スミッシングの被害が増えたが攻撃者のレベルは低下しつつある

あるAnonymous Coward 曰く、

半導体・セキュリティ事業のマクニカはショートメッセージサービス(SMS)を悪用したフィッシング詐欺である「スミッシング」の
手口と対策をまとめたレポート「スミッシングの実態と対策」を公開した。

スミッシングは、フィッシング(Phishing)行為の一種であり、SMS Phishingから生まれた造語である。
SMSを悪用して受信者を偽のウェブサイトに誘導し、個人情報を盗み取る手口。
このレポートでは実際に観測されたスミッシング手口から犯罪手口の変化を考察し、
各事業者を巻き込んだ犯罪エコシステムとスミッシング対策フレームワークを図解している。

犯罪エコシステムは情報バイヤーやフィッシャー(実行犯というべきか)、配達の受け子と商品を市場に還流するブローカーの
存在があるとしている。
また、スミッシングの総量が増えているが偽サイトのブランド名とSMSの文面が一致していなかったり
SMS文面の日本語が不自然などオペレーションレベルの低い人々が参入するようになってきたことや、
分業化が起こっていると推測している。

情報元へのリンク