法律コンビニ!街の法律家として皆様のお役に立ちたい。

行政書士とセキュリテイ18

行政書士とセキュリテイ18
 スミッシング攻撃とはスマートフォンなどのモバイル機器のメッセージ機能であるSMSを利用して行うフィッシングサイトへと誘導するサイバー攻撃である。

「スミッシング」とはSMS」と「フィッシング」この2つを結び付けた合成語である。

 SNSなどのアカウントに成りすましてSMSメッセージを送信して、フィッシングサイトや、不正なスマホアプリをダウンロードさせるページなどに誘導するサイバー攻撃である。

 誘導されたフィッシングサイトにログインIDやパスワードを入力またはアプリをダウンロードすると被害にあう。

 対策としては
 ①SMSのメッセージの中にURLが記載されている時は、とにかく疑ってみる。
 ②SMSのメッセージ中に記載されているURLに対して、「Virus Total」などのサービスでURLを検証する。
 ③よくわからないアプリはダウンロードしない。
 ④SMSメッセージの文面がしっかりとした日本語になっているか確認する。

  スミッシングサイバー攻撃は、利用者が多いをスマホへのサイバー攻撃なのでスマホだけを使用している場合は注意する
 必要がある。

2022/3/19