フィッシングとは

フィッシングとは、実在する組織になりすまして、利用者のユーザー名やパスワード、アカウントID、暗証番号、クレジットカード番号といった重要な個人情報をだまし取る詐欺行為のことです。フィッシング対策協議会の定義によれば、本物そっくりの偽メールや偽サイトを使って利用者を誘導し、情報を入力させるのが典型的な手口です。

「フィッシング（phishing）」という言葉は、魚釣り（fishing）に語源があるとされ、エサ（偽メールなど）で利用者をおびき寄せて情報を「釣り上げる」ことに由来します。近年は手口が巧妙化し、本物との見分けがつきにくくなっているため、企業・個人の双方にとって警戒が必要なリスクです。

フィッシングの主な手口

フィッシングには次のようなパターンがあります。

金融機関やECサイトを装ったメールで偽サイトへ誘導し、ログイン情報を入力させる
「アカウントが停止されました」など緊急性をあおる文面で冷静な判断を奪う
SMS（ショートメッセージ）を使った「スミッシング」と呼ばれる手口
宅配業者の不在通知を装い、偽の追跡サイトへ誘導する

IPA（情報処理推進機構）は、フィッシング対策として、メールやSMSのリンクを安易にクリックせず、公式アプリやブックマークから正規サイトにアクセスする習慣を推奨しています。あわせて、多要素認証を設定しておくと、仮にパスワードが盗まれても被害を防ぎやすくなります。

サイバー保険との関係

フィッシングは、不正アクセスや情報漏えい、不正送金といった被害の入口になることが多く、企業では従業員がだまされたことをきっかけに大きな損害が発生するケースもあります。日本損害保険協会によれば、サイバー保険はこうしたサイバー事故が起きた際の事故対応費用や損害賠償費用などを補償します。

フィッシングは「人」の判断を狙う攻撃のため、システム対策だけでは完全に防ぐことが難しい面があります。従業員教育などの予防策と、万が一に備える保険を組み合わせることが、現実的なリスク対策として重要です。

参考文献

フィッシング対策協議会 - フィッシングとは - フィッシングの定義と対策の解説
IPA（情報処理推進機構） - 不正ログイン対策特集ページ - フィッシングを含む不正ログイン対策の解説
日本損害保険協会 - サイバー保険 - サイバー保険の補償内容の解説