Google Playの偽サイトを確認、日本語SMSで誘導する「スミッシング」が急増中｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. Google Playの偽サイトを確認、日本語SMSで誘導する「スミッシング」が急増中
             

Google Playの偽サイトを確認、日本語SMSで誘導する「スミッシング」が急増中



2017年2月16日、トレンドマイクロは、2017年1月から被害が増加しているフィッシング詐欺事例において、携帯電話のテキストメッセージ（SMS）からGoogle Playを模したフィッシングサイトへ誘導する「スミッシング」を確認したとの発表を行いました。
※スミッシングとは「SMS」と「Phishing」を合わせた造語です。

被害詳細

今回確認されているものでは、SMSで下記の様な文面が届きます。

Googleより
GooglePlayアカウントのお支払方法登録のお願いです。
詳細はURLをクリック
http://

誘導先のサイトは、Google Playを模した作りとなっており、ユーザー情報の入力を求められます。

  • GoogleアカウントID
  • Googleパスワード
  • クレジットカード情報

事件から考えられること

まず、GoogleやApple、マイクロソフト、Amazonなど、複数のサービスと連携する認証情報は、攻撃者の標的となりやすいものですので、十分な注意が必要です。具体的には、誘導先として記載されているURLのドメイン等を確認するようにしましょう。

そして、スミッシングでは、SMSを用いていることから、そのターゲットは「モバイルユーザー」に限定されていることが分かります。これまで一般的であったフィッシングメールにも共通して言えることですが、偽サイトへ誘導するためのメール本文にある文言は、以前に比べかなり“自然な文章”となっており、攻撃者は日本を狙った組織的グループだと考えられています。

＜参照＞
「Google Play」の日本語フィッシングサイト事例、SMSでの誘導を確認／トレンドマイクロセキュリティブログ

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。