ある日のこと、Aさん（会社員・38歳）のスマホに突然、《お客様宛てにお荷物のお届けにあがりましたが、不在のため持ち帰りました。下記よりご確認ください》とのショートメッセージが届いた。実在の宅配業者名が明記されていたため、「おそらく、お歳暮だろう」と、何の疑いもなく、サイトにつながるURLをクリック。

「すると、宅配業者とはまったく関係ないサイトに飛んで、《危険！あなたの情報が漏れています》というメッセージが表示されたので、反射的にクリックしてしまって……。国民生活センターに連絡すると、不正アプリがインストールされた可能性があると言われ、次は何が起こるのかと不安でたまりません」

　12月に入り、Aさん同様、宅配業者の不在通知を装った「偽SMS（ショートメッセージサービス）被害」が全国で急増しているという。ITジャーナリストが語る。

「これは、『スミッシング』と呼ばれる、SMSを使ったフィッシング詐欺の典型的な手口。かつては、金融機関や有名なショッピングサイトになりすましたメールなどをターゲットに送付し、URLをクリックさせて偽装したWebサイトに誘導、そこで入力した個人情報を窃取するという手口が一般的でした。ところが、昨今ではウェブメールのセキュリティーも強化され、スパムメールは自動的に迷惑メールフォルダに送られて、ターゲットの手元に届きづらくなってきた。そこで、なりすましの進化系として登場したのが携帯電話の番号だけで届くスミッシング詐欺というわけです」

　SMSで送信された「偽装通知」にあるURLをクリックすると不正なアプリがインストールされ、電話番号やスマホ内に保存されている電話帳などの情報が盗み取られてしまうという。

「さらには、勝手にスマホのキャリア決済で電子マネーが購入されたり、その人のスマホから海外などに通話が自動発信され、身に覚えのない通信料が発生するケースもあります。しかも、多額の被害にあっても、責任は契約者にあるとして返ってこない場合もあるので、不正アプリのインストールが疑われたら、すぐに携帯電話会社のサイトをチェックしてみること。