SMSから偽サイトに誘導→個人情報を不正取得

　スミッシングは、フィッシング行為の一種であり、SMS Phishingから生まれた造語。SMSを悪用して詐欺目的のメッセージを送り、受信者を偽のWEBサイトに誘導、個人情報を盗み取る手口だ。狙われるのは主に、銀行、ECサイトのアカウント情報、電子決済やクレジットカード利用に関わる情報などだ。

　特に昨年は、クレジットカードの番号盗用による被害が年間300億円を超えるなど、経済被害が拡大しており、スミッシング対策は喫緊の重要課題と言える。しかし、従来のIT資産を守るためのサイバーセキュリティ対策とは違う知識・理解が必要なため、各企業が対策に苦慮しているのが実情だ。

各企業がアプローチできるスミッシング対策フレームワークを解説

　レポートでは、実際に観測されたスミッシング手口から、犯罪手口の変化を考察し、銀行、クレジットカード事業者、ペイメントサービス、EC事業者、運送会社などを巻き込んだ犯罪エコシステムと、各企業が具体的にアプローチできるスミッシング対策フレームワークを解説。企業ブランドを騙る詐欺SMSの発信源・到達経路についても詳解することで、詐欺SMS抑止の手掛かりを提供している。

　具体的には、スミッシングについてから始まり、とりまく被害動向や手順／フィッシング行為におけるSMSの役割と特徴／SMS配信経路とスミッシングの送信手口／スミッシング配信経路の識別／スミッシングの傾向と技術考察／攻撃者の変化／犯罪の裾野の広がり／スミッシング犯罪のエコシステム／対策アプローチまで。

　■『レポートのダウンロード先』https://www.macnica.co.jp/business/security/2022/report_01.html