迷惑SMSはかつての宅配便の不在通知を偽装するものから、銀行、商店などへ広がり、「プラスメッセージマッチングサービスよりライン交換希望のあおい様とマッチ致しました」などと公式のプラスメッセージからの通知をよそおう出会い系まで出現しました。
被害の内容や事例から、うっかり連携してしまった場合の解除や拒否方法など、詐欺SMS＝スミッシングについて、基本から対策まで詳しくご説明します。
LINEの友達登録を狙う「プラスメッセージサービス」詐欺のショートメッセージが出現！
プラスメッセージマッチングサービスとは？新手の詐欺
現在下記のような、あたかもドコモの「＋メッセージ」からの公式通知のような「架空のサービス・プラスメッセージマッチングサービス」からの詐欺ショートメッセージ(=スミッシング)が多く発信され、ドコモよりも注意が出されています。
※あおい様よりご依頼をうけて通知致しております。
http://mellow003daydream.xyz/line/?id=MDkwLTUONDgt○○○○
※公式ライン追加後、あおい様のプライベートIDをお送りさせて頂きます。08085488207
どのように勧誘されるのか、安全な環境でクリックしてみました。
1.URLをクリックするとLINEに認証メッセージが表示される
クリックすると、LINEに以下のようなメッセージが表示されます。
- 「プロフィール情報」と「ユーザー識別子」さらにメールアドレスが、サービス提供者の「あおい aoi」に提供される許可を求められます。
- 画面を下にスクロールすると、個人情報が相手先「あおい aoi」に提供されることが説明されています。提供した結果、メールが届く可能性もあります、
2．LINE上でメッセージが開く
「許可」すると下のメッセージが開きます。
この時LINEでは「連動アブリ」としてあおいが登録され、いくつかのデータが相手に渡ってしまいます！
ここで不用意にメッセージのURLをクリックして「あおい(*´I`*) ☆」を友だち登録してしまうと、さらにLINEの登録情報が相手に漏れてしまうことになります。
あおいからのプラスメッセージマッチングサービスのショートメッセージの目的は何だったのか？
組織的な不正メッセージ
以上のことから、結論として「あおい aoiからのプラスメッセージマッチングサービスのショートメッセージ」は個人からのメッセージではなく、
- LINEを通して、個人情報や友だち情報の盗取
- 盗取した情報を元に、「フィッシングサイトへの誘導」「不正アプリのインストール」
- 広告収益目的
の、組織化された不明メッセージと特定できました。
性的な動機もほのめかしているため、セクストーション詐欺の１つとも言えます。
「人の弱みにつけ込む」詐欺が、オンラインでも多発しています。特に「こんにちは」からはじまって「貴方のデバイスにハッカーがアクセスしています」あなたのオペレーティングシステムにアクセスしました」「恥ずかしい写真をばらまくぞ」などハッキ[…]
想定される被害
このようなメッセージに安易に反応してしまうと、その結果
- 登録情報の盗取、友だちへの被害拡大
- メールアドレス宛、不正なメールが送信されて、フィッシングなどの被害にあう
- 不正な広告を見せられて、犯人に広告収入を与えてしまう
- 不正なサイトに誘導されて、個人情報の盗取
などの被害に繋がる可能性があります。
なお、メッセージに記載されている電話番号
「08085488207」「08085467889」「08085467889」「08085075973」「09032641492」
に返信したり電話してしまうと、出会い系への勧誘や、電話を使った新手の詐欺「ボイスフィッシング、ビッシング」にも使われる危険が高いため、決して返信してはいけません。
スミッシング(=SMSフィッシング詐欺)は詐欺SMSのこと
聞き慣れないスミッシング(Smishing)とは、SMS(ショートメッセージ／ショートメール)を使ったフィッシング(phishing)詐欺メールのことで、SMSとフィッシング詐欺(Phishing)を組み合わせた造語です。
かつてはあまり見かけませんでしたが、2015年頃から、新たなネット犯罪の手段として使われるようになってきました。
「あおい aoiからのプラスメッセージマッチングサービスのショートメッセージ」も、このスミッシングです。
メッセージのURLをクリックしてしまった時、対処方法は？
「あおい aoi」に情報が渡らないために、すぐに連係を解除して削除する方法
クリックしただけで連携されて、LINEからあなたのプロフィール情報やメールアドレスが、「あおい aoi」側に渡っています。
すぐに解除してしまいましょう。
解除方法は簡単です。
1.LINEの「設定」から簡単に解除できる
「設定」-「アカウント」-「連動アプリ」を開くと、自分が連動しているアプリの一覧が表示されます。
「連携」削除する
「あおい(*´∀`)」を選択して、画面最下部の「削除」をクリックすると、アプリ連係は解除できます。
対策が終わったところで、これからますます増えていく詐欺SMSスミッシングについて、原因や対策について、次のページでさらに詳しくご説明します。
- 1
- 2