スミッシング・ビッシングとは？すみっしんぐびっしんぐ
スミッシング・ビッシングとは、SMSを経路に使うフィッシングがスミッシング、音声通話を使うものがビッシング。狙いはどちらも認証情報や送金で、経路だけが違う。メール向けのフィルタが効かず、スマートフォンの狭い画面ではURLの綴りも確かめにくいため、保守端末を持ち歩く現場の技術者ほど踏みやすい。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
電子メールの防御が固まった結果、攻撃側は防御の薄い経路へ移った。SMSは携帯網の仕組み上ヘッダ情報が乏しく機械的なフィルタリングの材料が少ない。音声に至っては検査そのものが成立しない。塞ぎにくい経路へ寄せるという発想がこの二つを生んでおり、業務用スマートフォンを配布する組織は、端末側の対策だけでは守り切れない前提で運用手順を設計する必要がある。
具体例
ヤマト運輸は、同社をかたって不在通知を装うSMSが出回っているとして公式サイトで注意を呼びかけている。届いたリンクを踏むのではなく、伝票番号を公式アプリや公式サイトへ自分で入力して照会する。経路を自分側から張り直すだけで、この攻撃は成立しなくなる。
試験での引っ掛け
発信番号は容易に詐称でき、表示された番号は信頼の根拠にならない。正規の事業者が電話やSMSでパスワードやワンタイムコードを尋ねることはないので、届いた番号を確かめる方向ではなく、公表された窓口へ自分からかけ直す方向で確認する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。