Smishing SMSフィッシング）とは何か、そして身を守る方法

主なポイント

Smishing テキストメッセージ（SMS）を利用して、人々を騙して機密情報を開示させたり、悪意のあるリンクをクリックさせたりするフィッシング攻撃Smishing 。
こうした攻撃は、信頼できる組織から送られたように見える、緊急性や説得力のあるメッセージを用い、ソーシャルエンジニアリングの手法に依存することが多い。
Smishing 、データを盗んだり、携帯電話にマルウェアをインストールしたりすることを目的とした、悪意のあるリンク、偽のログインページ、または添付ファイルが含まれている場合があります。
スマートフォンを持っている人なら誰でも標的になり得るし、 smishing テキストメッセージはメールよりも信頼できると感じられるため、詐欺が横行している。
不審なリンクを避け、メッセージの送信元に直接確認し、 Malwarebytes Scam Guardを使用してメッセージが詐欺かどうかを確認することで、身を守りましょう。

何がsmishing ？

用語 " smishing 「馬鹿げているように聞こえるかもしれないが、 smishing 意味は、聞こえほど面白くはない。 smishing 攻撃はテキストメッセージを攻撃経路として利用するフィッシング攻撃。ソーシャルエンジニアリング、悪意のある添付ファイル、不正なウェブサイトなどを利用して人々を騙す。

A smishing 詐欺は実行が容易で、追跡が困難であり、その影響は危険である。 smishing 攻撃によって、パスワード、写真、動画、その他の機密データが詐欺師に漏洩する可能性があり、また、マルウェアがスマートフォンに感染する経路となる可能性もあります。

それぞれの世界中の数十億人のスマートフォンユーザーは潜在的にsmishing ターゲット。米国だけでも、連邦取引委員会は、迷惑テキストメッセージに関する詐欺の苦情が40万件近くあると指摘している。 smishing 2021年には攻撃が発生し、消費者は同年、規制当局に8000万ドル以上の損失を報告した。

このガイドは、あなたが避けるのに役立ちますsmishing 攻撃を防ぎ、その防止方法を学びましょうsmishing以下の内容について、さらに詳しい説明をお読みください。

スミッシングの定義： smishing サイバーセキュリティにおける攻撃？
Smishing 例
Smishing フィッシング
万が一の場合にできることsmishing 攻撃
身を守る方法smishing

Smishing 定義と説明

簡単な説明をしますsmishing 意味： smishing これは、ショートメッセージサービス（SMS）、別名テキストメッセージを介して発生するサイバーセキュリティ攻撃の一種です。一部の専門家は、これを次のように定義することもあります。 smishing これは、ネイティブのモバイルテキストメッセージシステムだけでなく、ソーシャルメディアプラットフォーム上のメッセージなど、あらゆる種類のテキストメッセージに対する攻撃として捉えられます。

定義のより簡単な方法smishing それはフィッシングメールと呼ばれるものです。ここから次の疑問が生じます。フィッシングとは何ですか？フィッシングとは、攻撃者が信頼できる組織になりすまして、標的を騙して機密情報を共有するなど、サイバーセキュリティ上のミスを犯させることです。通常は電子メールで行われます。フィッシングテキストメッセージは、 smishingこれはテキストメッセージによるフィッシングです。

とはsmishing 攻撃？

A smishing 攻撃とは、脅威アクターが悪意のあるテキストメッセージを使用してターゲットのサイバーセキュリティを侵害することです。 smishing 攻撃の目的は、通常、個人情報窃盗や金融犯罪のために、以下のような機密情報を入手することです。

名前
住所
ユーザー名
パスワード
クレジットカード番号
クレジットカードコード
銀行データ

フィッシング攻撃は、高度に標的を絞った攻撃も可能です。攻撃者が被害者の電話番号を知っている場合、巧妙な攻撃を設計できます。たとえば、詐欺師が金融幹部の携帯電話番号を標的にしている場合、 smishing 潜在的なビジネス関係者からの攻撃と思われるもの。

の「フィッシング vs スピアフィッシングvs ホエールフィッシング」の記事を読むと、テキストメッセージを攻撃手段として利用するさまざまなソーシャルエンジニアリング攻撃について学ぶことができます。

どのようにsmishing 仕事？

フィッシングのように、 smishing 偽のメッセージが正当なものであると私たちに信じ込ませ、私たちが何の疑いもなくそれらとやり取りするように仕向けます。スミッシング攻撃は、以下の機能の一部または全部を利用して機能します。

文脈：スミッシングメールは文脈を利用して本物に見せかけます。 smishing テキストは銀行、お気に入りの小売店、または政府からのもののように見えるかもしれません。たとえば、個人情報や金融情報を盗む、国税庁を装ったsmishing詐欺が増加している。これは、巧妙な文脈を利用して被害者の信頼を得ているためだ。
ターゲットの選択： Smishing 被害者は、人口統計や地域の所属に基づいて選ぶことができる。例えば、恐喝者の一団は、特定の市外局番で人気のある金融機関から地元の電話番号に偽のメールを送ることがある。あるいは、電話番号にアクセスした後、大学からその学生にフィッシング・センプトを送信することもある。
ソーシャル・エンジニアリング：ソーシャル・エンジニアリング攻撃は、恐怖、愛情、欲望、怒り、同情など、ターゲットの感情を操り、判断を鈍らせる。例えば、愛する人からのメッセージに見せかけた詐欺的なメッセージは、緊急事態を装い、被害者を騙して送金をさせることがある。
悪意のある添付ファイル：フィッシング・テキスト・メッセージは、画像、ビデオ、文書のように見えるが、ウイルス、アドウェア、スパイウェア、トロイの木馬、ランサムウェアなどの悪意のある添付ファイルで武装している場合がある。
悪意のあるリンク Smishing 攻撃では、悪意のあるリンクやマルウェア、詐欺的なウェブサイトが使われることが多い。

Smishing また、テキスト・メッセージの単純さを利用して行われる。文法の間違い、スペルミス、画像フォーマットの問題、奇妙な電子メールアドレス、その他の不規則性に注意することで、フィッシング・メールを見破ることができる。しかし、テキスト・メッセージは通常短く、会社のロゴのようなグラフィックもない。

例えば、銀行からの典型的なメールは、2、3文の長さで、小売店や金融ウェブサイトへのリンクが記載されていることがあります。公式のEメールとは異なり、このようなテキストはなりすましが簡単です。

ハッカーは、1、2文を書くときに文法的な間違いをする可能性が低い。 smishing 攻撃者は、フィッシングメールを本物らしく見せるためにロゴを複製する必要もありません。発信者番号偽装技術や使い捨て携帯電話を使って痕跡を隠すこともできます。

スミッシングの例: さまざまな種類のsmishing 攻撃

コンテストや懸賞に当選し、その賞金を請求する必要があります。
誰かがあなたにギフトやクーポンを送ってきました。
金融機関があなたの詳細を確認する必要があります。
お客様の口座への未決の送金には、お客様の承認が必要です。
高価な買い物には検証が必要だ。
お使いの携帯電話にウイルスが検出されました。
不審な行動や異常なログインの試行により、アカウントがロックされました。

スミッシングとフィッシングの違いとは？ smishing フィッシング詐欺は？

スミッシングとフィッシングは似ているように聞こえるかもしれませんが、全く同じではありません。では、フィッシングとフィッシングの違いは何でしょうか？ smishing ？最大の違いはsmishing フィッシングとの比較はsmishing SMS を攻撃手段として利用する一方、フィッシングは、欺瞞を用いて標的を攻撃する電子メール、ウェブサイト、テキストメッセージ、または音声メッセージ全般を指す包括的な用語です。言い換えれば、 smishing これは、テキストメッセージを介して行われるフィッシング攻撃の一種です。どちらの攻撃も、不正行為のために個人情報を収集することを目的としています。これが、両方の手法に共通する点です。

の場合の対処法smishing 攻撃

攻撃を報告する

まず最初にすべきことは、攻撃について関係当局にできるだけ詳細に報告することです。例えば、IRS（内国歳入庁）の標的になった場合などです。 smishing 攻撃があった場合は、以下の詳細を記載したメールをphishing@irs.govまで送信してください。

フィッシュの発信者番号
攻撃のスクリーンショット。
スクリーンショットをキャプチャできない場合は、メッセージのコピー。
日付、時刻、タイムゾーン、受信者の番号。

他の組織もこれらの詐欺への対応を迫られています。例えば、銀行や決済会社などです。 PayPal フィッシング報告チャネルを開設しました。 PayPal認識する方法を学びましょう PayPalフィッシングメールからアカウントを守りましょう。

すべてのパスワードを変更する

あなたが標的になっていると思われる場合smishing 攻撃を受けた場合は、直ちにすべてのパスワードとPINを変更してください。新しいパスワードは複雑で固有のものにしてください。詳しくはガイドをご覧ください。強力なパスワードを作成する方法。

カードの凍結

脅威者は、あなたの機密データにアクセスした後、あなたのデビットカードやクレジットカードを使用しようとするかもしれません。パスワードを変更した後は、金融詐欺を防ぐためにすべてのカードを一時的に凍結することをお勧めします。カードの凍結は、クレジットカード口座にログインするか、金融機関に電話することで行えます。

また、クレジットカード発行会社に知らせてください。 smishing 攻撃を受けた場合、カードを無効化され、異なる番号の新しいカードが発行される可能性があります。

さらなる活動を監視する

以下のような不審な動きがないか、口座を監視してください：

銀行口座やクレジットカード口座での不明な取引。
アカウントのログイン場所がいつもと違う。
あなたの機密画像、ビデオ、テキストメッセージが流出している。
友人があなたから不審なメッセージを受け取る。
自分の名義で借りたローン。
政府財政援助プログラムへの登録

たとえすぐに不審な活動に気づかなくても、長期的にアカウントを監視してください。 smishing 攻撃。金融口座の不正を監視する優れた方法は、信用情報レポートを確認することです。

連邦法により、あなたは毎年、主要な信用情報機関から、無料の信用報告書を入手することができる。これは、年に3回の無料レポートに相当する。また、2023年12月までは、米国内のすべての人が、3つの信用情報機関すべてから毎週無料の信用情報にアクセスできる。

止める方法smishing テキスト

テキストが不正なものだと判断したら、それをブロックすることができます。 iOS またはAndroid 電話の場合、iPhone では連絡先ページに移動して「この発信者をブロック」をタップします。 Android 電話の場合は、連絡先ページに移動して、 [連絡先をブロック]をタップします。

どちらのOSにも、スパムやその他の迷惑メールをブロックできるフィルターが用意されている。

iPhoneでテキストをフィルタリングする方法：

Settingsへ。
メッセージ」をタップします。
不明な送信者をフィルタ]の横にあるボタンをスワイプします。

テキストをフィルタリングする方法Android :

メッセージへ
3つの点をタップして「設定」を開きます。
番号とメッセージをブロック]をタップします。
発信者番号通知と迷惑メール防止機能を有効にする。

お使いの携帯電話会社は、アンチsmishing ツール:

- ベライゾン

- AT&T

- Tモバイル

身を守る方法smishing

スミッシング攻撃は複雑で、不安を煽るような言葉、悪意のある添付ファイル、安全でないリンク、不正なウェブサイトなどを利用してサイバーセキュリティを侵害します。 smishing 複数の方面での準備が必要となる。

緊急メッセージに注意

フィッシングメールは、あなたが反応する前にはっきりと考えることを止めるために、緊急のように見えるかもしれません。緊急のメッセージを受け取ったら、まず最初にすべきことは、深呼吸をすることです。返信する前に状況を把握しましょう。合法的な企業がテキストメッセージであなたの機密情報や支払いを要求することはあり得ません。疑問があれば、その企業の公式ウェブサイトで公開されている電話番号を見つけ、直接電話してください。

電話番号の確認

発信者のIDを確認する。IDの下にある番号を探し、ネットで検索して電話の文脈と一致するかどうかを確認する。

多要素認証

アカウントを保護するために、多要素認証（MFA）を有効にしてください。 hackers ログイン認証情報にアクセスできる可能性のある人物。多要素認証（MFA）は、ログイン試行中に不審なアクティビティが検出された場合、ユーザーに別の方法で本人確認を行うよう強制します。

メッセージ内のリンクをクリックしない

Smishing 攻撃は、お得なキャンペーンを利用したり、IRSに税金を納めて逮捕を免れたりするために、緊急にリンクを開くよう求めることがあります。このようなリンクから悪質なウェブサイトに誘導され、クレジットカードのデータやその他の機密情報が盗まれる可能性があります。テキスト・メッセージのリンクはクリックしない方がよいでしょう。その代わりに、メッセージの送信元を確認してください。

知らない番号には応答しない

電話のスクリーニングは、 smishing 攻撃。見知らぬ番号からのメッセージは詐欺の一部である可能性があります。

クレジットカード情報の携帯電話への保存を避ける

クレジットカード情報をウェブフォーム、テキストファイル、スクリーンショットなどの形で携帯電話に保存することは避けてください。 smishing デバイスにトロイの木馬やスパイウェアをインストールする攻撃は、この情報を簡単に盗み出す可能性があります。マルウェアは、そのような攻撃の兆候を示します。さらに、ウイルス、ランサムウェア、スパイウェア、アドウェア、トロイの木馬などを定期的にスキャンする無料のウイルス対策ソフトをダウンロードしてください。

銀行取引依頼の前に銀行に電話する

銀行が最近の買い物やクレジット限度額についてメールで知らせてくることは珍しくない。しかし、あなたの銀行がテキストで振込のためにあなたの機密情報を要求することはまずありません。テキストやEメールでの依頼は、必ず銀行に電話して確認しましょう。

送信元が信頼できる場合でも、ユーザー名やパスワードをテキストメッセージで決して共有しないでください。Hackers 、あなたのデバイスの送信フォルダでこれらの情報を見つけることができる可能性があります。

マルウェア対策への投資

Download さまざまな種類の攻撃から身を守るための、スマートフォン用のサイバーセキュリティツール。たとえば、 Android版Malwarebytes対策ソフトAndroid あらゆる時代のマルウェアからユーザーを保護します。また、悪意のあるリンクやウェブサイト、フィッシング詐欺からもユーザーを守ります。同様に、 iOS版Malwarebytesは、iPhoneおよびiPadユーザーをマルウェア、迷惑電話、広告、詐欺サイト、フィッシングサイトから保護します。

の台頭smishing

前述したように、SMSを使ったフィッシングが、顕著に増加している。Smishing 、詐欺師にとって、テキスト・メッセージに依存する何百万人もの人々に対して利用しやすい攻撃ベクトルである。

Smishing 犯罪は、個人情報の盗難を含む、さまざまなセキュリティやプライバシーに関する問題を引き起こす可能性がある。専門家によると、個人情報盗難によるの影響は数年続く可能性があり、時間、金銭、税金の負債、信用毀損から犯罪歴に至るまで、その範囲は多岐にわたる。

サイバーセキュリティへの積極的なアプローチは、 smishing 攻撃にご注意ください。不審なテキストメッセージには注意し、フィッシング攻撃のリスクを軽減するセキュリティソフトウェアをデバイスにインストールしてください。