Egidio
レポート・2026年

スミッシングは規模を変えた

SMSによるフィッシングは、もはや些細な現象でも誤字だらけのテキストでも ありません。被害額が数値化・記録された独立した詐欺チャネルであり、新しいモバイル メッセージ形式とともに進化し続けています。

4年間で5倍に

4億7,000万ドル
2024年に米国でFTCへ報告されたSMS詐欺による被害額——2020年比で5倍。
FTC, Data Spotlight。2026年7月15日閲覧。
59,271件
2024年、偽の道路通行料請求に関連するSMS詐欺だけでFBI(IC3)が受け取った通報件数。
FBI、インターネット犯罪苦情センター(IC3)、2024年。2026年7月15日閲覧。

最も効果を上げているシナリオ

FTCとFBIが集計した通報によると、最も効果的な詐欺SMSは、決まって同じタイプの発信元を 装っています——宅配業者、銀行、通行料徴収業者、行政機関、採用担当者、あるいは単純な 「間違い電話」から会話を始め、後で金銭要求や偽の投資話へと誘導するものです。共通点は、 事前の的を絞った標的化なしに誰にでも通用するほど普遍的なシナリオである点です。

メッセージの形式も変わりつつある

2025年に主要スマートフォンメーカーがRCS(Rich Communication Services)を採用した ことで、詐欺SMSはロゴ入り、丁寧なレイアウト、埋め込みリンクプレビュー付きで表示できる ようになりました——単純なテキストのSMSよりはるかに本物の企業からの連絡に近い見た目です。 詐欺の中身自体は変わっていないのに、より説得力のある装いを手に入れたことになります。

スミッシング

「SMS」と「phishing」を組み合わせた造語——メールではなくテキストメッセージで行われるフィッシング。

RCS

Rich Communication Services:従来のSMSの後継規格で、リッチメッセージ、既読通知、添付ファイルを可能にする——詐欺師にも利用が広がっている。

🔒 本物のブランドを完璧に模倣したテキストでも、緊急性、短縮 リンク、即座の行動要求といったパターンによって見抜くことができます。マルチチャネルでの 検知については他の脅威研究所レポートも参照してください。

よくある質問

スミッシングは本当に増えているのですか?

はい、数値で確認されています。FTCは2024年、米国でのSMS詐欺による被害額を4億7,000万 ドルと記録しました。2020年はその一部にすぎず、4年間で5倍に増加しています。

なぜ荷物を装ったシナリオがこれほど頻繁なのですか?

配送トラブルを知らせるメッセージは、対象の事前情報を必要とせずに、ほぼ誰に対しても 信憑性のある緊急性を生み出せるからです——普遍的で、それゆえ大規模に展開して利益が出やすい シナリオです。

新しいメッセージ形式(RCS)は状況を変えますか?

RCSでは、ロゴ入り・整形されたレイアウト・リンクプレビュー付きのメッセージが可能に なります。単純なSMSよりはるかに本物の企業からの連絡に近い見た目になり、一目で視覚的な 模倣を見抜くことが難しくなります。

関連レポート