フィッシングとは

フィッシングとは

フィッシング(Phishing)は、銀行・ECサイト・SNSなどを装った偽メールや偽サイトを使って、ユーザーのパスワードや個人情報を騙し取る攻撃だよ。本物そっくりのページに誘導してパスワードを入力させるんだ。

主な手口

• スピアフィッシング: 特定の個人や組織を狙った、よりパーソナライズされた攻撃
• スミッシング: SMS(テキストメッセージ)を使ったフィッシング
• ビッシング: 音声通話を使ったフィッシング
• ファーミング: DNSを書き換えて正規URLでも偽サイトに誘導する高度な手口

見分けるポイント

フィッシングサイトを見分けるのは年々難しくなってるけど、いくつかのサインを覚えておこう。

• URLドメインが微妙に違う(例: paypa1.com vs paypal.com)
• HTTPS証明書のドメインを確認する
• 緊急性を煽る文面(「今すぐ確認しないとアカウントが停止されます」等)
• 要求している情報が多すぎる

パスキーはフィッシングに強い

パスワード認証はフィッシングサイトで簡単に盗まれるけど、パスキーやWebAuthnはフィッシングに耐性がある。なぜなら認証情報が特定のドメインに紐付いていて、偽サイトでは使えない仕組みになってるからだよ。