「一日何時間スマホ見てるんだろう…」そんな風に思ったことありませんか。私はあります。もはや右手にスマホがくっついているんじゃないかと思うことも。

ですが、そんなスマホは犯罪の温床として、常に狙われています。現代人の必須アイテムですから当然っちゃ当然ですね。


「詐欺はシニア世代が引っ掛かるもの」と思った人は要注意。詐欺はとっくにデジタル化しており、手口も日々巧妙になっています。警察庁のデータによると、2021年の架空請求詐欺の被害者の12.4％は40代以下の女性と、意外と若い世代も被害にあっているんですよ。
また、ギャンブル必勝法の情報提供詐欺や、交際あっせん名目の詐欺なども、若い世代の被害が目立ちます。

最近ではマッチングアプリで出会った人から、投資を進められるといった詐欺も横行しているそう。好意や婚活への熱意も悪用される時代。どの世代も注意が必要です。

スマホの犯罪にあった人がこぞって言うのが「まさか自分が詐欺にあうなんて…」というセリフ。騙されてからでは遅いので、スマホ周りの犯罪事例と、スマホの守り方を専門家に聞いてみました。

今回話を聞いたのは、迷惑電話や迷惑メールのブロックサービスを提供する、トビラシステムズの岩渕るみさんです。


スマホにこんなショートメール（SMS）が届いたんですが…。

「Amazonプライム会費のお支払い方法に問題があります」という短い文章とURLが記載されたショートメールです。


しかし文面をよく見てみると、「プ ライム」と文字間に違和感のあるスペースがあったり、URLもよく見ると「armazzan」だったり。何だか怪しいけど、実際にAmazonは愛用しているので、サービスが使えなくなったらどうしようと不安です。

岩渕「これは典型的な“フィッシング詐欺”の手口ですね。フィッシング詐欺の主流は、実在する企業やサービス名を騙った文面で届くメール。馴染みのあるサービス名だからとついつい添付されたURLをクリックしそうになりますが、偽サイトに誘導され、個人情報を盗み取られてしまいます。

中でも、今回のようにSMSで届くものは、『スミッシング』と呼ばれ、最近多発している手法です。『スミッシング』は『SMS』と先程の『フィッシング』を組み合わせた造語。

2021年に確認されたスミッシングの件数は前年から比較して約3倍に増加し、年間数百万件単位で発生している手口で、最も注意が必要です」

スミッシングで騙られることが多いのは、ヤマトや佐川などの宅配事業者や、Amazonや楽天などのEC事業者、携帯の通信事業者などの有名企業。

例えば、ネットショッピングをよく利用する人は、タイミングよく不在通知を装う偽のメッセージが届いたら、「注文したあの商品かな？」と思ってしまうかもしれませんよね…。

岩渕「最近では、メルカリやNetflix、UberEatsなど、コロナ禍で利用が増えた人気のサービスを装う手口も発生しました。ワクチンや給付金にまつわるSMSも確認されています。生活の不安感を悪用した手口は、時代に合わせて内容を変えながらも、常に存在しているので特に注意が必要です。
また、電子決済サービスや、Coincheckなどの仮想通貨取引所、仮想通貨のウォレットを装う手口なども出てきました」



お金にまつわるサービスの「アカウントが不正利用された」というメッセージは、不在通知のお知らせよりも驚いちゃうかも。スマホでよく使う電子決済サービスや、仮想通貨だと、より不安になるのもわかります。

メッセージが届いたら、「早く解決しなきゃ！」と慌ててURLをクリックしてしまう気持ちもとてもわかります。

岩渕「このようなSMSの中には、偽サイトで個人情報を盗むほか、URLアクセス先で不正なアプリをインストールさせ、知らないうちに他の人にフィッシングSMSを大量送信させるケースもあります。携帯料金の明細で数万円に跳ね上がった請求を見て初めて被害に気づくケースもあります」

友人知人、見ず知らずの人にまで迷惑をかけて被害が広がるのも恐ろしすぎる。請求が来てから気付いても時すでに遅し…。支払わざるを得ないケースが多いそうです。

スミッシングの恐ろしい話は、出るわ出るわでキリがないですが、そもそも騙されないように見分け方が知りたいですよね。

岩渕「では、実際のスミッシングの文面と、実際にAmazonから届いた文面を見比べてみましょう」



どちらも「Amazon」を名乗っており、添付されたURLもそれらしきものに見えます。
実は、①のhttps://amzn.asia/～は本物で、②のhttps://www.amzn-asia.comはスミッシング。どちらも本物にしか見えないんですが…。

岩渕「そうなんです！結論として、スミッシングは私たち専門家でも、ぱっと見では見分けることができないものも多いんです。自己判断でURLを安易にクリックすると、偽サイトで個人情報を盗まれるなど大きな危険が待っています。大事なのは“見分けようとしないこと”なのです。」

？？？見分けようとしてはダメ？　ではどのように対処するのでしょうか。


岩渕「スミッシングからスマホを守る対策はいたってシンプルです。SMSで届いたメッセージに添付されたURLは、本物・偽物に関わらず、直接アクセスしないでください」

でも本物の場合もあるんですよね。本物のお知らせを見落とすのも怖いです。

岩渕「よく使うサービスを名乗るSMSが届いた場合は、公式サイトや、公式アプリなどから改めてアクセスしてください。例えばAmazonでは、公式サイトのマイページや公式アプリの『メッセージセンター』に重要なお知らせが届くようになっています。つまり、メッセージセンターにないお知らせがSMSで届いた場合は、詐欺の可能性を疑った方がよいということです。

金融機関など自分が利用するサービスのWebサイトも、あらかじめブックマーク登録したり、公式アプリを利用したりしましょう。その他にも、詐欺のSMSを受信した際に警告表示をするスマホアプリも提供されています。便利なツールを使い、防犯に活用してみるのもよいでしょう」

デジタル犯罪は日々進化しており、新しい手口がいたちごっこで登場しています。しかも最新の流行や時事ネタを悪用がされていることも多いよう。となると、他人事じゃなくなってきますね…。「自分は大丈夫」などと油断せず、犯罪の種類と犯罪予防法をきちんと身につけておきたいものです。

＜文／女子SPA!編集部＞