フィッシングとプリテキスティングへようこそ

フィッシングとプリテキスティングは、機密情報を盗むために使われる一般的なソーシャルエンジニアリング攻撃です。

フィッシングとは

フィッシングは、攻撃者が信頼できる組織や人物になりすまし、被害者をだまして機密情報を提供させる攻撃です。

フィッシング攻撃の種類

• メールフィッシング - 正規の送信元を装った偽メールを送ります。
• スピアフィッシング - 特定の個人を狙う標的型フィッシングです。
• ホエーリング - 役員などの重要人物を狙う攻撃です。
• スミッシング - SMSメッセージを利用したフィッシングです。

メールフィッシング攻撃の例

攻撃者は銀行からのメールに見せかけた偽メールを送り、ログイン情報を要求します。

プリテキスティングとは

プリテキスティングでは、架空の状況を作り上げ、被害者を操って情報を明らかにさせます。

プリテキスティング攻撃の例

• テクニカルサポート詐欺 - 攻撃者がサポート担当者になりすまします。
• CEO詐欺 - 攻撃者が役員を装い、金銭取引を依頼します。
• 偽の求人 - 被害者をだまして個人情報を提供させます。

フィッシングとプリテキスティングの防止

• リンクをクリックする前に、送信者のメールアドレスを確認します。
• 多要素認証（MFA）を使用します。
• 機密情報を求める予期しない依頼には注意します。
• 従業員にフィッシングの試みを見分ける訓練を行います。

フィッシングの試みを報告する方法

• 不審なメールをIT部門に報告します。
• フィッシング対策用のブラウザー拡張機能を使用します。
• 安全でない通信経路で個人情報を決して共有しないでください。

まとめ

フィッシングとプリテキスティングは、情報を盗むために使われる欺瞞的な手口です。このような攻撃を防ぐには、知識を身につけ、警戒を怠らないことが重要です。