スミッシング
意味・解説
SMS（ショートメッセージサービス）を利用して、偽サイトへ誘導し個人情報を盗み出す手口。
SMSとフィッシング（Phishing）を組み合わせた造語。スマートフォンの電話番号宛に「荷物の不在通知」や「アカウントの異常」を装った短いメッセージを送り、記載されたURLをクリックさせる。リンク先の偽サイトでID・パスワードやクレジットカード番号を入力させることが目的の詐欺行為である。
くわしく
信頼しやすい「スマホのメッセージ」を悪用した、巧妙なフィッシング詐欺の一種である。
1. 高い開封率の悪用：一般的なメールに比べてSMSは通知が目立ちやすく、親しい人や企業からの連絡と信じ込んでしまう心理を突く。「緊急」「重要」などの煽り文句を使い、冷静な判断を失わせるのが特徴である。
2. 偽サイトへの誘導：URLをクリックすると、本物の銀行や宅配業者のサイトと見分けがつかないほど精巧な偽サイトが表示される。ここで情報を入力してしまうと、即座に不正送金や不正決済に悪用される。
3. 実務での対策：不審なメッセージのURLは絶対に開かないことが基本である。企業側も「SMSで個人情報の入力を求めることはない」と周知を徹底している。最近では、不正なアプリ（マルウェア）をインストールさせる手口も増えており、二重の被害に繋がるケースも多い。
例文
宅配業者を名乗るスミッシングの被害が急増しており、社内チャットで従業員に注意喚起を行った。
同義語: SMSフィッシング
分類: フィッシング
この用語は生成AIパスポート試験にも出ます
生成AIパスポート試験（生成AI活用普及協会）の公式シラバス第4版では、第4章 情報リテラシー・基本理念とAI社会原則 の 4-2 に「スミッシング」として掲載されています。ITパスポートと重なるのは全191語中42語で、その1つがこの用語です。