トビラシステムズ、「スミッシングトレンドワード2023」を発表

• トレンドワードは「荷物」「不在」「銀行」「口座」など、宅配・金融関連が目立つ
• トレンド１位は宅配事業者（67.4%）、2位は金融・決済サービス（13.3%）、3位は通信事業者（10.7%）をかたる手口
• 詐欺SMSが増える時間帯はスマホを見る機会の多い「昼12〜13時」「夜19〜20時」
• ALPS処理水やマイナポイントなど、話題のニュースに便乗した新手口も発生
• スミッシング件数は前年比1.8倍、インターネットバンキング不正送金被害額30億円に

■2023年のスミッシングトレンドワード、宅配関連のキーワードが目立つ

ワードマップに登場する単語は、トビラシステムズの調査において、2023年にスミッシングの文面で頻出した単語です。文面に多く使われた単語ほど、大きく表示されています。

2023年は宅配事業者をかたる手口に関連する単語が大きなトレンドとなりました。また、金融・決済サービスを連想させる単語や企業名・ブランド名なども多く確認されました。ワードマップを参考に、スミッシング対策にお役立てください。

■スミッシング手口１位は宅配事業者。金融・決済サービスは急上昇2位に 

トビラシステムズの調査で、2023年に最も多く確認されたスミッシング手口の割合について、１位は宅配事業者、２位は金融・決済サービス、３位は通信事業者をかたる手口となりました。

■2023年のスミッシング三大手口を解説

トビラシステムズの調査で確認された、2023年に発生したスミッシングで特に多かった3つの手口について解説します。

1位：宅配事業者をかたる手口

宅配事業者をかたる手口が3年連続で１位となりました。コロナ禍を契機にネット通販や宅配サービスの利用がより浸透したことから、宅配便の不在通知などを装う詐欺SMSに引き続き注意が必要です。

詐欺SMSに添付されたURLから偽アプリのインストールに誘導し、被害者の端末をマルウェア（不正なソフトウェア）に感染させ踏み台にすることで、大量の詐欺SMSを送信するよう仕向ける「ばらまき型」の手口も目立っています。

２位：金融・決済サービスをかたる手口

金融・決済サービスをかたる手口が前年から３ランクアップし、2位となりました。実在する企業やブランドの名前を悪用したスミッシングが多く、2023年は新たに15種類のブランドが出現しました。2023年は「イオン銀行」「三井住友信託銀行」「三菱UFJ銀行」「三井住友銀行」「りそな銀行」などの銀行をかたる手口が目立ったほか、「PayPay」などQRコード決済サービスをかたる手口も発生しています。

3位：通信事業者をかたる手口

未納料金やアカウント不正利用など緊急を装って文面のURLをクリックさせ、フィッシングサイトに誘導します。偽サイトで個人情報を盗み取るほか、通信事業者が提供するセキュリティアプリに似せた偽アプリ（マルウェア）をインストールさせ、感染した端末を踏み台に詐欺SMSを大量送信させる「ばらまき型」も多発しています。また、未納料金に関する偽サイトに誘導し、プリペイドカード等で支払わせる「架空料金請求型」の手口も発生しています。

■詐欺SMSが増える時間帯はスマホをよく見る「12時〜13時」「19時〜20時」

１位の宅配事業者をかたるSMSと、2位の金融・決済サービスをかたるSMSが送信される曜日・時間帯をヒートマップにして比較しました。

宅配事業者をかたるSMSは昼の12時〜13時頃、金融・決済サービスをかたるSMSは夜の19〜20時頃に送信が目立っています。食事時間、仕事や学校の休憩時間、リラックスして過ごすタイミングなど、スマートフォンを見る機会が増えやすい時間帯に、詐欺SMSが多く送信されていることがわかります。

■カレンダーで振り返るスミッシング2023、帰省ラッシュや「処理水」便乗も

時節的な話題や社会的な出来事・ニュースなどに便乗したスミッシングも発生しています。

■スミッシング件数は前年同期比1.8倍に増加、不正送金被害額30億円

トビラシステムズの調査で、2023年1月〜11月に確認されたスミッシングの件数は、前年同期比で1.8倍に増加しています。また、警察庁と金融庁が発表したフィッシングによるものとみられるインターネットバンキングに係る不正送金被害額は、2023年上半期において30億円に上っています（※）。

（※）警察庁・金融庁発表「フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について（注意喚起）」（https://www.fsa.go.jp/ordinary/internet-bank_2.html）

■年末年始のスミッシング対策、家族や友人にも注意喚起を

不審なSMSから偽サイトにアクセスしてしまった場合、個人情報を盗み取られたり、不正アプリのインストールにより端末がマルウェアに感染したりする恐れがあります。

よく利用するサービスのブランド名が記載されたSMSが届いた場合も、フィッシング詐欺の可能性を疑い、文面上のURLに直接触らず、公式アプリやあらかじめブックマークしたサイトのマイページ等から情報を確認するなど対策を心がけてください。

スミッシング被害を防ぐため、自衛することはもちろん、年末年始に家族や友人など周りの方にも注意喚起をするなどし、対策を行ってください。

＜スミッシング被害を防ぐ３つの対策＞

• 身に覚えのないメールやSMSが届いた場合、文面に添付されたURLに触らない
• 日頃利用するサービスは、公式アプリやブックマークしたサイトから情報を確認
• 迷惑SMS対策サービスを活用し、フィッシング詐欺などの不審なSMSを自動で遮断

■トビラシステムズについて

テクノロジーで社会課題の解決を目指し、特殊詐欺やフィッシング詐欺、グレーゾーン犯罪撲滅のためのサービスを提供しています。詐欺電話・詐欺SMS等の情報を収集・調査してデータベースを構築し、自動でフィルタリングする「迷惑情報フィルタサービス」は、固定電話、モバイル、ビジネス向けに展開し月間1,500万人以上にご利用いただいています。

公式サイト：
https://tobila.com/