今年度急増中、フィッシングとは

フィッシング対策協議会が毎月発行しているフィッシング報告状況の報告書によると、今年に入ってからフィッシング報告の件数が増加傾向であることが報告されています。
今年1月の時点で6,600件程度であったフィッシング報告件数が8月時点では20,000件を超えており今後も増加していくことが予想され警戒が必要です。
それでは『フィッシング』とはどういったものなのでしょうか。
本ブログではフィッシングとは何かについて簡単にお話していきます。

フィッシングとは、実在する組織を騙って、ユーザネームやパスワード、アカウントのIDといったような個人情報を搾取することです。
一般的に使用される手口としては電子メールのリンクから偽サイトへ誘導し、そこで個人情報を入力させるといいたものです。
図にすると以下のようになります。

１．悪意のある人が実在する組織を騙り偽サイト(フィッシングサイト)へ誘導するメールを送信
２．メール内に記載のある偽サイトのリンクをクリック
３．リンク先の偽サイトでIDやパスワードといった個人情報を入力

今年度急増中、フィッシングとは 1

偽サイトへ誘導するメールは送信元を偽装しているケースもあります。
受信したメールが少しでも怪しいと感じたら不用意に開封しないようにしましょう。
また、メール内のリンク先についても不用意にクリックしないようにし、リンクのURLが正規のものか確認した上でアクセスするように普段から心がけるようにしましょう。

参照：
・フィッシング対策協議会　Council of Anti-Phishing Japan
https://www.antiphishing.jp/
・フィッシング（Phishing）対策：IPA 独立行政法人情報処理推進機構
https://www.ipa.go.jp/security/personal/protect/phishing.html

フィッシングの定期監視サービスはこちら：
SCT SECURE OSINT サービス

この記事の執筆・監修者

岡山大

三和コムテック株式会社
セキュリティソリューションプロダクトマネージャー OEMメーカーの海外営業として１０年間勤務の後、2001年三和コムテックに入社。
新規事業（WEBセキュリティビジネス）のきっかけとなる、自動脆弱性診断サービスを立ち上げ（2004年）から一環して、営業・企画面にて参画。 2009年に他の３社と中心になり、たち上げたJCDSC（日本カードセキュリティ協議会 / 会員企業422社）にて運営委員（現在,運営委員長）として活動。PCIDSSや非保持に関するソリューションやベンダー、また関連の審査やコンサル、などの情報に明るく、要件に応じて、弊社コンサルティングサービスにも参加。2021年4月より、業界誌（月刊消費者信用）にてコラム「セキュリティ考現学」を寄稿中。

→ 岡山大の他の記事を読む