通行料金や駐車違反金を装うスミッシングに注意

Bitdefenderのリサーチャーは、世界各地の交通機関や有料道路の運営事業者、駐車サービスになりすました40件のSMSフィッシング（スミッシング）キャンペーンを追跡しています。これまでに2万9,000種類以上のバリエーションを含む、計7万9,000件を超える詐欺メッセージが確認されており、複数の言語で展開されています。

Bitdefenderのリサーチャーは、世界各地の交通機関や有料道路の運営事業者、駐車サービスになりすました40件のSMSフィッシング（スミッシング）キャンペーンを追跡しています。これまでに2万9,000種類以上のバリエーションを含む、計7万9,000件を超える詐欺メッセージが確認されており、複数の言語で展開されています。

リサーチャーは次のように説明しています。「これらの詐欺メッセージは、緊急性を演出し、ドライバーにすぐ行動するよう圧力をかける内容になっています。典型的な手口としては、通行料の未払い、交通違反の罰金、駐車違反などがあると主張し、解決の期限として24〜72時間という短い時間を設定して心理的なプレッシャーをかけてきます。」

「危機感を高めるため、追加料金、免許停止、法的措置、場合によっては逮捕状の発付などを示唆することもあります。そのうえで、標的にリンクをクリックするよう促します。このリンクは、政府機関や通行料金の支払いポータルに非常によく似せた不正サイトへ誘導します。そこでは、カード情報、個人情報、場合によっては銀行の認証情報など、機密情報の入力を求められる可能性があります。一部の地域では、支払いページの代わりにマルウェアを配布する攻撃も確認されています。」

Bitdefenderは、交通関連のSMSメッセージを受け取った場合、正規の当局がSMSで支払いを求めることはほとんどないとしたうえで、次の点を確認するよう呼びかけています。

「このメッセージを受け取る心当たりはありますか？

すぐに対応するよう圧力をかけられていますか？

リンクは不自然または見慣れないものではありませんか？

リンクにアクセスする前に返信するよう求められていませんか？

メッセージに『35%の延滞料金』という表現が含まれていませんか？この表現は複数の詐欺キャンペーンで確認されており、大きな警戒サインです。」

KnowBe4は、従業員一人ひとりが日々の業務において、より的確なセキュリティ判断を下せるよう支援します。現在、世界で7万社を超える組織がKnowBe4のHRM+プラットフォームを信頼し、セキュリティ文化の醸成とヒューマンリスクの低減を実現しています。

詳細については、Bitdefenderの記事をご参照ください。