スミッシング・ビッシングとは？すみっしんぐびっしんぐ
スミッシング・ビッシングとは、SMS（ショートメッセージサービス）を使ったフィッシングがスミッシング、音声通話を使ったものがビッシング。どちらも偽サイトへ誘導したり口頭で認証情報を聞き出したりして、ID・パスワードやワンタイムパスワードを奪う手口である。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
メールのフィッシングは、迷惑メールフィルタ・SPF/DKIM・DMARCといった送信元検証の仕組みが整い、組織側で相当量を遮断できるようになった。そこで攻撃側は、フィルタが働かず送信元の検証もされない経路——携帯電話網のSMSと音声通話——へ移った。加えてスマートフォンの狭い画面はURLの途中が省略され、真偽の判断材料が減る。防御の穴を突いて経路が移るという構図そのものが、この2語を並べて覚える理由になる。
具体例
「荷物のお届けに伺いましたが不在でした」という宅配業者を装うSMSから偽サイトへ誘導し、携帯電話会社のIDを入力させる手口が国内で大量に発生している。ビッシングでは、銀行やカード会社を名乗る電話で「不正利用の確認」と称し、利用者に届いたワンタイムパスワードを読み上げさせる形をとる。
試験での引っ掛け
発信元の電話番号は容易に偽装でき、表示された番号が正規のものであることは信頼の根拠にならない。正規の事業者が電話やSMSでパスワードや認証コードを尋ねることはなく、必ず公式サイト記載の番号へかけ直して確認する。SMSやアプリのプッシュ通知を使う多要素認証も、利用者が自分でコードを読み上げてしまえば突破される点が要注意である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。