【スミッシング詐欺に注意】生活直結メールが急増中！

当店の会員様宛に行っておりますメール配信の中でも、何度も注意喚起をさせていただいておりますが、最近の活動が更に活発になって来たので、改めてお知らせしたいと思います。

フィッシング詐欺の種類も色々

• スミッシング詐欺
• リバースピッシング詐欺
• ワンクリック・ゼロクリック詐欺
• 疑似警告詐欺

今回は、「スミッシング詐欺」を説明したいと思います。

スミッシング詐欺って？

スミッシング詐欺の特徴はスマートフォンまたは携帯電話の電話番号に送られてくるSMS(ショートメッセージサービス)を利用した詐欺を指します。
SMSとフィッシング詐欺を組み合わせた言葉で、SMSをフックとして行われるフィッシング詐欺の事を指します。
フィッシング詐欺は、偽サイトに誘導して、IDやパスワード、クレジットカード情報などを盗み取る手口のことを指しますので、フィッシング詐欺(SMS版)の様な位置づけです。

どんなメール？

スミッシング詐欺で代表的なものは

・配送業者(ヤマト・日本郵便・佐川が多い)
・銀行
・携帯会社

があげられます。

特に多いのは配送業者を装ったSMSではないかと思います。
※お歳暮等の繁忙期のタイミングで特に増加します。

内容としましては簡単です。

「配達に行きましたが不在のため荷物を持ち帰りました。以下より手続きをして下さい」

そして、一緒に届いたリンク先URLをクリックすると、本物と見分けのつかないホームページが表示されて、指示にしたがって、IDとパスワード、クレジットカード情報、住所などの個人情報を次々と入力するように促されていきます。

しかも、リンク先URLが短縮URLになっていて、見てもわからないものがほとんどです。
当店のホームページURLを短縮するとこうなります。
【通常URL】https://leegrow.co.jp/
【短縮URL】https://onl.tw/dcq5i2D

上記はエディオンネットショップ公式のものですが、短縮URLとなっていて本物かどうかわかりません。

最近はECサイト(ネットショップ)とかも増えてきた

上であげた代表的なものだけではなく、最近は更にこんなメールも増えました。

・アマゾン、楽天、ヤフー等のネットショップ
・クレジットカード
・ETCカード

そうなんです。
生活に直結する企業などを語るパターンが更に急増し始めました。

ネットショップに関しては、「会員資格が停止します。すぐにお手続きを行って下さい」
クレジットカード、ETCは、「不正利用の可能性があります。直ぐに確認を行って下さい」

等の、不安を煽るものです。

ですが、安心してください。
そういったメールは全てショートメールなどでは来ません。
なので、ショートメールで届くものは全てと言っていいほど【スミッシング詐欺】です。

こういった詐欺が増えた背景

現在、本人確認としてSMSを利用した2段階認証が多く行われています。
その2段階認証に付け入る形でSMSを利用したスミッシング詐欺が増えてきているのが現状です。

※認証のためにメールが来ますが、あくまでも利用者本人が使用する前提でのメールですし、URLのクリックを促すものはありません。

上記はEDIONネットショップのログイン認証の例です。

怪しいと思ったら開かないが鉄則

見に覚えのないメールが来た場合は「開けない」「クリックしない」を心がけてください！

ただし、ショートメールではなく、ネットバンキングなどの登録をしているメールアドレスに来た場合は、嘘かホントかを見分けるのは正直難しいです。
誤って開いてしまうと、開いただけでも端末固有情報が特定されてしまうので注意が必要です。
有識者の方であればURLを見るなどで防げますが、そののURLも巧妙に偽装されているため可能であればセキュリティ対策ソフトを使用する事をおすすめします。

月額はかかりますが、詐欺にあってからでは遅いので、なるべく早く行ってください。
かなりのペースで増殖をしておりますので、ご注意を！