【注意喚起】社用スマホを狙う偽SMS・フィッシング詐欺が増加｜名古屋の中小企業が徹底すべき安全運用ルール

なぜ今、社用スマホのスミッシング（SMSフィッシング）が危険なのか？

近年、業務における社用スマホ（法人携帯）の利用率が高まるにつれ、サイバー攻撃者のターゲットもパソコンからスマートフォンへと拡大しています。特に急増しているのが、SMS（ショートメッセージ）を使って偽サイトへ誘導する「スミッシング」です。

PCメールと異なり、スマホのSMSは画面が小さく送信元アドレスの詳細が確認しにくいため、業務中の多忙な時間帯にうっかりリンクを開いてしまいがちです。偽サイトで社内アカウントのログインID・パスワードを入力させられたり、マルウェア（不正アプリ）をダウンロードさせられたりすることで、社内の機密情報や取引先アドレス帳の漏洩につながるリスクがあります。

実際に報告されている3つの巧妙な口実

攻撃者が使う口実には明確な傾向があります。特に社用スマホで警戒すべきなのは以下のパターンです。

1つ目は「不在通知・配送連絡」です。「お荷物をお届けにあがりましたが不在でした」という文面で偽リンクを押させます。外回り営業や配送ドライバーが日常的に利用する端末では、疑問を持たずに開いてしまう危険性が高まります。

2つ目は「通信キャリア・決済の利用制限」です。「料金未払いのため通信を停止します」「アカウント認証が必要です」といった焦りを誘う文面です。自社の契約キャリアと同じロゴが表示された偽画面へ誘導されます。

3つ目は「M365やGoogle Workspaceの緊急サインイン要求」です。業務クラウドの管理者を装い、認証情報を窃取する高度な攻撃です。

名古屋の中小企業が明日から取り組むべきアクション

こうした被害を防ぐために、高額な専用セキュリティソフトの導入だけが解決策ではありません。まずは「社内での事例共有」と「万が一の対応手順の明示」から始めることを強くおすすめします。

朝礼や社内連絡ツールで「最近このような偽SMSが出回っている」と注意喚起するだけでも、従業員の警戒心は高まります。また、社用スマホのセキュリティ設定や運用ルール構築についてお悩みであれば、東海地方の企業様に特化した名古屋の法人携帯・社用スマホ導入支援相談ページもあわせてご活用ください。