最近多くのネット利用で求められる事のある「SMS認証」について、SMS認証とは何ぞや?という事を私が調べた限り解説し、実際にSMS認証を検証したページです。当サイトはお小遣いサイトの危険性を検証というサイトです。お小遣いサイトでも色々な所にSMSが導入され、おそらくこれから本人確認の1つの手段として、次の方法が現れるまで避けられないと確信し、今回の記事作成に至りました。携帯電話の番号って、基本私と嫁とでは別の携帯電話を持って、別の携帯電話を利用していますよね?ほぼ1個人1つの携帯電話を利用していると思います♪...まあ私のように1個人2つ持っている方も多いですが...。いう事は、本人を確認する為に効果的なのはSMS(ショートメール)で、私だったらsoftbankの携帯を所持していますのでsoftbankの電話番号を持っています。「SMS」とは、相手先の電話番号だけで約70文字前後のメッセージを手軽に送受信できるサービスす。これはsoftbank等に登録すると契約内容にもよりますが、普通のパックで大体使えるようになっています。携帯電話って、大体自分のバッグなりポケットなり、自分自身で持っていると思います。自分以外の人が勝手にメールを開いたりする事って、付き合って不審な行動をとるとかしないと夫婦間でも勝手に見ない?(私の家だけかも...)です。簡単に例として、SMS認証が必要な場合、お小遣いサイトでは換金時かなアプリなんかでは、登録時にSMS認証が必要になるものもあります。換金ページに進み、換金しようとすると「SMS認証が必要です」との言葉があったとします。ここで自分の携帯を持っている状態であれば自分の電話番号を入力し送信すると、運営側からこの先に進む為の認証キーがSMSを使って送られてきます。運営側から送られてきた認証キーを入力し、運営側が指定された電話番号に送られた認証キーを換金申請する本人がキチンと把握できているか判断し、換金を可能にする。最近ではSMS認証というより、電話認証と呼ぶ方が良いのかもしれませんね。お小遣いサイトの場合、携帯持ってないと利用できないのか?という問題に発展し、固定電話でも認証可能に変更されつつあるのが今の流れです。固定電話でも可能な場合、本人が所持している番号であるか?という本人確認の定義は薄れ(全くなくなって)、ショートメールを受け取って認証コードが分かる状態であるかという本人確認は保障されるという事になります。不正防止対策の為SMS認証は、不正防止対策の為に利用されます。認証を行う理由は、携帯メールアドレスや携帯電話番号を知り、メールマガジンを送ったり個人情報を売ったりしたい訳ではありません。0とは言いませんが、運営会社の身元が分かるような企業ではまずないです。お小遣いサイトにしても、SMS認証や電話認証はできるならば導入したくないと思います。費用がかかるのもそうですが、お小遣いサイトはできるだけ登録時のハードルを上げるような事はしたくないです。お小遣いサイトは誰でも利用でき、いつでも辞められるのが理想です。この理想を、SMS認証/電話認証というハードルで上げてしまっては、お小遣いサイトを利用するにはSMS認証が必要だから...となり、登録をためらう方も出てくると思います。お小遣いサイトはビジネスですので、運営会社的にはできるならば導入したくなかったと思います。...不正利用による換金というのは、膨大な数の会員数であるお小遣いサイトにとって管理しきれないのでしょうね...ハードルを上げる事で、泣く泣く、渋々導入せざるを得なかったのではないかと思います。キャリアのメールアドレスではだったらキャリアのメールアドレスで良くない?docomoとかsoftbankとか...って思いますね。私も最初そう思いました。この問題ついては、本人確認という意味では、携帯電話の番号は中々変更する事ができないという事が一番の理由です。メールアドレスって、悪く言えばアドレス変更するといくらでも所持できます。言えば、ソフトバンクの場合はsoftbank.ne.jpとi.softbank.jpの2つを持つ事ができます。私の場合softbank.jpとi.softbank.jpそしてezweb.ne.jpと3つのキャリアアドレスを所持しています。3つで登録...やる気にはなれませんが出来そうじゃないですか?ですが電話番号としては2つ、これを変更するのは非常に難しく、実生活にも番号を教え直さないといけないという問題が出てきます。本人を確認する為に最終的に選ばれたのは携帯電話の番号という事でしょう。i2iポイントに面白い記事が2015年2月に登録したi2iポイントにお小遣いサイトにおけるSMS認証について面白い記事が掲載されていました(現在は消去されています)。SMS認証について色々書いてあります。スタッフ(山岸さん)さんでも担当になった時、なんでSMS認証するの!?怪しい!!ってなったそうです。i2iポイントでは「SMS認証」を行うことで、以下の2点でSMS認証しているしていないで違いが生じます。広告の還元率がアップする友達紹介制度で友達紹介を行うことができるそしてスタッフ(山岸)さんの権限では電話番号を確認する事ができないとの事です。最後に、電話認証について私と同じようなブロガーさんもやっぱり電話認証について一言です。個人的見解ではお小遣いサイトでは、本人認証を目的として、もう1つの意味合いとしてお客様によりよい情報を提供するという見解です。SMS認証によって得られたデータは社員内でも権限が存在し、かなり強固なセキュリティーで守られているという事が分かりました。...そりゃそうですね...SMS認証のおかげで迷惑なメール及び電話がバンバンかかってくるとしたらもう般若どころでは済まさせませんね~このまとまりのない項目においてのまとめは、SMS認証した相手側には電話番号が権限付で登録され、社員内でも見れないよう厳重に保管されているという事。認証コードは人に教えてはいけないお小遣いサイトも対策してくれていて、認証コードの有効期間は30分とか短いとは思いますが、認証コードを人に教えるという事は例え家族や親族でも...目の前に居てというのであれば最悪問題はありませんが、顔の見えない状態であれば家族や親族でも教えるべきではありません!お小遣いサイト換金時を例にしてみます。私がお小遣いサイトA(以下、A)で貯めたポイントが10000円相当あります。仮に私のアカウントが第三者に乗っ取られ、メールアドレスとパスワードがバレているとします。「○○だけど、大事な認証しないといけないけど、僕の携帯じゃキャリアが違ったんだ。認証コードを送ったから、認証コードを教えてくれる?」とか送り、もし誰かが返してくれた場合、換金する事ができてしまいます。最近ではSMSを回避できたり、代行してくれるサイトなんかもあります。なってくると運営側も対処を行い、例えば登録情報に携帯電話の入力を必須とし、SMS認証は登録情報の携帯電話番号でないといけないという規約を加えたりします。これが完璧だと思いますがね...。認証コードの有効期間は5分というの見たことがあります。これも立派な対策でしょう。SMS認証による危険SMS認証によるLINE乗っ取りなんか危険度MAXです。「携帯変えたら、〇〇(あなたの名前)の電話番号消えちゃったから教えてくれる?」と友達になりすました犯人からメールが届きます。あなたの電話番号を相手に教えた場合、「4桁の認証コードが届いたら教えて!」と続けてメールが届きます。そこで、あなたの携帯に届いた認証コードを教えてしまうとどうなるか...。犯人は、あなたの携帯電話番号を使って新しいアカウントを作成し、その直後あなたのLINEアカウントが利用できなくなります。犯人の目的は、金銭の要求をする詐欺行為です。プリペイドカードを購入させて、プリペイドカードに記載してある番号を聞いてきます。SMS認証の課題SMS認証の課題として、私が感じる事はSMS(ショートメールが帰ってこない)という事がごくまれにあります。以前私が体験した事として、あるお小遣いアプリで換金にはSMS認証もしくは電話認証が必要という事で、その時は面倒だったので電話認証を利用しようとしました。面倒だったので他の携帯でもいいかと思い、近くにあった携帯の番号を入力しました(そのアプリをインストールしている端末ではない)。電話認証の方はすぐ電話がかかってきたのですが、音声ガイダンスのおねーさんの声が聴き取りにくくて...「4...8...え...2...5...い...」NかMか分からないんだけど!!これだったら1っぽいけど、9だったりしたら9かQか分からないよね...。AppleのAとか言ってくれないと...。こんな事があったので、より面倒になったのでSMS認証を行った所、SMSがメールが来ないという事態になりました。ここまで来たら本人確認もクソもありません。私は携帯電話を2つ所持していたので、両方でSMS認証を行いましたが両方共帰って来ず...。結局あの電話認証のおねーさんと複数回戦い、やっと認証を終える事ができました。途中何度も携帯電話をブーメランのように投げそうになりましたこれって何とか認証できたけど、例えばSMS認証だけしかなかったら今頃認証できてないですよね?それ以上に思う事は、不正防止対策の為利用したのに他の電話番号も使いましたし、実際利用している端末以外の電話番号も利用しました。この状態で本人確認という目的を果たしているか?と言いたい。不正防止対策の為SMS認証が必要であるなら納得いきますが、本人確認の為といったら少し甘いのがSMS認証及び電話認証の課題です。この文章はコメント頂いた方がいるから追記していまして、あえて紹介していなかったSMS認証代行という事についても触れられていますが、確かに利用するしかない場合というのも出てきてしまう恐れがあります。その方によれば、070で始まる番号は利用できないという事もあったようで、それは先に言っておかないと、お小遣いアプリだったら換金できなくなってしまう可能性があります。SMS認証及び電話認証は、本人確認及び不正防止対策を自動でできるというものであり、お問い合わせフォームでもなんでもですが、SMS認証できなかった場合というものを対策する必要があります。それがない場合、SMS認証というのはお小遣いサイト・アプリの場合まずはじめにSMS認証を利用できるか?を確かめないといけないです。これじゃ課題ではなく欠陥ですので、その為電話認証もできたり固定電話が利用できたりしますが、この枠を例えば学校の電話も利用可能とかに広めると、SMS認証及び電話認証に本人確認及び不正防止対策の意味があるのかが疑われてしまいます。SMS認証のメールが返ってこない原因SMS認証のメールが返ってこない原因...かなり調べた事と、私の見解を書きます。返ってこない原因を箇条書きすると、メールを受け取るまでのタイムラグ迷惑メール設定で迷惑メールフィルターに引っかかる海外からの電話番号メールの設定を拒否している入力番号の間違い等のイージーミスミステリーを感じるほど何故か返ってこないです。1つずつ私の見解から解説させてもらいます。メールを受け取るまでのタイムラグ、私の体験から言えばほぼ90%は電話番号を送信した瞬間に返ってきます。残り10%、まあたいがいは何らかの原因で返ってきませんが、ごく偶に数十秒、1分遅れてメールが届く事があります。最高で1日後に認証が届いた事があるかな...。私的には、1分~5分位はまだ望みがありますが、それ以上となるともう届かないという事が多く、他の原因でメールが届かないという事が多いです。次に、迷惑メール設定、これは各キャリア(docomo・Softbank・au)で解除方法が違うので、迷惑メールの設定を少し下げるだけでメールが届く場合もあります。次の、海外からの電話番号メールの設定を拒否している場合が多く、これまた各キャリアで異なりますが、デフォルトでオンになっていたりオフになっていたりする事があるので、この設定を確認する事はかなり有効です。基本的にこの設定は、"海外SMS"と呼ばれるものですので、各キャリアで検索してみて下さい。下記は各キャリアにおいて、海外SMSの設定方法についての直リンクです。au入力番号の間違いやイージーミス、まあスマホで入力するんですから、ちょっと入力を間違えるという事もあると思います。これが原因だった場合、2回、3回とやれば認証メールが届きます。私なんか、勢い余ってもう1つの携帯電話の番号を入力してしまって、返ってこないなぁと思ったら別の携帯に認証メールが届いているというマヌケな事も...あったりします。最後に、ほぼ上記の対策で解決しますが、何をやってもSMS認証が返ってこない、コナンがいない状態での密室殺人のようなミステリーを感じる程何故か認証メールが返ってこない事があります。ここまで来るともうSMS認証が返ってこないという事に対して疲れ果てています。相手側のサーバーの問題とか、もはやどうしようもない事もあります。この状態に到達してしまった場合、私としては他の方法があるなら他の方法で認証する方法を選択します。このSMS認証、認証できなかった場合のクレームが多いのか、大体SMS認証と電話認証がセットになっていたりします。電話認証の場合、相手のねーちゃんの言葉が聞きづらい等を除き、ただ電話をかけるだけで認証が完了したりするので簡単という事もあるんですね。場合によっては通話料金がかかったりするので、必ずしもオススメではなく、SMS認証でいけるものならSMS認証、それでもダメなら電話認証のイメージです。1つ、これは最終手段ですが、運営会社にお問い合わせするという事です。これは本当に最終手段。相手に問い合わせメールが届いているか?問い合わせからの返答は帰ってくるのか?まあ返ってきますよ、普通の運営会社であれば。問い合わせは数時間~最大で2週間かかるような会社もあるので一概には期間を決められないです。気長に待てるのであれば、問い合わせという手段は有効です。電話番号は間違ってませんか?とかいう、言葉のキャッチボールに疑問を感じる程の回答が返ってきて、もう一度お問い合わせ⇒数日待ってやっと回答...対処が始まるとか、最悪そこまでを考慮に入れ、広い心で気長に対応して下さい。通常のトップクラスお小遣いサイト等ではここまで起こることは極まれですが、一部お小遣いサイトでは本当に最悪ですが、ここまでを覚悟していて下さい。※さらに詳しいSMS認証(電話認証ができない)という個別ページを用意しました。関連記事:SMS認証(電話認証)ができない時に確認する事あまり恐れていても始まらないお小遣いサイト/アプリ利用によってこれからSMS認証というのは本人確認の為、多くのサイト、特にアプリでは必要になってくると思います。なくとも個人とかでなければ運営会社の打撃的にも厳重に取り扱われていますので不正利用の防止という意味で利用されるものです。当然ですがSMS認証を使用した際は即座に認証コードを入力し、他人に教えるという事は絶対に行いません。2019年、当サイトで最も推奨するのはモッピーです。10:32私は某ポイントサイトでポイント交換しようとしたら、SMS認証を求められ、070で始まる携帯番号を入力したら「070で始まる番号には対応していません」というエラーが出て認証できず、ポイント交換もできないので困っている。ちなみに携帯はドコモなので、大手キャリアだ。ドコモに限らず、auでもソフトバンクでも最近では070番号は割り振られているのに。ちなみにこの件はポイントサイトに問い合わせても暖簾に腕押しのような対応なので、消費者センターに行くつもり。以前にもポイントサイトではないが某サイトで会員登録時にSMS認証を求められ、携帯電話番号を入力したが、何度やってもSMSが送られてこないので、会員登録を諦めたことがある。このような欠陥だらけのシステムを採用するサイトが増えているから、SMS認証代行なんてのが出てくるのだと思うぞ。SMS認証代行を利用する人のほとんどは不正目的ではなく、システムの欠陥でSMS認証できないからだろう。今時、携帯持ってない人はほとんどいないだろうからな。20:33コメントありがとうございます!!070で始まる番号というのは盲点でした...そしてSMS認証が送られてこない...そう言われてみると私もちょくちょくあるような気がします。09:19はじめまして。このサイトを見ています。モッピー等のサイトで利用している端末(PC,Androidタブレット,wifi専用スマホ)とは違うガラケーで電話認証しても問題ないのでしょうか?それとSMS認証の件とは関係ないのですが上記のような感じで携帯メールアドレスでモッピーの本会員になっても大丈夫でしょうか。09:49コメントありがとうございます!!モッピーの場合、docomo・au・SoftBankのキャリアメールアドレスを登録する事で本会員になれます。電話番号の登録画面で入力した電話番号から発信できるモノであれば、電話番号認証は完了できると思います。私がガラケーを所持していない為検証ができず申し訳ないのですが、他の方のブログを拝見させていただくと、ガラケーでモッピーガチャが回せなくなったという情報を拝見したので、ガラケーで登録すると利用できるコンテンツが少ないのかもしれません。全て良く、確実に2018年においてもその猛威を奮っているだろう。今後紹介制度を利用したりを考えると、登録しておくべきスーパーお小遣いサイトです♪クリックの効率が良すぎです♪モッピーの危険性と評価・評判についてもう全部あいつ一人でいいんじゃないかなサイトポイントタウン※当サイトからの特典で、登録時に350円相当のポイントを獲得できます!!何と言っても楽天銀行の最低換金額が100円な所が特徴。登録情報の少なさ、クリックポイントで換金できる事、お仕事もでき、紹介制度も優秀なげん玉は、お小遣いサイト初心者にオススメのお小遣いサイトです♪2018年、友達紹介サービスの新しい形を生み出し、げん玉の天下が復活するかも?げん玉の危険性と評価・評判について2019年の成長株ちょびリッチクリック及びゲームで毎月1000円稼ぐ事ができ、ショッピング及び広告利用の還元率上昇。iOS課金アイテムの還元率を2%に設定しているお小遣いサイトです。その急上昇は、モッピーやポイントタウンを思わせられる勢いで、ちょびっとではなくなったちょびリッチの成長に、2019年期待していますちょびリッチの危険性と評価・評判について広告利用・アプリインストール用お小遣いサイトポイントインカムスマホ案件にも強く、常に改善傾向な上、運営会社の対応が丁寧なのが決め手です♪ショッピング及び広告利用・アプリインストールをメインに利用するお小遣いサイトはこうでないとと思います♪ポイントインカムの稼ぎ方と評判について身近に感じられるお小遣いサイトi2iポイントお小遣いサイトとして成長してきているのもさることながら、これ程お小遣いサイト担当の方を身近に感じられるお小遣いサイトはi2iポイントです。密かに登録情報はげん玉よりも少ないです♪その気さくさは、頼み込めばメル友にでもなってくれんじゃないかという勢いです♪i2iポイントの危険性と評価・評判について若干のつぶやき1月17日:どんな巧妙な迷惑メールでも、ドメインだけはどうしようもない。いうのが絶対的な事実です。究極を言えば、実際に来たメールのドメインが企業のものであるか確認できるならば、それは正しいと言える状態です。偽るのは非常に難しく、例えばaaa.comというドメインを私が取得したのであれば、IDをのトラれない限りはaaa.comという名前を使うことができません。なると、aaa.comは個人/企業が特定されている状態ですから、私に悪意がない限りは安全といえます。これがなりすましメールとかであればaab.comとか、aaa.jpとか、類似しているようなドメインで分かりにくくするという方法が主流です。ドメインで判別しないのであれば、物凄いランダムなドメインを使い回すという方法もあります。結局は"aaa.comは私からのメール"というのが分かれば言い訳ですね。企業やシステムが対応しようとしてくれている近年ですが。ユーザーとしてドメインを見るという意識、大事だと思います。