「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・メール
・SMS
・フィッシング

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

メールは「パソコンさんの世界の お手紙機能」です。
話を単純化するために「パソコンさん」と書きましたが、携帯電話やスマホ、その他諸々の媒体でも使えます。



SMSは「（携帯電話の）電話番号で宛先指定できる、メールっぽいやつ」です。



メールとSMSの主な違いは

１．宛先の指定の仕方
２．送れる文章量

の2つです。

メールでは宛先を「メールアドレス」というものを使って指定します。
SMSでは宛先を電話番号で指定します。



メールで送れる文章の量は結構、多いです。
SMSでは短い文章しか送れません。



そんな違いです。

フィッシングは「偽物ホームページに誘導して情報を入力させる（ことで情報を盗む）悪いこと」です。
メールとかで本物っぽい見た目の偽物ホームページに誘導して、そこでIDとかパスワードとかクレジットカード番号とかの個人情報を本人に入力させることで情報を盗みます。
由来は魚釣りのフィッシングでしょうね。
インターネットという広大な海から魚（個人情報）を釣り上げるイメージです。



以上を踏まえて

SMSを使ったフィッシング

が「スミッシング」です。



例えば、そうですね。
ピヨ太君はピヨ子銀行の利用者です。
なけなしの貯金をピヨ子銀行に預けています。



ある日のことです。
ピヨ太君のところにピヨ子銀行からSMSが届きました。



SMSには

この度、利用規約の改定によりクレジットカード情報をご登録いただくことになりました。
以下のホームページより、クレジットカード情報のご入力をお願いします。

ピヨ子銀行ホームページ
http://example.com

と書いてありました。

ピヨ太君は早速、SMSに書いてあったリンクをクリックしてピヨ子銀行のホームページに移動します。



そして、ピヨ子銀行のホームページでクレジットカード情報を入力しました。



ところがどっこい、です。

実は、SMSを送ったのは、ピヨ子銀行では ありませんでした。
ピヨ子銀行の振りをしたアクマ君だったのです。



それだけでは ありません。
ピヨ太君がクレジットカード情報を入力したピヨ子銀行のホームページは偽物でした。
ピヨ子銀行のホームページそっくりに作ったアクマ君のホームページだったのです。



ピヨ太君は気付いていませんけどね。
ピヨ太君のクレジットカード情報はアクマ君に知られてしまいました。
アクマ君はピヨ太君のクレジットカード情報を悪用できます。

このような

１．本物そっくりの偽物ホームページを用意する
２．SMSで偽物ホームページに誘導する
３．誘導した偽物ホームページ上で情報を入力させる

ことで情報を盗むやり方がスミッシングです。

フィッシングとスミッシングの違いは、偽物ホームページに誘導する手段です。
フィッシングの中でも、特にSMSを使って誘導するやつを「スミッシング」と呼んでいます。
つまり、スミッシングはフィッシングに含まれるわけです。