フィッシングの見分け方

フィッシングとは、情報を漏らしたり、悪意のあるリンクをクリックしたり、有害な添付ファイルを開いたりするよう仕向ける、偽のメッセージです。

フィッシングの大半は、サイバー攻撃の最も一般的な侵入口であるメールを通じて届きます。

表示名だけでなく、実際の送信者アドレスを必ず確認してください。

攻撃者は、一見しただけでは見落としやすい、よく似たドメインを使用します。

表示されているリンクテキストには、別の移動先が隠されていることがあります。リンクにカーソルを合わせて、実際にどこへ移動するのかを確認してください。

フィッシングメールは、考える前に行動させるためにパニックを引き起こします。

• 「24時間以内にアカウントが停止されます」
• 「不審なログインを検知しました。今すぐ確認してください」

正規の組織が、このような形で即時の対応を要求することはほとんどありません。

大量フィッシングでは、攻撃者があなたの名前を知らないため、曖昧な書き出しがよく使われます。

• 「お客様各位」
• 「ユーザー様」
• 「アカウント所有者様、こんにちは」

正規のサービス提供者であれば、通常は名前で呼びかけます。

スペルミス、不自然な文法、一貫性のない書式は、典型的な危険信号です。

手の込んだフィッシングもありますが、「プロフェッショナル」なメールに予期しない誤りがある場合は、疑うべきです。

予期しない添付ファイルには、マルウェアが仕込まれている可能性があります。

• .exe、.scr、.jsで終わるファイル
• 「マクロを有効にする」よう求める Office 文書

ファイルが届くことを予期していなかった場合は、開かないでください。

正規の企業が、パスワード、カード番号全桁、ワンタイムコードを尋ねるメールを送ることはありません。

これらを要求するメッセージは、ほぼ確実にフィッシングです。

スピアフィッシングは、事前に収集した個人情報を使って、特定の人物を標的にします。

仕事、同僚、最近のプロジェクトなどに言及することがあり、一般的なフィッシングよりもはるかに説得力があります。

フィッシングの疑いがある場合は、次のように行動してください。

• リンクをクリックしたり、添付ファイルを開いたりしない
• 情報を返信しない
• セキュリティチームに報告する
• 報告後に削除する

メールが銀行や上司から送られたように見える場合は、既知の信頼できる経路で確認してください。

公式の電話番号にかけるか、Webサイトのアドレスを自分で入力してください。不審なメッセージに記載された連絡先は、決して使わないでください。

フィッシングを見抜くスキルを試してみましょう。

フィッシングを見分けるには、次の点に注意してください。

• 偽装された送信者アドレスと、リンク先が一致しないリンク
• 緊急性を強調する内容、一般的な挨拶、誤り
• 予期しない添付ファイルと認証情報の要求

判断に迷ったら、別の方法で確認して報告してください。