【注意】通信事業者から届くSMSに悪意あるメッセージを挿入するスミッシング詐欺

通信事業者からのショートメッセージ（SMS）に、詐欺目的のメッセージを紛れ込ませてURLをクリックさせるスミッシング詐欺が確認されました。ご注意ください。 通信事業者のメッセージに第三者がメッセージを挿入する手口 一般財団法人日本サイバー犯罪対策センター（JC3）と内閣サイバーセキュリティセンター（NISC）は、通信事業者から届くSMSと同じスレッドに、他の者がメッセージを挿入できる手法を用いたスミッシング詐欺が確認された、として注意を呼びかけています。 「スミッシング（Smishing）」は、SMSを悪用したフィッシング詐欺を指す言葉で、スマートフォンの普及とともに増加傾向にあります。 通信事業者からのお知らせと識別困難 これまでは、通信事業者を装ったメッセージが届いても、メッセージが他のスレッドに表示されていれば、受信者が怪しいと気付いて被害を防ぐことができました。 しかし、正規の通信

[infobloga]

簡単に書いてあるけど、根本的にはSMSの脆弱性。SMSを使った2要素認証も危険だっていう話。https://japan.zdnet.com/article/35095393/

[misomico]

やばい

[ahijo0523]

SMSのスレッドに後付けできるスミッシング手法が発見された ／ Punycodeと併用されれば多くの人が死ぬ。VirusTotalの併用・セキュリティソフトの実行・OSやアプリケーションの最新化は必須。

[hatophone]

なぜこんなことが可能に…悪用の範囲が広そうなだけに、被害が続出しそうだ。