# 送信元IDのなりすましとは何ですか？ - 正規URL: https://www.broadnet.me/ja/answers/what-is-sender-id-spoofing - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 運用 BroadNet回答 最終確認日 2026年9月26日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 詳細を見る [Verified and branded sender messaging](https://www.broadnet.me/reference/verified-and-branded-sender-messaging) [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 送信元IDのなりすましとは、送信者がその文字列を使用する権限がないにもかかわらず、`BANK-OF-X`、`DHL`、`MyBrand` のように表示される偽の送信元を用いたSMSの送信を指します。これはメールフィッシングにおけるSMS相当の行為であり、世界的にスミッシング攻撃の主要な手法となっています。プロトコルの脆弱性として、GSM SMSにはエンドツーエンドの送信元認証がないため、SMSCは発信元のESMEが送信する送信元IDをそのまま受け入れてしまいます。 平易な言葉による定義ベンダーニュートラル確認日 2026年9月26日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 構成図通信事業者ネットワークにおけるSMSファイアウォールの設置場所 1. 受信したA2Pおよび相互接続トラフィックアグリゲーターおよび国際パートナーから 2. SMSファイアウォールすべてのメッセージをリアルタイムで検査 3. 通信事業者のSMSCクリーンなトラフィックのみを配信 4. 加入者の端末 - グレールート、なりすまし送信元ID、およびスパムをブロック - 正当なA2Pトラフィックを識別し、課金 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### 攻撃者によるなりすましの仕組み 3つのパターンがあります。1つ目は、登録オーナーに対する送信元IDのホワイトリスト化を強制しない、ガバナンスの弱いアグリゲーターを通じて送信されるケースです（本来あってはならないことですが、実際に発生しています）。2つ目は、現地の送信元IDチェックを回避する海外のSS7ルートを経由するケースです（多くの場合、FS.07に準拠したファイアウォールによって遮断されます）。3つ目は、SIMボックスのインフラを悪用し、実際のMSISDNから送信した上で、偽のブランド文字列を英数字でオーバーレイさせるケースです（一部のアグリゲーターのスタックではこれが可能です）。 §02 ### 通信事業者の防御策 送信元IDの登録（基礎となる防御策）。アグリゲーターによるアウトバウンド送信元IDの強制：BroadNetの送信ゲートウェイは、宛先国に対して顧客が承認済みの送信元IDホワイトリストに含まれていないアルファベット形式の送信元フィールドを持つsubmit_smをすべて拒否します。通信事業者ファイアウォールによるインバウンド送信元IDの検証：受信したA2Pトラフィックの主張する送信元を、国ごとの登録済み所有者と照合します。 §03 ### バイヤーがアグリゲーターに期待すべきこと 厳格なホワイトリスト方式。もしご利用のアグリゲーターが、事前の承認なしにAPIのコール時に送信元IDを任意の文字列に設定できるのであれば、そのアグリゲーターはエコシステム全体に対するスミッシングのリスクとなります。信頼できるアグリゲーターは、送信元IDの事前登録を必須としています。以上です。 §04 ### 規制状況 中東・北アフリカ（MENA）の規制当局（TDRA、CST、NTRA、TRC）は、送信元IDのなりすましに対してますます厳格な対応をとっています。EU市場の通信事業者は、EU NIS2フレームワークの下でSMS送信元IDの検証を導入しています。送信者が暗号学的に検証されるため、RCS Business Messagingは信頼性が不可欠なSMSに代わり、徐々に普及が進んでいます。 BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブ送信元IDの解説](https://www.broadnet.me/ja/explained/sender-id) 関連する質問 - [01 UAEにおける送信元IDの登録 — TDRAプロセス。](https://www.broadnet.me/ja/answers/sender-id-registration-uae-tdra) - [02 RCS Business Messaging (RBM)とは？](https://www.broadnet.me/ja/answers/what-is-rcs-business-messaging) - [03 SMSファイアウォールとは？](https://www.broadnet.me/ja/answers/what-is-sms-firewall) - [04 SIMボックス詐欺とは？](https://www.broadnet.me/ja/answers/what-is-sim-box-fraud) - [05 SMSパンピング／人工的なトラフィック増幅（AIT）とは何ですか？](https://www.broadnet.me/ja/answers/what-is-sms-pumping) - [06 A2P収益化とは？](https://www.broadnet.me/ja/answers/what-is-a2p-monetization) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブ送信元IDの解説](https://www.broadnet.me/ja/explained/sender-id) 関連する質問 - [01 UAEにおける送信元IDの登録 — TDRAプロセス。](https://www.broadnet.me/ja/answers/sender-id-registration-uae-tdra) - [02 RCS Business Messaging (RBM)とは？](https://www.broadnet.me/ja/answers/what-is-rcs-business-messaging) - [03 SMSファイアウォールとは？](https://www.broadnet.me/ja/answers/what-is-sms-firewall) - [04 SIMボックス詐欺とは？](https://www.broadnet.me/ja/answers/what-is-sim-box-fraud) - [05 SMSパンピング／人工的なトラフィック増幅（AIT）とは何ですか？](https://www.broadnet.me/ja/answers/what-is-sms-pumping) - [06 A2P収益化とは？](https://www.broadnet.me/ja/answers/what-is-a2p-monetization) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) 関連 ## 詳細を見る お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)