無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

2017年2月16日、トレンドマイクロは、2017年1月から被害が増加しているフィッシング詐欺事例において、携帯電話のテキストメッセージ（SMS）からGoogle Playを模したフィッシングサイトへ誘導する「スミッシング」を確認したとの発表を行いました。
※スミッシングとは「SMS」と「Phishing」を合わせた造語です。

被害詳細

今回確認されているものでは、SMSで下記の様な文面が届きます。

Googleより
GooglePlayアカウントのお支払方法登録のお願いです。
詳細はURLをクリック
http://

誘導先のサイトは、Google Playを模した作りとなっており、ユーザー情報の入力を求められます。

• GoogleアカウントID
• Googleパスワード
• クレジットカード情報

事件から考えられること

まず、GoogleやApple、マイクロソフト、Amazonなど、複数のサービスと連携する認証情報は、攻撃者の標的となりやすいものですので、十分な注意が必要です。具体的には、誘導先として記載されているURLのドメイン等を確認するようにしましょう。

そして、スミッシングでは、SMSを用いていることから、そのターゲットは「モバイルユーザー」に限定されていることが分かります。これまで一般的であったフィッシングメールにも共通して言えることですが、偽サイトへ誘導するためのメール本文にある文言は、以前に比べかなり“自然な文章”となっており、攻撃者は日本を狙った組織的グループだと考えられています。

＜参照＞
「Google Play」の日本語フィッシングサイト事例、SMSでの誘導を確認／トレンドマイクロセキュリティブログ