【ITニュース解説】That annoying SMS phish you just got may have come from a box like this

最近、携帯電話のSMS（ショートメッセージサービス）を通じて、銀行や宅配業者、公共機関などを装った怪しいメッセージを受け取った経験はないだろうか。これが「スミッシング」と呼ばれる詐欺の手口だ。このスミッシング攻撃が、実はこれまでとは異なる、非常に巧妙で追跡しにくい新しい仕組みを使って行われていることが明らかになった。攻撃者たちは、メッセージを大量に送りつけるための『インフラ』（基盤となる設備やネットワーク）を構築する際、私たちが普段利用しているような身近な小型デバイスを悪用し始めているのだ。

具体的にどのようなデバイスが悪用されているのかというと、例えば、家庭やオフィスで使われるようなWi-Fiルーター、手のひらサイズのミニPC、あるいはスマートフォンとルーターが一体になったようなデバイスが挙げられる。これらは一般的に安価で入手しやすく、一見すると何の変哲もない普通の電子機器に見える。攻撃者はこれらのデバイスを、正規のインターネットサービスプロバイダ（ISP）のネットワーク内に密かに設置する。これは、例えば放置された店舗のインターネット回線に接続したり、空き家などのネットワークに忍び込ませたりといった、さまざまな方法が考えられる。

そして、これらのデバイスにVPN（Virtual Private Network）やプロキシ（代理サーバー）といった技術を設定し、自分の本当の場所や身元が特定されないように匿名化を図る。VPNは、インターネット上に仮想的な専用回線を構築し、通信内容を暗号化したり、異なる国や地域のサーバーを経由させたりする技術だ。これにより、通信の発信元を偽装し、追跡を困難にする。プロキシも同様に、利用者とインターネットの間に入って通信を中継することで、利用者のIPアドレスを隠す役割を果たす。このようにして匿名性を確保した上で、大量の詐欺SMSを不特定多数のユーザーに送りつけるのである。

この手口の厄介な点はいくつかある。第一に、これらの小型デバイスは目立たず、正規のネットワーク機器と見分けがつきにくいため、発見が非常に難しい。攻撃者はこのようなデバイスをネットワークの隅に隠し、遠隔操作でスミッシングの活動を行う。第二に、ISPの正規ネットワークを経由してメッセージが送られるため、送信元IPアドレスが正規のISPのものとなり、不正な通信として検知されにくい点だ。これまでのスミッシングでは、攻撃者はクラウドサービスやバーチャルプライベートサーバー（VPS）といった、比較的追跡しやすいサービスを利用することが多かった。これらのサービスは特定のデータセンターのIPアドレス範囲を持つことが多く、不審な通信元としてブラックリスト化されやすかった。しかし、小型デバイスを正規のISPネットワークに接続して利用するこの新しい手口では、あたかも一般のユーザーがスマートフォンからメッセージを送っているかのように見え、通常の通信に紛れ込んでしまうため、セキュリティシステムが不審な動きを特定しにくくなる。

攻撃者にとってこの方法は、コストを抑えつつ、追跡のリスクを大幅に低減できるという大きなメリットがある。数千円程度の小型デバイスを一度仕掛ければ、継続的に詐欺メッセージを送信でき、もしデバイスが検出されても、別の安価なデバイスを準備すればよいため、リスク分散にもなる。また、正規の携帯電話回線を経由することで、メッセージが携帯キャリアのスパムフィルターによってブロックされにくくなり、より多くのターゲットにメッセージを到達させられる可能性も高まる。

このような手口は、セキュリティ業界やISPにとって新たな課題を突きつけている。正規のネットワーク機器と、不正に悪用されている攻撃デバイスとを見分けることは非常に困難であり、不審なトラフィックを特定するための新しい技術や、ネットワーク監視体制の強化が喫緊の課題となっている。単にIPアドレスだけを見て判断する従来のセキュリティ対策では、この種の巧妙な攻撃を防ぐことは難しい。より高度な振る舞い検知やAIを活用した異常検出システムが必要とされるだろう。

私たち一般のユーザーは、これまで以上にSMSで受け取るメッセージに対して警戒心を持つ必要がある。銀行や宅配業者、公共機関などを装ったメッセージであっても、記載されたリンクを安易にクリックしたり、個人情報を入力したりしないことが極めて重要だ。もし不審なメッセージを受け取ったら、メッセージ内の連絡先やリンクを使わず、直接公式のウェブサイトやアプリから確認したり、公式の問い合わせ窓口に連絡したりするなど、必ず正規の手段で情報源を確認することが最も効果的な対策となる。

システムエンジニアを目指す皆さんにとって、このような最新のサイバー攻撃手法を理解することは、将来、堅牢なシステムを設計・構築し、セキュリティを守る上で非常に重要な知識となる。技術の進歩は利便性をもたらすと同時に、悪用されるリスクも常に隣り合わせにあることを認識し、常に新しい脅威に対応できるよう学び続ける姿勢が求められる。この種の脅威は、単に技術的な問題だけでなく、物理的なセキュリティ、ネットワークインフラの管理、そしてユーザーのセキュリティ意識といった多角的な視点から対策を考える必要性を示している。