なり国内番号への偽装は実証できなかった。なりデバイスでもメッセージを受信できた。送信元の電話番号を偽装したメッセージは、Twilioから送信した正規のメッセージと同じスレッドに含まれる。始まる英国番号にも偽装できた。電話番号を連絡先に登録した状態でも偽装したメッセージは正規のスレッドに含まれる。そのため連絡先に登録している海外の知人とのやり取りの中にフィッシングメッセージが入ってくる状態だった。SMSGangから電話番号を偽装したメッセージに対する返信は正規の番号に送られる。いう返信はTwilioの番号に届く。Janeになりすました状態では被害者とやり取りできないため、攻撃者が被害者とのコミュニケーションを望む場合は被害者を別の連絡手段に誘導する必要があった。いう6桁の番号に偽装している。いう問い合わせ特番にも偽装できた。されるため、█████の利用者を狙ったスミッシングに悪用される恐れがあった。送信者ID制限の回避SMSGangを利用することで電話番号の偽装だけでなく、制限された送信者IDにも偽装できた。いう送信者IDが使用された2。指定したメッセージの送信処理は成功するが、通信事業者側での配送エラーにより全ての電話回線で受信できない。偽装を禁止していると推測する。標的としたフィッシングメッセージも送れる状態だった。なったため、私は█████が実施した対策によるものと考えた。█████CSIRTは対策を実施していないと言う。SMSGangによる何らからの措置によるものと推測する。SMSGangは悪用できなくなったが、電話番号を偽装したSMSを送信できると主張するサービスは他にも存在する。発生する可能性はある。かたるスミッシングが再発する恐れもある3。前回から示してきたスミッシングに対して利用者がとれる策としては、「SMSで送られてきたURLを踏まない」といった運用や、「海外からのSMSを拒否する」または「特定の国内番号からのSMSのみ許可する」といった設定が有効だと考える。このような対策はSMSの利便性を奪い、利用用途を限定してしまう。利用者の運用や設定に任せるだけでなく、通信事業者による抜本的な対策も求められる。し、スミッシングへの技術的対策も検討していくとのこと。今後も頻発するであろうスミッシングの根絶に向けた通信事業者各社の連携した対策に期待したい。