スピアフィッシングとは？
すぴあふぃっしんぐ
スピアフィッシングとは、特定の個人や組織を狙い、本物を装った巧妙なメールなどで情報を騙し取るサイバー攻撃の手法です。
スピアフィッシングは、フィッシング詐欺の一形態で、不特定多数を狙う一般的なフィッシングと異なり、特定の人物・企業・組織を標的に絞り込んだ高度な攻撃手法です。「スピア（槍）」の名の通り、ピンポイントで狙いを定めた精密な攻撃であることを意味します。
攻撃者は事前に標的の氏名・役職・業務内容・取引先・SNSの投稿などを調査し、それを元に信頼性の高い偽メールを作成します。上司や取引先からの連絡を装ったり、使用している社内システムのログイン画面に偽装したりすることで、受信者が疑いを持ちにくいよう工夫されています。
スピアフィッシングの典型的な流れは次の通りです。
- 標的の情報収集（SNS・企業サイト・漏洩データなど）
- 本物そっくりの偽メール・偽サイトの作成
- 標的に偽メールを送付し、不正リンクや添付ファイルを開かせる
- 認証情報の窃取・マルウェアの感染・機密情報の流出
一般的なフィッシングに比べて成功率が高く、企業の経営幹部を狙った「ホエーリング」や、経営者を装って経理担当に送金を指示する「BEC（ビジネスメール詐欺）」もスピアフィッシングの派生として知られています。対策には、送信元アドレスの確認・多要素認証の導入・セキュリティ教育の徹底が有効です。
使い方・例文
スピアフィッシングは、経理担当者に「社長」を名乗るメールで「至急、取引先への振り込みをお願いします」と送り、偽の口座へ送金させるビジネスメール詐欺などの場面で問題となります。
この用語をシェア
最終更新: