マクニカ「スミッシングの実態と対策」公開 ～ 低レベル攻撃者参入や分業化も

　株式会社マクニカは6月8日、SMSを悪用したフィッシング詐欺「スミッシング」の手口と対策をまとめたレポート「スミッシングの実態と対策」を公開した。

　フィッシング（Phishing）行為の一種であるスミッシングは、SMSを悪用して詐欺目的のメッセージを送り、受信者を偽のWebサイトに誘導し、個人情報を盗み取る手口で、銀行やECサイトのアカウント情報、電子決済やクレジットカード利用に関わる情報などが主に狙われている。

　同レポートでは、実際に観測されたスミッシング手口から、犯罪手口の変化を考察、銀行やクレジットカード事業者、ペイメントサービス、EC事業者、運送会社等を巻き込んだ犯罪エコシステムとスミッシング対策フレームワークについて解説している。詐欺SMS抑止の手掛かりとなる、企業ブランドを騙る詐欺SMSの発信源や到達経路についても詳解している。

　同レポートによると、最近のスミッシングではEC系や宅配系を中心に、クレジットカードや電子決済のための情報を狙うものが増え、スミッシングの総量が増えるとともに「偽サイトのブランドと、SMS文面のブランドが一致しない」「SMS文面の日本語が不自然 」といったものが散見され、過去から活動している攻撃者と比べて、オペレーションレベルの低い攻撃者の参入や、分業化が起こっていると推測している。

　同レポートは31ページのPDFで目次は下記の通り。同社Webサイトからダウンロードできる。

・はじめに
・スミッシングについて
・スミッシングをとりまく被害動向
・スミッシングの手順
・フィッシング行為におけるSMSの役割と特徴
・SMS配信経路とスミッシングの送信手口
・スミッシング配信経路の識別
・スミッシングの傾向と技術考察
・攻撃者の変化、犯罪の裾野の広がり
・スミッシング犯罪のエコシステム
・対策アプローチ