フィッシングとは
フィッシング（Phishing）とは、銀行・ECサイト・SNSなどの正規サービスを装った偽のメールやWebサイトでユーザーを騙し、IDやパスワード・クレジットカード情報などを詐取するサイバー攻撃です。「釣り（fishing）」が語源とされます。
フィッシングの手口
「アカウントに不正アクセスがありました。今すぐ確認を」という緊急を装ったメールが典型例です。リンク先は本物と見分けがつかない偽サイトで、入力した情報が攻撃者に送信されます。SMSを使った「スミッシング」、電話を使った「ビッシング」も増加しています。
スピアフィッシングとは
特定の個人・組織を狙って情報を収集した上で行う標的型フィッシングです。上司の名前を使った「このファイルを確認してください」のようなメールが典型で、一般的なフィッシングより格段に見破りにくい。
対策方法
①メールのリンクを直接クリックせず公式サイトに直接アクセスする、②送信元メールアドレスのドメインを確認する、③多要素認証の導入、④フィッシング対策ソフトの導入、⑤従業員向けセキュリティ教育の実施が有効です。
