スミッシングとは、偽のモバイル・テキスト・メッセージを使って人々を騙し、マルウェアをダウンロードさせたり、機密情報を共有させたり、サイバー犯罪者に送金させたりするソーシャル・エンジニアリング攻撃です。「スミッシング」という用語は、テキスト・メッセージの背後にある技術である「SMS」―すなわち「ショート・メッセージ・サービス」―と「フィッシング」を組み合わせた造語です。 スミッシングは、サイバー犯罪行為の形態としてますます一般的になってきました。Proofpoint の2023 State of the Phishレポート (リンクは ibm.com の外にあります) によると、2022年には組織の76%がスミッシング攻撃を経験しました。 いくつかの要因がスミッシングの増加の原因となっています。まず、これらの攻撃を実行するハッカー(「スミッシャー」と呼ばれることもあります)は、被害者が他のリ