フィッシング

フィッシングとは、実在する金融機関、オンラインショップ、宅配業者などを装った電子メールやWebサイトを利用して、ユーザーの個人情報、パスワード、クレジットカード情報などを盗み出すサイバー攻撃の手法です。釣りの「fishing」から派生した名称で、偽のサイトへ誘導し情報を入力させることで、アカウントの乗っ取りや金銭被害を引き起こします。ソーシャルエンジニアリングの手法の一つです。

仕組みとしては、攻撃者は本物とそっくりなデザインの偽サイトを作成し、メールやSMS等で「緊急の確認が必要です」といった不安を煽るメッセージを送りつけます。リンクをクリックしたユーザーは偽サイトへ誘導され、そこに情報を入力してしまうことで、データが攻撃者に送信されます。最近では、モバイル端末での閲覧を狙った巧妙な偽装や、メール以外のメッセージツールを通じた手口も増えています。

試験では、対策と手口の見分け方が重要です。URLを注意深く確認することや、リンク先から直接入力せずに公式アプリからアクセスするといった防衛策が問われます。また、フィッシングは技術的な脆弱性を突くよりも人の心理的な隙を突くため、セキュリティ教育やリテラシーの向上が最も効果的な対策であると理解しておく必要があります。攻撃の兆候を見抜く力だけでなく、被害に遭った場合の対応フローについても整理しておくことが求められます。