［標的型攻撃］スマホ被害の報告は少ないが警戒を

そのメールの文面も、「宝くじに当選しました」「マネーロンダリングに協力してほしい」など明らかなスパムメールや怪しげな詐欺メールではなく、業務メールやサポートメールを装ったり、差出人に実在の人物を使ったりと手が込んでいる。そのため、リテラシーが高いと思っている人が被害に遭うケースもある。海外では、スマートフォンをターゲットにした標的型攻撃も見つかっている。 標的型攻撃の中には、ターゲットに到達するために時間や労力を惜しまない高度かつ組織的な、持続する攻撃もある。セキュリティの専門家によっては、このような攻撃を「APT（advanced persistent threat）」と呼ぶことがある。高度な攻撃だと、なりすましのために標的となる会社や人物の周辺の取引先や関係者などから攻めることもある。このように、最終的な標的でなくても狙われることがあるため、個人ユーザーもノーガードでよいとはいえない。