SMS認証は危険？SMSを狙う手口や対策を解説 - コラム｜SMS送信サービス「空電プッシュ」

IDとパスワード（知識情報）を入力するログイン認証では、悪意のある第三者によって情報が漏えいした場合、アカウントの乗っ取り及びサイトの管理権限にまで及ぶ多大なるリスクが存在します。そのことから、2017年頃からセキュリティ向上のため「Yahoo! JAPAN IDに携帯電話番号を宛先にしたSMS認証が導入」され、2025年現在では多くの銀行が「ワンタイムキー」や「ワンタイムパスワード」の名称でSMS認証を利用しています。SMS認証は「認証の3要素」の内、二要素目の所有物情報の認証を行うことから、2段階認証（2要素認証）とも呼ばれます。 ただし、近年ではSMS認証が悪用される被害も増加しているため、注意が必要です。SMS認証を導入したからといって、万全というわけではないため、適切な対応が求められます。 本記事では、「SMS認証」を導入する理由から、SMS認証を悪用した事例、主な手口、追加すべ