ITトレンドがおすすめする製品・サービス
- ■重視するセキュリティ対策別
- 送信元の番号や企業名の表示によるなりすまし対策：絶対リーチ！RCS / SMS、KDDI Message Cast、オーロラSMS by メディアSMS、空電プッシュ、SMS HaNa
- 承認フローやテスト送信による誤送信の防止：オーロラSMS by メディアSMS、空電プッシュ、SMS HaNa、SMSコネクト
- 多要素認証やIPアドレス制限による不正ログイン対策：オーロラSMS by メディアSMS、Cuenote SMS、SMS HaNa
- 権限設定による操作範囲の制限：SMSLINK、オーロラSMS by メディアSMS、SMS HaNa
- ■提供会社の管理体制別
- ISMSやプライバシーマークの取得：絶対リーチ！RCS / SMS、KDDI Message Cast、SMSLINK、Cuenote SMS、空電プッシュ、SMS HaNa、SMSコネクト
- 送信ログの確認と管理：絶対リーチ！RCS / SMS、SMSLINK、オーロラSMS by メディアSMS、SMS HaNa
- ■その他のSMS送信サービス
SMS送信サービスで守るべき3つの対象
SMS送信サービスのセキュリティ対策を考える前に、何を守る必要があるのかを整理しておきましょう。対象ごとにリスクと対策が異なるため、自社の使い方に照らして優先順位を決めることが大切です。
受信者の電話番号と送信内容
SMS送信サービスでは、顧客や会員の携帯電話番号を宛先リストとして登録します。電話番号は氏名とひも付けて管理されることが多く、個人情報として扱う必要があります。督促や予約の連絡では、本文にも契約や来店の情報が含まれます。
宛先リストをどこに保存し、誰が閲覧・ダウンロードできるのか、不要になったデータをいつ削除するのかを決めておきましょう。提供会社のサーバーに保存される期間や、解約時のデータの扱いも確認が必要です。
送信元としての企業の信頼
宅配業者や金融機関を装った偽のSMSが出回っているため、受信者は見慣れない番号からのSMSを警戒する傾向があります。企業からの正規のSMSでも、送信元や本文の書き方によっては不審なメッセージと受け取られ、開かれない可能性があります。
逆に、自社の名前をかたる偽のSMSが送られた場合、受信者が正規のSMSと見分けられる手がかりを用意しておくことも大切です。送信元の表示を統一し、自社が送るSMSの特徴を公表しておくと、受信者が判断しやすくなります。
管理画面とAPIの利用権限
管理画面やAPIが第三者に悪用されると、自社の名前で大量のSMSが送られたり、宛先リストが持ち出されたりするおそれがあります。SMSは1通ごとに費用がかかるため、想定外の請求が発生する可能性もあります。
ログインに使うIDとパスワード、システム連携に使うAPIキーなどの認証情報を、誰がどのように管理しているかを把握しておきましょう。担当者の退職や異動の際に、アカウントを止める手順も決めておく必要があります。
なりすましSMSと誤解されない送り方
SMS送信サービスを使っても、送り方によっては受信者に警戒されてしまいます。正規のSMSが開かれないと、督促や予約確認などの連絡が伝わらず、業務にも影響が出ます。送信元の表示や本文のURL、事前の案内を工夫して、正規のSMSであることを伝えましょう。
送信元番号と送信者名の表示
SMSの送信元として受信者の端末に表示される番号や名称は、SMS送信サービスの接続方式や契約内容によって異なります。国内の通信事業者と直接接続しているサービスでは、送信元の番号を固定できるものがあり、受信者が同じ番号で企業を見分けやすくなります。
一方、送信のたびに番号が変わる方式では、受信者が企業からのSMSか判断しにくい場合があります。自社が使いたい表示方法に対応しているか、選定時に確認しましょう。
本文に載せるURLの扱い
偽のSMSには、本文のURLから偽サイトに誘導し、IDやパスワード、カード番号を入力させる手口が見られます。そのため、企業のSMSでもURLの載せ方には配慮が必要です。誰が作ったものか分からない短縮URLは、受信者が行き先を確認できず、警戒される原因となります。
URLを載せる場合は、自社のドメインを使い、リンク先で個人情報やパスワードの入力を求めないようにしましょう。URLを載せずに、公式アプリや電話での確認を案内する方法もあります。
受信者への事前の案内
SMSで連絡することを、契約時や会員登録時にあらかじめ伝えておくと、受信者が正規のSMSだと判断しやすくなります。送信元の番号や名称、どのような用件で送るかを、Webサイトや書面で案内しておく方法があります。
あわせて、自社がSMSで送らない内容も示しておくと効果的です。例えば「SMSでパスワードやカード番号の入力をお願いすることはありません」と明記しておけば、受信者が偽のSMSに気づく手がかりとして役立ちます。
SMS送信サービスの管理画面とAPIの守り方
管理画面やAPIの不正利用を防ぐには、SMS送信サービスが備えるアクセス管理の仕組みと、自社の運用ルールの両方が必要です。機能があっても設定していなければ効果がないため、導入時の初期設定まで含めて考えましょう。選定時に確かめたい項目と運用での注意点を紹介します。
多要素認証と接続元の制限
多要素認証とは、パスワードに加えて、スマホに届く確認コードなど別の要素でも本人を確かめる仕組みです。パスワードが漏れても、それだけではログインできないため、不正ログインの対策として有効です。
接続元のIPアドレスを登録し、社内や決まった拠点からだけ管理画面やAPIを使えるように制限できるサービスもあります。テレワークで社外から使う場合は、VPNを経由させるなど、社内のネットワーク方針とあわせて設定を検討しましょう。
権限の分け方と送信前の承認
全員が同じ権限で使っていると、誤操作による一斉送信や、宛先リストの不要なダウンロードを防ぎにくくなります。送信を作成する人、送信を承認する人、宛先リストを管理する人のように、役割ごとに権限を分けられるかを確認しましょう。
大量の一斉送信では、作成者とは別の担当者が内容と宛先を確認してから送る承認フローがあると、誤送信の防止につながります。本番前に自社の端末へテスト送信して、表示を確かめる手順も取り入れるとよいでしょう。
操作ログの確認
操作ログは、誰がいつログインし、どのような送信や設定変更を行ったかの記録です。不審な操作がないかを定期的に確認すれば、不正利用や誤操作に早く気づけます。
問題が起きたときに経緯を調べられるよう、ログの保存期間と、ログを出力して自社で保管できるかを確認しておきましょう。確認する担当者を1人に限らず、複数人で見られる体制にすることも大切です。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でSMS送信サービスの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
SMS送信サービスの提供会社の体制や法令、認証の注意点
SMS送信サービスのセキュリティは、機能だけでなく、提供会社がどのような体制でデータを管理しているかにも左右されます。あわせて、SMSの送信に関わる法令上の注意点と、SMSを本人確認に使う場合の注意点も押さえておきましょう。
第三者認証とデータの保管場所
提供会社の情報管理の体制を知る手がかりとして、第三者認証の取得状況を確認しましょう。代表的なものは、情報セキュリティの管理の仕組みを認証するISMS（ISO/IEC 27001）や、個人情報の適切な取り扱いを認定するプライバシーマークです。認証の対象範囲がSMS送信サービスを含むかも確認しましょう。
宛先リストや送信履歴を保管するサーバーが国内にあるか、通信が暗号化されているかも、社内規程によっては確認が求められます。資料請求や問い合わせの際に、セキュリティに関するチェックシートへの回答を依頼する方法もあります。
広告や宣伝のSMSに必要な受信者の同意
セールや新商品の案内など、広告や宣伝を目的としたSMSは、特定電子メール法（特定電子メールの送信の適正化等に関する法律）の対象です。原則として、あらかじめ受信に同意した人にだけ送ることができ、送信者の名称の表示や、受信を拒否する方法の案内なども求められます。
督促や予約の確認など、取引上の連絡と広告を同じSMSに混ぜると、扱いが分かりにくくなります。詳しい要件は総務省や消費者庁の公表資料で確認し、判断に迷う場合は専門家へ相談しましょう。
SMS認証を使う場合の限界と補い方
SMSで認証コードを送る仕組みは、電話番号を持っている本人かを確かめる手段として広く使われています。ただし、偽サイトに認証コードを入力させる手口や、携帯電話の契約を不正に乗っ取ってSMSを受け取る手口も報告されており、SMSだけで安全が保たれるわけではありません。
金額の大きな取引や重要な設定変更では、アプリでの認証や生体認証など、別の方法と組み合わせることも検討しましょう。認証コードのSMSには「このコードを他人に教えないでください」と添えておくと、受信者への注意喚起として役立ちます。
セキュリティ面で比べるSMS送信サービス
なりすまし対策や誤送信の防止、管理画面へのアクセス制限など、セキュリティに関わる特徴を中心に製品を一覧にまとめました。自社が重視する対策から候補を絞り込む際に活用してください。
| 製品名 | 特徴 |
|---|---|
| 絶対リーチ！RCS / SMS | RCSの公式アカウントで企業ロゴや認証マークを表示。送信ログは過去6か月分を確認可能 |
| KDDI Message Cast | ＋メッセージで企業名や認証済みマークを表示可能。誤配信防止やSMS詐欺対策のオプションを提供 |
| SMSLINK | 権限に応じた画面の見せ分けに対応。電話番号の契約者変更による誤送信を防ぐオプションも用意 |
| オーロラSMS by メディアSMS | 管理者・スタッフの権限設定やIPアドレス制御に対応。送信元番号の固定化やテスト配信も可能 |
| Cuenote SMS | 管理画面へのログイン時にIPアドレス制限とワンタイムパスワード認証を組み合わせられる |
| 空電プッシュ | 承認機能や携帯番号履歴判定による誤送信防止に対応。送信元番号の指定も可能 |
| SMS HaNa | IPアドレス制限や送信ログの閲覧制限に対応。ISMSやプライバシーマークを取得 |
| SMSコネクト | 送信前の確認や承認記録を残せる機能をオプションで提供。ISO/IEC 27001・27017などの認証を取得 |
| アクリート | 管理画面やAPIからのSMS送信に対応。誤操作防止や多重送信防止などの機能を提供 |
| EZSMS | Web上でSMS配信を管理。個別送信や一斉送信、宛先ごとに文面を変えた配信が可能 |
| SMS認証API | API連携で認証コードを送信。SMSが届かない場合は音声認証にも対応 |
| SMSPublisher | 国内直収設計のSMS送信サービス。API連携によるシステム間連携にも対応 |
なりすまし対策や誤送信防止に取り組めるSMS送信サービス
送信元の表示、送信前の確認、管理画面へのアクセス管理など、記事で紹介した対策に役立つ機能を備えたサービスを紹介します。
絶対リーチ！RCS / SMS
- 99％のメッセージ到達率！顧客との連絡を途絶えさせない
- 9,000社を超える豊富な導入実績
- サービス導入時の初期費用0円プランもあり
AI CROSS株式会社が提供する「絶対リーチ！RCS / SMS」は、SMSとRCSの両方に対応したメッセージングサービスです。RCSの公式アカウントは通信キャリアの事前審査が必要で、企業ロゴや認証マークが表示されるため、正規の連絡であることを受信者が判断しやすくなります。RCSに対応していない端末には、自動でSMSに切り替えて送信可能です。送信ログは過去6か月分まで確認でき、送信日時や宛先、送達状況などを把握できます。ISO/IEC 27001とプライバシーマークを取得しています。
KDDI Message Cast
- 国内網接続で高到達率を実現、初期費用無料で無駄のない料金設定
- 業務環境やシステム要件に合わせて、4つの利用方法から選択可能
- 最大660文字のSMSとRCS（リッチコンテンツ）配信に対応
Supership株式会社（共同運営：KDDI株式会社）が提供する「KDDI Message Cast」は、受信者に公式の連絡だと認識してもらう工夫を取り入れやすいメッセージ送信サービスです。＋メッセージでは、携帯3社の審査を通過した公式アカウントとして、企業名やロゴ、認証済みマークを表示して配信できます。オプションとして、誤配信防止やSMS表示元番号の変更、SMS詐欺対策パッケージ、オプトアウトなどが用意されています。ISO/IEC 27001とISO/IEC 27017を取得しています。
SMSLINK
- 初期月額は0円 ＆業界最安値水準【1通6円～】
- TISインテックグループ＆通信業35年以上の実績
- マニュアルレスで使える画面＆開発容易なカンタンAPI
株式会社ネクスウェイが提供する「SMSLINK」は、権限に応じて画面を見せ分けられるSMS配信サービスです。担当者の役割にあわせて、利用できる画面を制限した運用が可能です。電話番号の持ち主が変わっている可能性を判定し、リスクのある宛先への送信を防ぐ機能も有料オプションで提供しています。また、配信停止を希望した番号への送信を防ぐオプトアウト機能にも対応。プライバシーマークを取得しています。
オーロラSMS by メディアSMS
- ドコモ,au,Softbank,楽天へ直収設計で国内最高レベルのSMS品質
- セキュリティ、着信率の高さに加え、「送達結果情報の豊富さ」。
- 配信単価が安い！ 業界最安値を目指します。
株式会社メディア4uが提供する「オーロラSMS by メディアSMS」は、管理者権限とスタッフ権限の2階層で運用できるSMS配信サービスです。管理者がスタッフのIDを発行し、使う原稿パターンを決めておけるため、多くの担当者が使う場合も配信ミスを抑えやすくなります。IPアドレス制御や、ログの即時消去・自動消去の機能を備えています。送信元番号を固定化でき、配信前のテスト配信も可能です。24時間365日のサポートが用意されています。
空電プッシュ
- 強固なセキュリティ：お客様情報をしっかり守る
- 高い送信性能(193万通／時)と圧倒的な到達率(99.99％※当社調べ)
- 充実のサポート：緊急時は24時間365日 電話応対
NTTドコモビジネスX株式会社が提供する「空電プッシュ」は、誤送信やなりすましへの備えを送信の流れに組み込みやすいSMS送信サービスです。承認機能を使えば、承認者が確認してから送信するワークフローを設定できます。約20年間の携帯番号履歴をもとに契約者が変わった可能性のある番号を判定し、第三者への誤送信を防ぐ仕組みも備えています。送信元番号はドコモ・au・楽天モバイルでは番号指定が可能です。ISO/IEC 27001・ISO/IEC 27017・プライバシーマークを取得しています。
SMS HaNa
- 初期費用0円・業界最安水準！シンプルな操作性のSMS送信サービス
- API開発環境を無償提供！スムーズなシステム連携をサポート
- 最大2ヶ月・3000通が無料で使える「フリートライアルプラン」
日本テレネット株式会社が提供する「SMS HaNa」は、チームでの利用を想定した管理機能を備えるSMS送信サービスです。IPアドレス制限や、管理者・ユーザーの権限設定、送信ログの閲覧制限に対応しています。契約時の本人認証を徹底し、なりすましや不正利用のリスクを抑える運用体制をとっています。誤送信防止機能はオプションで利用可能です。ISO/IEC 27001、プライバシーマーク、ASP・SaaS安全・信頼性情報開示認定制度の認定を取得しています。
SMSコネクト
- 国内最大級のSMS配信実績を誇るパイオニア企業
- 大量配信にも対応する高品質・高信頼の配信基盤
- API連携・Web管理画面の両方に対応可能
株式会社アクリートが提供する「SMSコネクト」は、誤送信のリスクに備えるオプション機能を選べるSMS送信サービスです。承認機能を使うと、送信前の確認と承認の記録を残せます。オプトアウトURLでは、受信者が配信停止を申請でき、以降の配信対象から自動的に除外されます。API接続とWeb管理画面の両方に対応し、ワンタイムパスワードによる認証にも利用可能です。ISO/IEC 27001・ISO/IEC 27017・プライバシーマークを取得しています。
アクリート （株式会社アクリート）
- 携帯キャリア回線への直接接続とMNP判定で高い到達率を実現！
- 第三者機関から認証された強固なセキュリティ体制！
- 直感的に利用可能な、ユーザーフレンドリーな管理画面！
EZSMS （株式会社Xoxzo）
- 情報の安全とセキュリティ、効率性を重視したフォーム！
- 容易な操作でメッセージの一括送信が可能！
- オンライン上で全てのプロセスを一貫して行える！
SMS認証API （CM.com Japan株式会社）
- API連携でワンタイムパスワードや認証コードを自動送信
- SMSが届かない場合、音声認証も可能
- 世界中のユーザーにSMS認証を提供可能
SMSPublisher （エンバーポイント株式会社）
- 国内直収設計によるトップレベルのセキュリティ
- 長年のメールマーケティング支援で培った販促利用サポート
- API連携による柔軟なシステム間連携
まとめ
SMS送信サービスのセキュリティは、受信者の個人情報、送信元としての信頼、管理画面やAPIの利用権限の3つに分けて確認すると整理できます。送信元の表示やURLの載せ方を工夫し、多要素認証や権限設定、承認フロー、操作ログで不正利用と誤送信を防ぎましょう。提供会社の第三者認証や、広告SMSに必要な受信者の同意も確認が必要です。自社の安全対策の要件にあうSMS送信サービスを、資料請求で比較してみてください。
