SMS詐欺 - 通信事業者にとっての頭痛の種

この問題により、通信ネットワーク事業者やオペレーターは効果的な防止策を見つけるのに頭を悩ませており、2月26日から29日までバルセロナ（スペイン）で開催されるワイヤレスネットワーク技術業界最大の年次イベント、モバイル ワールド コングレス（MWC）での「ホット」な話題の1つとなっている。

このような SMS 詐欺は、サイバー攻撃の一種であると考えられることが多く、攻撃者は評判の良い個人や組織になりすましてユーザーを騙し、クレジットカード番号、銀行口座、ログイン パスワードや取引パスワードなどの機密性の高い個人情報や、その他多くの貴重な情報を提供させます。米国のサイバーセキュリティ企業プルーフポイントの専門家スチュアート・ジョーンズ氏によると、詐欺師は偽のメッセージを送信して被害者を偽のウェブサイトにつながるリンクにログインさせたり、個人情報を漏らす可能性のある悪質なアプリケーションやソフトウェアをダウンロードさせたりすることがよくあるという。

このような詐欺の数は近年急増しており、特にCOVID-19パンデミックの期間中、人々は多くの行政手続きやオンラインショッピングの処理に主にスマートフォンを使用しました。

通信業界の世界的な業界団体であるモバイル・エコシステム・フォーラムが世界10カ国で実施した調査によると、ユーザーの39%が2023年に少なくとも1回はこの形で詐欺の被害に遭ったと答えている。

展示会初日のパネルディスカッションで、台湾のサイバーセキュリティ企業PINTrustの開発責任者ジャネット・リン氏は、これは世界規模で深刻な問題だと語った。 Proofpoint のデータによると、テキスト メッセージによるフィッシング攻撃は毎日平均 30 万～ 40 万件発生しており、この数は増加すると予想されています。米国連邦取引委員会の統計によると、この国だけで、2022年にはテキストメッセージ詐欺によってユーザーに3億3000万ドルの損失が発生しており、これは2019年に記録された数字と比較して約5倍、2021年と比較して2倍以上増加しています。

実際、こうした攻撃はますます巧妙化していると専門家は言う。たとえば、詐欺師は目的を達成するために、軍隊や警察向けの個人データや特殊な機器を販売する企業も利用します。詐欺師は半径500メートル以内の電波や携帯電話の信号を検出するために「スティングレイ」技術さえ使用する。一方、テキスト メッセージによるフィッシング攻撃は、攻撃者の正体を特定するのが難しいこともあり、電子メールによる詐欺よりも危険です。

この問題に対応し、防止するために、世界中の多くの国では、詐欺師の電話番号をすぐにブロックできるように、人々が当局に事件を報告できる仕組みを確立しています。同社はまた、AndroidやiOSのオペレーティングシステムやWhatsAppメッセージングアプリケーションのサポートを通じて、偽物や詐欺の疑いのあるメッセージを検出して削除できるチームも設置した。

欧州、米国、中国の規制当局は長年にわたり、偽のテキストメッセージを使った詐欺行為に対する規制を強化し、防止に努めてきた。しかし、詐欺師たちは世界各国の法律の違いを利用して当局の追及を逃れるために電話番号を頻繁に変更しているため、この対策はあまり効果的ではありませんでした。そのため、専門家は依然として、ユーザーが積極的に予防策を講じ、見知らぬ番号からの電話メッセージには常に警戒し、疑いを持ち、疑わしくないように見えてもメッセージ内のリンクには決してアクセスしないことを推奨しています。