SMS のバックアップ(No.1)
SMS †
- Short Message Service
- ショートメッセージサービス
SMS とは †
- 携帯電話の電話番号発信で短いメッセージを送ることができるサービス。メールアドレスは使わない。
SMS の仕様 †
- 送信者ID
- Sender ID
- 電話番号の替わりに送信元の情報として指定できる送信者の識別子
- 通信事業者によって、送信者IDの対応状況(対応可否、制限等)は異なる。
SMS のセキュリティ †
- スミッシング
- SMSを使ったフィッシング攻撃
- SMSの送信元を偽装したメッセージを送りつける手法もある
- SMSの同じ送信元のスレッド上に、正規のメッセージと区別できない状態で不正のメッセージが表示される
- 利用者の対策としては、メッセージ中のURLを不用意にクリックしないこと。
- リンク先の偽サイト上でログインを試行することにより、IDとパスワードが盗まれる。
- 偽サイトによっては、正規のサイトの二段階認証のSMSで送られてくるワンタイムパスワードも入力させることにより、二段階認証を突破されるものもある。
関連サイト †
- Twilio
https://www.twilio.comz/- クラウド電話サービス
- 通信事業者を騙るスミッシング詐欺の手法に係る注意喚起(2019.6.14) - JC3
https://www.jc3.or.jp/topics/smscert.html
- SMSで送信元を偽装したメッセージを送る(2019年) - Akaki I/O
https://akaki.io/2019/sms_spoofing.html
- SMSで送信元の電話番号を偽装したメッセージを送る(2019年) - Akaki I/O
https://akaki.io/2019/sms_spoofing_2.html
- 宅配便業者をかたる偽ショートメッセージに関する
新たな手口が出現し、iPhoneも標的に
～ 不審アプリのインストールに加えて、フィッシングにも注意！ ～ - IPA
https://www.ipa.go.jp/security/anshin/mgdayori20181129.html
関連用語 †
- FireChat
- Bridgefy
- Hackfoldr Mobile
バックアップ