フィッシング攻撃

フィッシング攻撃（Phishing attack）とは

フィッシング攻撃とは、信頼できる送信元になりすまして、ID/パスワード、クレジットカード情報といった個人情報をだまし取るサイバー攻撃です。

主な手口は、偽の電子メールやSMS（ショートメッセージ）を送りつけ、「アカウントがロックされました」といった緊急性を煽る内容でユーザーの不安を煽り、本物そっくりの偽サイト（フィッシングサイト）へ誘導します。そこで情報を入力させることで、金銭の詐取や個人情報の悪用、不正アクセス、マルウェア感染など深刻な被害を引き起こします。

フィッシング攻撃の主な手口

ビジネスメール詐欺（BEC）

企業の経営者や取引先になりすまし、経理担当者などに偽の送金指示を送ることで、直接的な金銭被害を狙います。

スピアフィッシング攻撃

特定の個人や組織を標的に、事前に調査した業務内容や取引関係者などの情報を悪用して騙す手口です。

スミッシング（Smishing）

SMSを利用したフィッシング攻撃です。宅配の不在通知などを装い、不正なアプリのインストールやフィッシングサイトへ誘導します。

ビッシング（Vishing）

電話（音声）を利用した手口です。サービスの担当者などを名乗り、パスワードや個人情報を聞き出します。

主なフィッシング対策

多要素認証（MFA）を導入する

利用しているすべてのオンラインサービスで多要素認証を有効にしましょう。たとえパスワードが盗まれても、追加の認証がなければログインできないため、被害を防ぐ確率が格段に上がります。特に、パスキー（FIDO認証）ならアクセス先が正規のサイトであるかを確認する仕組みを備えているため、フィッシングサイトに対して認証してしまうことはありません。

ソフトウェアを常に最新版に更新する

OS、ブラウザ、セキュリティソフトウェア等は、常に最新のバージョンに更新してください。これにより、既知のフィッシングサイトに対する警告画面が表示されるようになり、マルウェアへの脆弱性も修正されます。

フィッシングメール検知機能のあるメールセキュリティサービスを導入する

不正なアドレスを自動で検知し、迷惑メールに振り分けるメールセキュリティサービスを導入します。フィッシングメール開封によるマルウェア感染や機密情報の入力といったインシデントを未然に防ぎ、セキュリティを強化できます。

標的型攻撃メール訓練サービスで日頃から訓練する

特に標的型メール攻撃では、本物のメール同様の精緻さでフィッシングメールが届くため一般のユーザーが看破することは難しくなっています。このため、不審なメールを開かないための訓練と、開いてしまった後の訓練が必要です。標的型メール訓練サービスではフィッシング攻撃のトレンドに対応したリアルな訓練が可能です。

不審なメールやメッセージに注意する

差出人が不明な場合や、内容が怪しいと感じた場合は、安易にクリックしたり返信したりしないでください。件名や本文の日本語がおかしい、文法が不自然、緊急性を煽るような表現があるといった場合は特に警戒が必要です。

メールやSMSの送信元を必ず確認する

銀行や有名企業を名乗っていても、メールアドレスが正規のものであるか、またリンク先のURLが正規のものであるかを慎重に確認してください。少しでもおかしいと感じたら、そのメッセージからではなく、公式のWebサイトや問い合わせ窓口から連絡をとりましょう。

安易に個人情報・機密情報を入力しない

パスワード、クレジットカード番号、銀行口座情報などを入力する際には、正規のWebサイトやアプリであると確認できる場合のみ入力するようにしましょう。