リソースハブ

フィッシング

最新のフィッシング戦術、その仕組み、サイバー脅威から組織を保護するための実証済みの戦略を紹介します。

フィッシングとは
フィッシング攻撃の種類
フィッシングの手法と戦術
フィッシングにおけるAIの役割
検出と防止の戦略
その他のリソース
その他のトピック

フィッシングとは

フィッシングについては、多くの人がご存じでしょう。インターネットやスマートデバイスを使用しているなら、メール、テキストメッセージ、電話、SNSの投稿のいずれか、あるいはそのすべてでフィッシング攻撃に遭遇したことがあるはずです。

フィッシングは、その悪評のとおり深刻な脅威となっています。また、生成AIの普及によってフィッシングは急増しており、これまで以上に高度な手法でかつてない量の攻撃が実行されています。

ソーシャルエンジニアリング：信頼を悪用するフィッシング

人間は自分の目で確認した情報を信用する傾向があります。その情報の発信元が信頼できるものであれば、この傾向はさらに強くなります。つまり、フィッシング攻撃を成功させる鍵となるのは、信憑性の高い嘘なのです。そして、その嘘を使った手法をソーシャルエンジニアリングと呼びます。攻撃者は、同僚、友人、法執行機関、信頼できるブランドなど、あらゆるものになりすまし、私たちの警戒心を解こうとします。この手法は実際に効果があり、サイバー攻撃の90％でソーシャルエンジニアリングが行われています。¹

詳細はこちら：フィッシングとは

攻撃者は生成AIを悪用した巧妙な手法を新たに生み出しており、2023年のフィッシング攻撃の増加率は前年比58.2%となりました。

ブログを読むレポートを読む(日本語版準備中)

フィッシング攻撃の種類

すべてのフィッシング攻撃は、ターゲットにマルウェアのダウンロード、悪意のあるリンクのクリック、特権的な情報の開示を仕向けるなど、同じような目的の下に実行されます。しかし、攻撃者はさまざまなアプローチや媒体を使用して、メッセージをパーソナライズし、信憑性を高め、切迫感を演出します。最も一般的なフィッシング攻撃には以下のようなものがあります。

メールフィッシングは、最も古典的な種類のフィッシングです。攻撃者は詐欺メールを送信し、相手に何らかの行動を促します。メールは広範囲に簡単に配信できるうえ、要素の多く(送信者やヘッダー)は偽装しやすいため、参入のハードルが低い手法です。

ビッシング(音声フィッシング)は電話またはVoIPを介して行われます。リアルタイムで直接やり取りをするため、切迫感をあおり、社会的本能にも強く訴えかける手法です。今日の高度なビッシング攻撃は、発信者番号の偽装や音声ディープフェイクなどの手法を組み合わせて実行されるケースが多くなっています。詳細はこちら。

スミッシング(SMSフィッシング)は、テキストメッセージやSNSのDMを通じて行われます。メールによるフィッシングと似ていますが、テキストメッセージはより個人的な印象を与え、ほとんどの人が削除する前に内容を読むことから、高い効果を発揮する可能性があります。詳細はこちら。

スピアフィッシングは、少人数の集団、または特定の個人を狙った高度に標的化された攻撃です。特定の媒体に限定することなく、相手の具体的な情報を利用して内容をパーソナライズし、詐欺目的の要求の信憑性を高める手法です。詳細はこちら。

中間者(MiTM)フィッシングは、2者間の通信をリアルタイムで密かに傍受して操作する高度な攻撃です。メッセージの改ざん、悪意のあるWebサイトへのリダイレクト、機密データの収集などを行います。詳細はこちら。