銀座でスマホ1万台が圏外に！？驚きのフィッシング詐欺

今日はフィッシング詐欺について取り上げますが、いつもとは少し違う、なんとも「力技」な事件をご紹介します。

■強制電波妨害

11月7日、東京・銀座の路上で「偽の基地局」を運用し携帯電話の通信を妨害したとして、中国籍の男（31）が電波法違反の疑いで現行犯逮捕されました。

驚くべきは、その規模と手口です。

男は銀座4丁目交差点付近に停車した車から強力な妨害電波を発信。
周辺のスマートフォンを強制的に圏外にし、偽の基地局へ接続させようとしていたとみられています。

その影響は、なんと半径約500メートル、約1万台のスマートフォンに及んだと報じられています。
目的は、偽の基地局を通じてフィッシング詐欺のSMSを送りつけること。
実際に、中国人観光客ら18人から被害相談が寄せられており、関連が疑われる不正利用被害は約400万円に上るとのことです。

なお、男は容疑を否認しており、警視庁が一連のフィッシング被害との関連を調べています。

■どういう技術？

今回の手口では、まず犯人が強力な妨害電波を発信し、周辺のスマートフォンを強制的に圏外にします。するとスマートフォンは、通信を回復するために接続可能な基地局を探し始めます。
そこで犯人が用意していたのが、古い通信規格「2G」の偽基地局です。

実は4Gや5Gにはスマートフォンと基地局がお互いに正規の相手か確認する仕組みがありますが、2Gには基地局が本物かどうかを確認する仕組みがありません。
この弱点を悪用し、偽基地局に接続したスマートフォンへフィッシングサイトのURLを記載したSMSを送りつけるというものです。

■こんなの防げるの？

Androidの一部機種では、設定から「2G通信」を無効にすることができます。一方、iPhoneには2G通信だけを無効にする通常の設定はありません。
ロックダウンモードで制限できますが、ほかの機能にも影響するため注意が必要です。

何より大切なのは、SMSに記載されたURLを安易に開かないこと。
今回のようにSMSを送りつけるところまでは強引にできても、偽サイトにカード情報などを入力させるには最終的に利用者の操作が必要です。

電波を妨害してまでフィッシング詐欺を仕掛けるとは、なんとも力技な事件でした。

★-------------------------------------------★
【パートナー様募集！】
セキュリティベンダー様、SIベンダー様、OA機器ディーラー様、通信機器ディーラー様、ソフトウェア開発会社様、xSP様、iDC様など、ネットワークセキュリティ事業を共に展開するパートナー様を広く募集しています。

私たちだからできる「ワンストップサービス」も魅力の１つです！

⇒　専用ページはこちら
★-------------------------------------------★