Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

警察庁、犯罪インフラ化する「SMS認証代行」の取り締まりを強化

警察庁は、SMSを利用した本人認証の代行が犯罪インフラ化しているとして、都道府県警察へ取り締まりの強化を指示した。

SMS認証は、携帯電話番号に対してワンタイムパスワードなどをショートメッセージサービス(SMS)を通じて送信し、携帯電話番号の所有者であることを確認する「多要素認証」のひとつとして利用されている。携帯電話の契約時に本人確認が行われていることを前提に、金融機関などによる「なるすまし」の対策のひとつとして利用されている。

これらの抜け穴となっているのが「SMS認証代行」。認証コードを利用者に代わって受信し、利用者に提供する行為で、提供を受けた側では「なりすまし」による不正アカウントの設定が可能となる。SMSを提供する通信事業者が、本人確認を行っていないケースがあることなども、拍車をかけている。

「SMS認証代行」の問題については、サイバーセキュリティ政策会議や、業界団体のIT団体連盟などが、通信事業者による契約時に本人確認の徹底を求める提言を行っている。

同庁では総務省と連携し、1月に業界団体のテレコムサービス協会に契約時の確実な本人確認を要請。同協会では、SMS機能付きデータ通信契約における本人確認について、加盟事業者による自主的な取り組みとして進める申し合わせを行った。

また同庁は、都道府県警察に対し、SMS認証代行を含む犯罪インフラに対し、法令に違反する悪質事業者に対して取り締まりを強化するよう指示している。

(Security NEXT - 2021/04/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

持出情報同期したクラウドアカウントがフィッシング被害 - 千葉大付属病院
フィッシング報告数が過去最多 - 上位5ブランドで8割超
フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増
フィッシング被害者などで不正取引が発生 - レイクALSA
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
1月のフィッシング報告大幅増、4万件超に - 「Amazon」関連が6割
「JNSA賞」が発表、フィッシングハンターのKesagataMe氏ら受賞
「情報セキュリティ10大脅威 2021」が決定 - 研究者が注目した脅威は?
「Emotet」相談、引き続き高い水準 - 偽脅迫メールは増加
フィッシング報告、2カ月連続で3万件超 - URL件数も高水準