SMS 詐欺: 2023 年に送信された数十億の偽メッセージ

テキストメッセージは、企業や消費者にとって広く使用されているコミュニケーションチャネルですが、偽のメッセージを送信して人々をだまして個人情報や金融情報を漏らす詐欺師の標的にもなります。

ネットワークインテリジェンスを専門とするソフトウェア出版社 Enea の新しいレポートによると、2023 年に数十億件の詐欺的な SMS メッセージが世界中に送信されました。企業や消費者に多大な損失をもたらす可能性があります。

このレポートは、Enea のネットワークトラフィック分析ツールである Qosmos Probe のデータに基づいて、次のように推定しています。2023 年には 198 億から 357 億の偽 SMS メッセージが送信され、これは国際 SMS トラフィック全体のほぼ 5% に相当します。。これらのメッセージは、受信者を騙して悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたり、機密データを共有させたりすることを目的とした、フィッシング、なりすまし、なりすましなどのさまざまな詐欺キャンペーンの一部でした。すでに全員が受け取っています偽の罰金SMSの、架空配達に関する情報あるいはオペレーターになりすましたメッセージ。

報告書は次のことも示していますこれらの偽メッセージに個人情報が使用された企業は、2023 年に 11 億 6,000 万ドルの損失を被ったのせいで、顧客の信頼の喪失、風評被害、営業コストの増加。その結果、多くの企業が SMS を放棄し、より安全で信頼性の高い他の通信チャネルを選択しています。

このレポートでは、6 種類の人工トラフィックインフレ (AIT) が特定されました。AIT は、ボットやなりすましメッセージなど、さまざまな方法による不正なアプリケーション対個人 (A2P) SMS トラフィックの生成を表すために使用される用語です。最も一般的で有害な TIA のタイプは次のとおりです。

偽造品AIT: アグリゲータは、正規の送信者を装って、偽のメッセージをメッセージパスに挿入します。
増幅ボット AITの生成: ボットは、ブランドの Web サイトやサービスからワンタイムパスワードやその他のメッセージをトリガーし、大量のトラフィックを生成します。
AITのマスカレードパラサイト生成: これには、CPaaS (Communication Platform as a Service) プロバイダーでアカウントを作成し、プロバイダーの ID とインフラストラクチャを使用して偽のメッセージを送信するために使用することが含まれます。

この報告書は、AIT と闘い、通信チャネルとして SMS を保護するために、業界のさらなる認識と行動を呼びかけています。RCS、その代替品。