フィッシング
Phishing
IT基礎解説Overview
正規のサービスや企業を装った偽メールやサイトで、パスワードや個人情報を騙し取るサイバー攻撃の手口。URLや添付ファイルを悪用することが多い。
さらに詳しく解説Details
フィッシングとは、銀行・EC サイト・行政機関などの正規の組織になりすました偽メールや偽サイトを使い、ユーザーのパスワード・クレジットカード番号・個人情報を騙し取るサイバー攻撃の手口です。「フィッシング（Phishing）」という名称は、釣り（fishing）をもじった造語で、利用者を「釣り上げる」様子を表しています。
典型的な手口は次の通りです。攻撃者は「アカウントが不正利用されました」「今すぐ確認してください」といった緊急性を煽る文面のメールを大量送信します。メール内のリンクをクリックすると、本物そっくりに作られた偽サイトへ誘導され、ID・パスワードを入力させられます。入力情報は即座に攻撃者へ送られ、不正ログインや金融被害につながります。
事業現場では、取引先や金融機関を装ったメールが社員に届き、経費精算システムや会社のクラウドサービスの認証情報が盗まれるケースが増えています。一度アカウントが乗っ取られると、社内情報の漏洩・なりすまし請求・取引先への被害拡大など深刻な損害が生じます。
対策として、メール内のリンクは安易にクリックせず公式サイトへ直接アクセスする習慣をつけること、多要素認証（MFA）を導入すること、不審なメールを見分けるための社員教育を定期的に実施することが重要です。フィッシングは技術的な脆弱性より「人の隙」を狙うため、組織全体の意識向上が最大の防御策となります。
