#713 「荷物」「不在」「配達」2024年 スミッシング “流行語” 大賞

今回は、サイバーセキュリティーの最新トレンドに関するニュースを取り上げます。タイトルは「荷物」「不在」「配達」2024年 スミッシング “流行語” 大賞です。トビラシステムズ株式会社が発表した「スミッシングトレンドレポート2024」に基aづき、スミッシング詐欺の最新の傾向について詳しく解説します。この放送を通じて、リスナーの皆さんはスミッシング詐欺の手口やその対策についての理解を深めることができるでしょう。

トビラシステムズ株式会社が発表した「スミッシングトレンドレポート2024」は、SMSを悪用したフィッシング詐欺、いわゆるスミッシングの最新の傾向をまとめたものです。2024年に最も多く確認されたスミッシングの手口は、宅配事業者を装ったもので、全体の75.9%を占めています。これで4年連続の1位となり、特に「荷物」「不在」「配達」「住所」といった単語が頻繁に使われています。次に多かったのは、金融・決済サービスを装った手口で10.8%、通信事業者を装った手口が8.6%でした。これらの上位3つの手口は前年から順位が変わっていませんが、官公庁やEC事業者を装った手口が減少する一方で、電力会社やインターネットサービスを装った手口が増加しています。特に金融機関のブランド名が悪用されるケースが目立ち、1位は「三菱UFJ銀行」、4位には「東京電力」を装ったものが急上昇しています。また、SNS上での「闇バイト」募集に関連するメッセージアプリ「Telegram」を装った手口も増加しています。このレポートは、特に多かった3つの手口について詳しく解説しています。

スミッシングはSMSを利用したフィッシング詐欺の一種です。詐欺師は、信頼できる企業や組織を装ってSMSを送り、受信者にリンクをクリックさせたり、個人情報を入力させたりします。例えば、宅配業者を装って「荷物が届いていますが不在でした。再配達の手続きをしてください」といったメッセージを送り、リンクをクリックさせることで偽のウェブサイトに誘導し、個人情報を盗むのです。この手法は、メールを使ったフィッシングと似ていますが、SMSの方が短く、受信者が警戒心を持ちにくいという特徴があります。

2024年のスミッシングの傾向にはいくつかの背景があります。まず、宅配事業者を装った手口が多いのは、オンラインショッピングの普及に伴い、宅配便の利用が増えているためです。人々は日常的に宅配便を利用しているため、こうしたメッセージに対して警戒心が薄れがちです。また、金融機関を装った手口が目立つのは、金融取引がデジタル化し、オンラインバンキングやモバイル決済が一般的になっているからです。これにより、金融機関を装った詐欺が増加しています。さらに、電力会社やインターネットサービスを装った手口が増えているのは、これらのサービスが生活に欠かせないものであり、緊急性を感じさせるメッセージが効果的だからです。

スミッシング詐欺に対する具体的な対策としては、まずSMSに記載されたリンクを安易にクリックしないことが重要です。特に、送信元が不明な場合や、内容に不自然な点がある場合は注意が必要です。また、公式のウェブサイトやアプリを利用して、直接情報を確認することも有効です。さらに、スマートフォンにセキュリティーソフトをインストールし、フィッシング詐欺を検出する機能を活用することも推奨されます。企業側も、顧客に対してスミッシングの危険性を周知し、公式の連絡手段を明確にすることで、詐欺被害を防ぐ手助けができます。

スミッシングの被害に遭った場合、まずは冷静に状況を確認することが大切です。もし個人情報を入力してしまった場合は、すぐに該当するサービスのパスワードを変更し、必要に応じてクレジットカード会社や銀行に連絡してアカウントを保護してください。また、警察や消費者センターに相談し、被害を報告することも重要です。さらに、今後の被害を防ぐために、セキュリティーソフトを最新の状態に保ち、フィッシング詐欺に関する情報を常にアップデートすることを心がけましょう。

スミッシング詐欺は業界全体にさまざまな影響を及ぼします。まず、消費者の信頼を損なう可能性があります。詐欺が横行することで、消費者は正規のSMSやメールに対しても疑念を抱くようになり、企業のコミュニケーションが難しくなることがあります。また、詐欺被害が拡大すると、企業は顧客情報の流出や不正利用に対する責任を問われることがあり、法的な問題やブランドイメージの低下につながる可能性もあります。さらに、業界全体でセキュリティー対策の強化が求められ、コストやリソースの増加が避けられない状況になることも考えられます。

将来的にスミッシング詐欺を防ぐためには、いくつかの長期的な対策が必要です。まず、技術的な対策として、SMSの送信元を認証する仕組みを導入し、詐欺メッセージの送信を防ぐことが考えられます。また、AIを活用して不正なメッセージを自動的に検出し、ブロックする技術の開発も重要です。さらに、消費者教育の強化も欠かせません。詐欺の手口や対策についての情報を広く周知し、消費者が自らのセキュリティー意識を高めることが求められます。企業や政府、セキュリティー団体が連携し、情報共有や啓発活動を行うことで、スミッシング詐欺の被害を未然に防ぐことができるでしょう。