フィッシング: 意味、種類、身元を特定して防御する方法

サイバー セキュリティ として非常に重要です ハッカー 寝ない。最も一般的かつ強力なサイバー攻撃の 1 つはフィッシングです。この専門家の記事では、それが何を意味するのか、さまざまな種類、どのように機能するのか、そしてそれを特定して身を守る方法について説明します。

フィッシングとは

フィッシングとは、偽の電子メール、Web サイト、およびテキスト メッセージを使用して、疑いのない人をだましてパスワードやクレジット カード番号などの機密情報を提供させるサイバー攻撃の一種です。

フィッシング攻撃の目的は、被害者から個人情報や金融情報を盗むことです。 email、ウェブサイト、またはメッセージが正当ではありません。

フィッシング攻撃では、多くの場合、緊急または脅迫的な言葉を使用して、被害者に何も考えずに迅速に行動するよう圧力をかけます。 また、偽のロゴやその他のブランド要素を使用して、偽の電子メール、Web サイト、またはテキスト メッセージを正当に見せかけることもできます。

フィッシング攻撃の種類

フィッシング攻撃には、次のようなさまざまな種類があります。

1. フィッシングメール

これは最も一般的なタイプのフィッシング攻撃で、攻撃者は正当な企業または組織から送信されたように見える偽の電子メールを送信します。

電子メールには通常、リンクまたは添付ファイルが含まれており、クリックまたは開くと、被害者のコンピューターにマルウェアをインストールしたり、機密情報の入力を求める偽の Web サイトに被害者をリダイレクトしたりします。

2.スピアフィッシング

このタイプのフィッシング攻撃は、典型的な電子メール フィッシング攻撃よりも標的を絞っています。 攻撃者は被害者について調査を行い、被害者について詳しく調べ、被害者の興味、仕事、または私生活に合わせて特別に調整された偽の電子メールを作成します。

スピア フィッシングの目的は、偽の電子メールをより説得力のある信頼できるものに見せかけて、被害者をだまして機密情報を提供させることです。

3.捕鯨

このタイプのフィッシング攻撃は、スピア フィッシングに似ていますが、組織内の上級管理職やその他の重要な個人を対象としています。 攻撃者は、同僚、顧客、またはその他の信頼できる個人から送信されたように見える、機密情報の要求または送金の要求を含む偽の電子メールを作成します。

捕鯨の目的は、被害者の組織内での権限を利用して、機密情報や財源にアクセスすることです。

4. SMS フィッシング (スミッシング)

このタイプのフィッシング攻撃では、電子メールの代わりにテキスト メッセージを使用して被害者をだまします。 攻撃者は、正当な企業または組織からのものであると思われる偽のテキスト メッセージを送信します。このメッセージには、クリックまたは開くと、被害者の電話にマルウェアをインストールするか、被害者を偽の Web サイトにリダイレクトするリンクまたは添付ファイルが含まれています。機密情報の入力を求められます。

5.ボイスフィッシング（ビッシング）

このタイプのフィッシング攻撃では、電子メールやテキスト メッセージの代わりに電話を使用して被害者をだまします。 攻撃者は被害者に電話をかけ、正当な会社または組織の人物であると偽って、機密情報を提供したり、送金したりするよう被害者を説得しようとします。

ビッシング攻撃は、多くの場合、緊急または脅迫的な言葉を使用して、被害者に何も考えずに迅速に行動するよう圧力をかけます。

これらは、発生する可能性があるさまざまなタイプのフィッシング攻撃のほんの一例です。 攻撃者が使用する方法と手法は常に進化しているため、リスクを認識し、フィッシング攻撃から身を守るための措置を講じることが重要です。

フィッシング攻撃のしくみ

通常、フィッシング攻撃には次の手順が含まれます。

1. 攻撃者は、正当な企業または組織からのものであるかのように見える偽の電子メール、Web サイト、またはテキスト メッセージを作成します。 偽の電子メール、Web サイト、またはテキスト メッセージには、通常、リンクまたは添付ファイルが含まれており、クリックまたは開くと、被害者のコンピューターまたは電話にマルウェアをインストールしたり、被害者を偽の Web サイトにリダイレクトしたりします。
2. 攻撃者は、多数の潜在的な被害者に偽の電子メール、Web サイト、またはテキスト メッセージを送信します。 攻撃者は、以前のデータ侵害で取得した電子メール アドレスのリストを使用したり、「スプーフィング」と呼ばれる手法を使用して、偽の電子メールやテキスト メッセージを正当な送信者からのものに見せかけたりする可能性があります。
3. 潜在的な被害者が偽の電子メール、Web サイト、またはテキスト メッセージを受信すると、それが正当なものであると信じ込ませる可能性があります。 攻撃者は、緊急または脅迫的な言葉を使用して、考えずに被害者に迅速に行動するよう圧力をかける可能性があります。 また、偽のロゴやその他のブランド要素を使用して、偽のメール、ウェブサイト、またはテキスト メッセージをより説得力のあるものに見せることもあります。
4. 被害者が偽の電子メール、ウェブサイト、またはテキスト メッセージのリンクまたは添付ファイルをクリックすると、偽のウェブサイトにリダイレクトされるか、コンピュータまたは電話がマルウェアに感染します。 偽の Web サイトは通常、被害者にパスワードやクレジット カード番号などの機密情報の入力を求めます。
5. 被害者が偽の Web サイトに機密情報を入力すると、攻撃者はその情報にアクセスして使用し、被害者の身元や財源を盗むことができます。 手遅れになるまで、被害者は自分がフィッシング攻撃の被害者であったことに気付かない場合があります。

これは、フィッシング攻撃のしくみを簡単に説明したものです。 実際には、フィッシング攻撃はより複雑になる可能性があり、さまざまな方法や手法を使用して被害者をだますことができます。 リスクを認識し、フィッシング攻撃から身を守るための措置を講じることが重要です。

フィッシング攻撃の見分け方

フィッシング攻撃を特定する方法に関するヒントを次に示します。

• 個人情報や財務情報を要求する未承諾の電子メール、テキスト メッセージ、または電話には注意してください。 通常、正当な企業や組織は、電子メール、テキスト メッセージ、または電話でこの情報を要求することはありません。 個人情報や財務情報を要求する未承諾の電子メール、テキスト メッセージ、または電話を受け取った場合は、応答せず、リンクや添付ファイルをクリックしないでください。
• 電子メール、テキスト メッセージ、または電話が正当ではない兆候を探します。 フィッシング攻撃では、多くの場合、緊急または脅迫的な言葉を使用して、被害者に迅速に行動するよう圧力をかけます。 また、スペルや文法の誤りが含まれていたり、偽のロゴやその他のブランド要素を使用して、偽の電子メール、テキスト メッセージ、または電話を正当に見せかけたりすることもあります。 不審な点がある場合は、返信を避け、別の情報源を使用して電子メール、テキスト メッセージ、または電話の正当性を確認することをお勧めします。
• 送信者の電子メール アドレスと電子メール内のリンクを確認します。 フィッシング攻撃では、多くの場合、「なりすまし」と呼ばれる手法を使用して、送信者の電子メール アドレスを正当な企業または組織からのものに見せかけます。 しかし、よく見ると、電子メール アドレスが正規の会社または組織の実際の電子メール アドレスとわずかに異なっていることがわかる場合があります。 メール内のリンクをクリックせずにマウスを重ねると、リンク先がメールに表示されているものと異なるかどうかを確認できます。
• 電子メール、テキスト メッセージ、または電話が正当かどうかわからない場合は、既知の信頼できる電話番号または電子メール アドレスを使用して、会社または組織に直接連絡してください。 不審なメール、テキスト メッセージ、または電話で提供された連絡先情報は、偽の可能性があるため使用しないでください。 会社または組織が、電子メール、テキスト メッセージ、または電話が正当なものではないことを確認した場合は、応答せず、リンクや添付ファイルをクリックしないでください。

用心深く警戒することで、フィッシング攻撃を簡単に特定し、個人情報や財務情報を漏らさないようにすることができます。

フィッシング攻撃から身を守る方法

フィッシング攻撃から身を守るためのヒントを次に示します。

• 個人情報や財務情報をオンラインで共有する場合は注意してください。 個人情報や財務情報を尋ねる未承諾の電子メール、テキスト メッセージ、または電話には応答しないでください。 電子メール、テキスト メッセージ、または電話のリンクや添付ファイルに疑いを持ち、正当であることが確実でない限り、それらをクリックしないでください。
• オンライン アカウントには強力で一意のパスワードを使用し、定期的にパスワードを変更してください。 複数のアカウントで同じパスワードを使用することは避け、パスワードを誰とも共有しないでください。 パスワード マネージャーを使用すると、強力で一意のパスワードを生成および管理できます。
• 可能な限り 2 要素認証 (XNUMXFA) を使用してください。 これは、オンライン アカウントにログインするときに、パスワードに加えて、電話または電子メール アドレスに送信されるコードを入力する必要があるセキュリティ対策です。 これにより、攻撃者は電話やメールに送信されたコードにアクセスできないため、パスワードが盗まれた場合でもアカウントを保護できます.
• コンピューターとモバイル デバイスにウイルス対策ソフトウェアをインストールし、定期的に更新します。 ウイルス対策ソフトウェアは、フィッシング攻撃でよく使用されるマルウェアからデバイスを保護するのに役立ちます。
• 公衆 Wi-Fi ネットワークを使用するときは注意してください。 公衆 Wi-Fi ネットワークは安全ではなく、攻撃者が簡単にアクセスできます。 公衆 Wi-Fi ネットワークを使用している場合は、オンライン バンキングやショッピングなどの機密情報へのアクセスを避けてください。

これらのヒントに従うことで、フィッシング攻撃から身を守り、個人情報や財務情報を安全に保つことができます。 フィッシング攻撃の被害者になった可能性があると思われる場合は、迅速に行動し、銀行や警察などの関係当局に連絡して攻撃を報告し、身を守るための措置を講じることが重要です。

フィッシング攻撃の被害者になった場合の対処方法

フィッシング攻撃の被害者になった可能性があると思われる場合は、迅速に行動して身を守り、潜在的な被害を最小限に抑えることが重要です。 次の手順を実行できます。

• パスワードを変更してください。 偽の Web サイトでパスワードを入力した場合、パスワードが侵害された可能性があります。 パスワードをすぐに変更し、他のアカウントで使用されていない強力で一意のパスワードを使用してください。
• 不審なアクティビティがないかアカウントを確認する. 偽の Web サイトでログイン資格情報やその他の機密情報を入力した場合、攻撃者がアカウントにアクセスした可能性があります。 不正な取引や個人情報の変更など、疑わしいアクティビティがないかアカウントを確認してください。
• 銀行またはクレジットカード会社に連絡してください. 偽の Web サイトでクレジット カード情報を入力した場合、クレジット カードが不正な購入に使用された可能性があります。 すぐに銀行またはクレジット カード会社に連絡して、問題を報告し、新しいクレジット カードをリクエストしてください。
• フィッシング攻撃を報告します。 フィッシング メール、テキスト メッセージ、または電話を受け取った場合は、関係当局に攻撃を報告することが重要です。 フィッシング攻撃は、米国の連邦取引委員会 (FTC) に報告するか、米国外にいる場合は地方自治体に報告できます。
• 今後は慎重に. 自分自身とアカウントを保護するための措置を講じたら、今後はフィッシング攻撃の被害者にならないように注意することが重要です。 個人情報や財務情報を要求する未承諾の電子メール、テキスト メッセージ、または電話に注意し、前述のヒントに従って、フィッシング攻撃から身を守ってください。

これらの手順を実行することで、フィッシング攻撃の被害者になった場合に、自分自身と自分のアカウントを保護できます。 潜在的な被害を最小限に抑え、将来の攻撃を防ぐために、迅速に行動し、警戒を怠らないことが重要です。

フィッシング攻撃の歴史

「フィッシング」という用語は、1990 年代に攻撃者が偽の電子メールを使用して人々をだまして機密情報を提供し始めたときに初めて造られました。 これらの初期のフィッシング攻撃は比較的単純で洗練されておらず、多くの場合、明らかなスペルや文法の誤りが含まれていました。 インターネットと電子メールの使用が増加するにつれて、フィッシング攻撃の蔓延と巧妙化も増加しました。

2000 年代初頭、攻撃者は、送信者の電子メール アドレスをスプーフィングして偽の電子メールをより正当なものに見せかけたり、緊急または脅迫的な言葉を使用して被害者に迅速に行動するよう圧力をかけたりするなど、より高度な手法を使用し始めました。 これらの攻撃はより効果的になり、個人だけでなく企業や組織も標的にし始めました。

近年、 ソーシャルメディア モバイル デバイスは、SMS フィッシング (スミッシング) や音声フィッシング (ビッシング) などの新しいタイプのフィッシング攻撃の開発につながりました。これらの攻撃は、テキスト メッセージや電話を使用して被害者を騙し、従来の電子メール フィルターやウイルス対策ソフトウェアをバイパスできるため、特に効果的です。

テクノロジーが進化し続けるにつれて、攻撃者が使用する方法やテクニックも進化します。 リスクを認識し、フィッシング攻撃から身を守るための措置を講じることが重要です。

よくある質問（FAQ）