フィッシング
phishing
フィッシングとは
フィッシングとは、インターネットやメールを用いた詐欺の一種です。
例えば、悪意ある何者かが、メールの差出人を偽装してオンラインサービス事業者になりすまし、「緊急のお知らせ」や「登録期限切れに伴うアカウント更新のお願い」のような趣旨のメールを送信し、ユーザーを偽のサイトに移動させ、銀行口座やクレジットカード番号、オンラインサービスのログインアカウントやパスワード、などの個人情報を盗み取り、悪用します。偽のサイトは、アドレスバーが表示されていなかったり、デザインがそっくりにしてあったり、本物のサイトも見せながら個人情報入力用ウィンドウだけを表示させたり、と手口が巧妙な点が特徴です。
予防策は、メールのヘッダーの確認をするなどテクニカルなものもありますが、不安に思った時点で第三者に相談・質問してみる、オンラインサービス事業者に真偽を確認する、などの方法が有効です。
ちなみに「ユーザーを騙して釣り上げる」という行為を連想させるため、「釣り」を意味する「fishing」と「巧妙、精巧」などの意味を持つ「sophisticated」が語源になっています。