Phishing
Phishing
Phishing（フィッシング）とは
ひとことで
実在する銀行や通販サイト、宅配業者などを装ったメールやSMSで偽のWebサイトに誘導し、IDやパスワード、クレジットカード番号などを入力させて盗み取る詐欺。SMSを使うものはスミッシングとも呼ばれる。
たとえると
本物そっくりの制服を着た偽の配達員が「お届け物の確認のため」と言って、玄関で家の鍵を預かろうとするようなものです。見た目が本物らしいほど、だまされやすくなります。
現場ではこう使う
大学生のスマートフォンに、宅配業者を名乗る「お荷物をお届けにあがりましたが不在のため持ち帰りました」というSMSが届きました。リンク先のページで、IDとパスワードの入力を求められました。荷物を頼んだ覚えがなかったので、リンクは使わずに公式アプリで確認したところ、そのような荷物はなく、フィッシングだとわかりました。
試験のポイント
EXAM POINT「実在の企業を装う」「偽サイトに誘導」「ID・パスワードやカード番号をだまし取る」と出てきたらフィッシングです。対策は、メールやSMSのリンクから開かず公式アプリやブックマークを使うこと、多要素認証を設定することです。HTTPSの鍵マークがあっても偽サイトの可能性がある点も問われます。
混同しやすい用語との違い
- Social Engineering人の心理的なすきにつけ込む手口の総称。フィッシングはその代表例の一つ
- BEC取引先や経営者を装い、偽の口座に送金させる詐欺。主な狙いは送金させること