スミッシングとは？
スミッシングとは、SMS（ショートメッセージ）とフィッシングを組み合わせた造語で、SMSを悪用して個人情報や金銭をだまし取る詐欺の手口です。
メッセージ内のリンクをクリックすると偽のウェブサイトに誘導され、ID・パスワード・クレジットカード情報などを入力させて盗み取ります。
以前から存在する手口ですが、実在する企業名を巧妙に装う手法が増えており、見分けが難しくなっている点が特徴です。
急増している2つの手口
1. 宅配便を装う手口
ヤマト運輸、佐川急便、日本郵便など、実在する宅配業者の名前を騙るSMSが特に注意すべき手口です。
荷物の到着を待っている人が多い状況を狙って送信され、「不在のため持ち帰りました」「住所不備のため確認が必要です」といった文面でリンクをクリックさせようとします。
佐川急便・ヤマト運輸・日本郵政はいずれも、荷物の集配についてSMSによる案内は行っていないと公式サイト上で明記しています。
2. 銀行・金融機関を装う手口
「口座の利用を一時停止しました」「未払いの税金があります」など、緊急性を煽る文面で不安にさせるのがこの手口の特徴です。
焦って偽のログイン画面にアクセスしてしまうと、パスワードなどの重要情報を入力させられてしまいます。
証券口座の乗っ取り被害についても最近増加傾向にあり、金融関連のSMS・メールには特に注意が必要です。
スミッシングの見分け方
| チェックポイント | 詐欺の可能性が高い特徴 |
|---|---|
| 送信元表示 | 公式と似ているが微妙に異なる番号・表記 |
| 文面のトーン | 「至急」「本日中に」など緊急性を強く煽る |
| リンク先URL | 公式ドメインと異なる、または短縮URLになっている |
| 連絡手段 | 宅配業者や銀行が通常SMSで案内しない内容 |
少しでも違和感を覚えたら、SMS内のリンクは開かず、公式サイトやアプリから直接状況を確認する習慣をつけましょう。
届いたときの正しい対処法
- 本文中のリンクは絶対にタップしない
- 差出人の電話番号や表示名だけで信用しない
- 不安な場合は宅配業者・銀行の公式サイトやアプリから直接状況を確認する
- 誤ってリンクを開いてしまった場合は、個人情報を入力せずページを閉じる
万が一情報を入力してしまった場合は、速やかに該当のサービスへ連絡し、パスワードの変更やカードの利用停止などの対応を行うことが重要です。
日頃からできる予防策
スマートフォンのOSやセキュリティアプリを最新の状態に保つことで、悪質なサイトへのアクセスを警告してくれる場合があります。
また、AIを使った巧妙なフィッシングメールも増えているため、SMSだけでなくメールについても同様の警戒を続けることが大切です。
企業側が取るべき注意喚起の対応
宅配業者や金融機関の多くは、公式サイトのお知らせページで「SMSでは案内していない」旨を明記し、利用者への注意喚起を行っています。
利用者側もこうした公式情報を定期的にチェックし、実際の連絡手段を把握しておくことが被害防止につながります。
家族内、特に高齢者がいる家庭では、スミッシングの手口について日頃から話し合っておくことも有効な対策です。
よくある質問
Q1. リンクをタップしただけでも被害に遭いますか？
タップしただけで直ちに被害が発生することは少ないですが、表示されたページに情報を入力すると被害につながります。
不安な場合はスマートフォンを再起動し、セキュリティアプリでスキャンしておくとより安心です。
Q2. 詐欺SMSはブロックできますか？
スマートフォンの設定や通信キャリアの迷惑SMSフィルターサービスを利用することで、一定数のスミッシングSMSを防ぐことができます。
キャリア各社が提供するフィルタリングサービスの利用状況を確認しておくとよいでしょう。
Q3. 被害に遭ったらどこに相談すればいいですか？
該当する銀行やクレジットカード会社、宅配業者のカスタマーサポートにまず連絡することが重要です。
あわせて、警察の相談窓口や消費生活センターに相談することもできます。
コメント