2017年2月16日、トレンドマイクロは、2017年1月から被害が増加しているフィッシング詐欺事例において、携帯電話のテキストメッセージ(SMS)からGoogle Playを模したフィッシングサイトへ誘導する「スミッシング」を確認したとの発表を行いました。
※スミッシングとは「SMS」と「Phishing」を合わせた造語です。

被害詳細

今回確認されているものでは、SMSで下記の様な文面が届きます。

Googleより
GooglePlayアカウントのお支払方法登録のお願いです。
詳細はURLをクリック
http://

誘導先のサイトは、Google Playを模した作りとなっており、ユーザー情報の入力を求められます。

  • GoogleアカウントID
  • Googleパスワード
  • クレジットカード情報

事件から考えられること

まず、GoogleやApple、マイクロソフト、Amazonなど、複数のサービスと連携する認証情報は、攻撃者の標的となりやすいものですので、十分な注意が必要です。具体的には、誘導先として記載されているURLのドメイン等を確認するようにしましょう。

そして、スミッシングでは、SMSを用いていることから、そのターゲットは「モバイルユーザー」に限定されていることが分かります。これまで一般的であったフィッシングメールにも共通して言えることですが、偽サイトへ誘導するためのメール本文にある文言は、以前に比べかなり“自然な文章”となっており、攻撃者は日本を狙った組織的グループだと考えられています。

<参照>
「Google Play」の日本語フィッシングサイト事例、SMSでの誘導を確認/トレンドマイクロセキュリティブログ

【無料メール講座】6日間で「未知のマルウェア」&「ヒューマンエラー」対策が分かる最新セキュリティトレンド講座


社内のセキュリティ対策でお悩みではありませんか?
この講座を受けていただくと、6日間のメールで下記のことがわかるようになります。

  • 必要最低限の「セキュリティ対策」を正しく理解する方法とは?
  • 経営者目線のセキュリティ対策とは?
  • 経営者が陥りやすいセキュリティ対策の3つの思い込みとは?
  • セキュリティ対策を進める上で知っておくべき3つのポイント
  • セキュリティ対策の大きな課題「未知のマルウェア」&「ヒューマンエラー」の解決方法

この情報をぜひ貴社のセキュリティ対策にお役立てください。