フィッシングとは -
概要、仕組み、安全対策

フィッシング攻撃は、パスワードやクレジットカード情報、ログイン情報などといった機密情報をユーザーから騙し取ることを目的とした、代表的なサイバーセキュリティ脅威です。犯罪者はこの盗んだデータを用いて詐欺を働いたり、口座から不正出金したり、ダークウェブでアクセス権を販売します。また、ランサムウェアや個人情報窃盗など、より大規模なサイバーセキュリティ侵害に発展することが多いため、フィッシングに対する認識と対策が不可欠です。

SMSを利用したフィッシング（スミッシング）の被害が特に多い理由は、SMSメッセージがよりパーソナルで緊急性を感じさせるためです。人々は小さな画面で素早くテキストを確認する傾向があり、不審なリンクやスペルミスに気づきにくくなります。攻撃者はこの焦りの心理を悪用し、偽の配送通知、銀行更新情報、緊急の要求などを送りつけ、被害者に衝動的に行動させるよう仕向けます。

件名だけをチェックするのではなく、送信者アドレスにスペルミスがないか注意深く確認し、リンクにカーソルを合わせて実際のリンク先を確かめ、即時対応を迫る緊急メッセージにはくれぐれも警戒しましょう。正当な機関がメールで機密情報を要求することは非常に稀です。Intego antivirusなどのセキュリティツールを使えば、メールのフィルタリングや不審なメッセージの自動判別が可能です。

いいえ。当初フィッシングはメールが利用されていましたが、現在ではSMS（スミッシング）、電話（ビッシング）、偽サイト、さらにはソーシャルメディアのダイレクトメッセージも使われています。攻撃者は被害者に到達する手段なら何でも利用しますので、メールだけでなくあらゆるプラットフォーム上で警戒を怠らないことが大切です。

代表的な警告サインには以下のようなものがあります。(1) 緊急性や脅迫的な件名、(2) 公式ウェブサイトと一致しないリンク、(3) 文法やスペルミス、(4) 個人情報や金融情報の要求。これらの危険信号のいずれかに気づいたら警戒し、返信する前にメッセージの信憑性を必ず確認しましょう。

攻撃者は、フィッシング詐欺でシステム侵入のアクセス情報を取得する傾向があります。従業員の認証情報を盗んで、メールサーバー、データベース、金融システムなどへアクセスし、そこから機密ファイルの窃取、バックドアの設置、権限取得を実行します。世界最大級のデータ侵害の多くでさえも、たった1通のフィッシングメールが発端となっているのです。

HTTPSはブラウザとウェブサイトの通信を暗号化し、転送中のデータが攻撃者に傍受・改ざんされるのを困難にします。但し、HTTPSは保護層となるものの、サイトの安全性を保証するものではありません。安全に見せかけたフィッシングサイトである可能性があります。Intego Firewallを使えば、不審な接続を監視・ブロックすることで保護を強化でき、HTTPSサイト閲覧時に悪質ファイルや不正アクセスを防止できます。

フィッシングは情報を騙し取るのに対し、ハッキングはシステムやソフトウェアの技術的欠陥を悪用することに焦点を当てています。実際には、攻撃者はフィッシング手口でハッキングすることが多く、盗んだログイン情報を使って詳細なアクセス権を取得します。どちらも深刻なサイバー脅威ですが、フィッシングはシステムの脆弱性ではなく人間の心理に付け込むため、特に危険です。