スマホが標的のフィッシング詐欺「スミッシング」とは、現状と対策(アンラボ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.25(日)

スマホが標的のフィッシング詐欺「スミッシング」とは、現状と対策(アンラボ)

特集 特集

株式会社アンラボ 法人長 兼 社長 姜 尚郁 氏
株式会社アンラボ 法人長 兼 社長 姜 尚郁 氏 全 2 枚 拡大写真
金融機関やECサイト、オンラインゲームなどを狙ったフィッシングの猛威は留まる事を知らない。そのフィッシングも年々高度化しており、攻撃パターンも新しいものや複雑なものが増えている。そのため、従来のフィッシング対策では追いつかない場面もでてきている。

フィッシングというと、一般的にはメール誘導があり、誘導された先が本物に似せて作られた攻撃サイトで、アカウント情報を窃取する攻撃を指す。しかし、現在はこの定義だけでは収まらない類似の攻撃が増えている。

たとえばプロキシサイトを利用したフィッシング、またはマルウェア感染サイトに誘導する攻撃。プロキシサイト自体は、不正なものばかりではない。検閲や当局の監視下にあるような国では、情報アクセスのために必要だったりもするが、攻撃に利用されることでそれらのサイトまで規制されかねない状況が発生している。

また、注文までできる、偽のショッピングサイトも問題にもなっている。平均的なフィッシングサイトがログイン画面だけなのに対して、この偽サイトは商品ページやカート機能まで実装されている。もちろん、注文しても商品は届かないし、最悪カード情報から金銭被害につながる場合も想定される。

もうひとつ問題になっているのが「スミッシング」だ。スミッシングとはSMSとフィッシングを合わせた造語であるが、その名が示すとおり、SMSを利用してマルウェア感染サイトに誘導したり、スパイウェアやボットアプリをインストール・実行させる攻撃だ。SMSを利用するため、ターゲットは主にスマートフォンやタブレットとなる。

スミッシング対策ソリューションをリリースする株式会社アンラボ 法人長兼社長 姜尚郁氏に、スミッシング対策の現状と、スミッシング対策ソリューション「S-Cube」について話を聞いた。

《中尾 真二》

この記事の写真

/

関連記事

特集

PageTop

アクセスランキング

  1. ここが変だよ日本のセキュリティ 第32回 「2018セキュリティニュースの歩き方」

    ここが変だよ日本のセキュリティ 第32回 「2018セキュリティニュースの歩き方」

  2. 社員が外部オンラインストレージに顧客情報をアップロード(レオガーデン)

    社員が外部オンラインストレージに顧客情報をアップロード(レオガーデン)

  3. Googleのアメとムチ、Chromeが7月からHTTP接続をさらし者に(The Register)

    Googleのアメとムチ、Chromeが7月からHTTP接続をさらし者に(The Register)

  4. DDoS攻撃は横ばい、Webアプリケーション攻撃は微減も総数はともに膨大(アカマイ)

    DDoS攻撃は横ばい、Webアプリケーション攻撃は微減も総数はともに膨大(アカマイ)

  5. パロアルトネットワークス製品の価格破壊、中小企業にありがたいクラウドサービス(マイクロネットワークテクノロジーズ)[Security Days Spring 2018]

    パロアルトネットワークス製品の価格破壊、中小企業にありがたいクラウドサービス(マイクロネットワークテクノロジーズ)[Security Days Spring 2018]PR

  6. サイバー実戦のノウハウ投入、「日本向け」次世代エンドポイントセキュリティ(サイバーリーズン・ジャパン)[Security Days Spring 2018]

    サイバー実戦のノウハウ投入、「日本向け」次世代エンドポイントセキュリティ(サイバーリーズン・ジャパン)[Security Days Spring 2018]PR

  7. たとえ漏えいしても参照不可、ブロックチェーン応用技術の共同開発(ラック、TRIART)

    たとえ漏えいしても参照不可、ブロックチェーン応用技術の共同開発(ラック、TRIART)

  8. イスラエルIntSights社インテリジェンスサービスを日本語で提供(アズジェント)

    イスラエルIntSights社インテリジェンスサービスを日本語で提供(アズジェント)

  9. 接続されている機器は管理者が考えているより2~3割多い(フォアスカウト・テクノロジーズ)[Security Days Spring 2018]

    接続されている機器は管理者が考えているより2~3割多い(フォアスカウト・テクノロジーズ)[Security Days Spring 2018]PR

  10. 自社セキュリティ対策状況を国内600社統計と比較(NRIセキュア)

    自社セキュリティ対策状況を国内600社統計と比較(NRIセキュア)

ランキングをもっと見る