知らぬ間に携帯料金に上乗せ 「SMSタップ詐欺」の手口とは

携帯電話料金に上乗せされて請求が…（Ｃ）日刊ゲンダイ

　昨年からスミッシングによる詐欺被害が急増している。

　スミッシングとはスマホのショートメッセージ（ＳＭＳ）を使ってＩＤやパスワードをだまし取るフィッシング詐欺のこと。ＳＭＳとフィッシングの造語だ。

　大手情報セキュリティー会社「トレンドマイクロ」によると、偽装ＳＭＳ経由で誘導されて、国内のモバイル端末から不正サイトへアクセスした回数は、昨年４～６月の３カ月で約１６００件だったのに対し、７月は１カ月だけで８０００件超に急激。現在も手口を変えながら拡散中だ。基本的な手口としては、佐川急便や日本郵便などの宅配業者を装ったＳＭＳが届く。メールなら迷惑フォルダーに入るが、ＳＭＳはそうはならないことが多く、うっかりアクセスしやすい。

　内容は「お客様宛のお荷物のお届けがありましたが、不在のため持ち帰りました。下記よりご確認ください」とＵＲＬが記載されている。そのリンク先には「ｓａｇａｗａ」「ｊｐｐｏｓｔ」などの文字があり、それらしく装っている。

　タップすると、Ａｎｄｒｏｉｄの場合は本物そっくりの偽サイトに飛び、アプリのダウンロードを促す。そして、タップして不正アプリをダウンロードしてしまうと、不特定多数の電話番号に同様なＳＭＳが送り付けられ拡散。さらに、勝手にｉＴｕｎｅｓカードなどのプリペイドカードが買われてキャリアー決済されてしまうという寸法。また、ＳＭＳで拡散されるため、問い合わせの電話が頻繁にかかってくることもある。