ご家族や友人にもこれらの対策をシェアし、周囲の人々を詐欺の被害から守りましょう。