跳到正文
← 返回术语表

スミッシング短信钓鱼

在教科书中学习定向攻击与钓鱼诈骗

定义短信钓鱼(スミッシング)是 钓鱼 的一种,以发送到手机号码的短消息(SMS)为入口,把人引诱到假网站。

解说例如发送伪装成快递未投递通知或欠费提醒的 SMS,让人通过正文中的链接打开假网站并输入 ID 等。也有通过假网站诱导安装不正当的应用、再由该应用窃取信息的形式。智能手机上简短的通知很难分辨发件人,人们往往以为是真的就点开了。

类比就像在信箱里放一张与快递公司未投递通知一模一样的纸条,让人联系上面写的假客服,再套出信息。

记忆钩子这是把 SMS 和 phishing 组合起来造出的词。