生成AIパスポート 用語集情報リテラシーとセキュリティ
スミッシングとはすみっしんぐ
英語Smishing(SMS Phishing)別名SMSフィッシング分野情報リテラシーとセキュリティ出題重要度★★★公式テキスト公式テキスト 第4章「セキュリティとプライバシー」
解説:村井宗明(GUGA協議員・元文部科学大臣政務官・AIエンジニア)|公開 |更新
スミッシングの意味
スミッシングとは、携帯電話のSMS(ショートメッセージサービス)を使って行われるフィッシング詐欺のことです。「SMS」と「フィッシング」を組み合わせた造語で、SMSフィッシングとも呼ばれます。宅配業者や金融機関、携帯キャリアなどを装ったメッセージに偽サイトのURLを載せ、個人情報の入力やアプリのインストールへ誘導します。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
SMSは電話番号だけで送れるため、メールアドレスを知らなくても大量の相手に届けられます。また、スマートフォンの通知に短い文が表示されるだけなので、差出人や本文の不自然さに気づきにくいという特徴があります。「不在のため荷物を持ち帰りました」「お客様のアカウントに不正なアクセスがありました」など、不安や焦りをあおる内容が典型例です。
対策の基本はフィッシング詐欺と同じで、SMSに書かれたURLを安易に開かないこと、確認したいときは公式アプリや公式サイトから自分でアクセスすることです。生成AIを使えば自然な文面を大量に作れるため、文章の巧拙だけで本物か偽物かを判断しないことが大切です。
試験のポイント
- スミッシング=SMS経由、ヴィッシング=電話(音声)経由、と対で覚えましょう。
- 生成AIパスポート試験では「メール経由の詐欺」と説明をすり替えた選択肢に注意します。
- スミッシングはフィッシング詐欺の一種です。
スミッシングの確認問題(○×)
スミッシングとは、電話の音声通話を使って個人情報を聞き出すフィッシング型の詐欺である。
答えと解説を見る
答え:×
電話を使うのはヴィッシングです。スミッシングはSMSを使ったフィッシング詐欺です。
生成AIパスポート 用語集(全407語)のトップに戻る