フィッシング詐欺とは？
ふぃっしんぐさぎ
フィッシング詐欺とは、銀行やサービス会社を装った偽メールや偽サイトでパスワードやクレジットカード番号を騙し取る詐欺手口のことです。
フィッシング詐欺（phishing）とは、本物そっくりに作られた偽のメールやウェブサイトを使い、ユーザーのIDやパスワード、クレジットカード番号、口座情報などを不正に入手するサイバー犯罪の一種です。
「phishing」という名称は、魚釣り（fishing）をもじった言葉で、「餌をまいて利用者を釣り上げる」手口の比喩です。攻撃者はまず銀行・通販サイト・行政機関などを装った偽メールを大量送信し、「アカウントが停止された」「不正ログインを検知した」などの緊急性を煽る文言で利用者に偽サイトへのアクセスを促します。
代表的な手口には次のものがあります。
- メール本文中に埋め込まれた偽サイトへのURLリンク
- 本物のドメインに似せた紛らわしいURL（例：bankname-secure.com など）
- SMS（ショートメッセージ）を使った「スミッシング」
- 電話を使った「ビッシング（vishing）」
被害を防ぐには、メール内のリンクを不用意にクリックしないこと、公式アプリやブックマークからアクセスすること、二段階認証を設定することが有効です。日本では警察庁や総務省が定期的に注意喚起を行っており、被害件数は年々増加傾向にあります。
使い方・例文
「ご利用のクレジットカードが不正利用されました。こちらから確認してください」という偽メールのリンクをクリックすると、本物と見分けのつかない偽サイトに誘導され、入力した情報が盗まれます。
この用語をシェア
最終更新: