フィッシング詐欺（ふぃっしんぐさぎ）

概要解説

フィッシング詐欺は、実在する金融機関や官公庁などの信頼できる組織になりすまし、利用者のIDやパスワード、クレジットカード情報といった重要な個人情報をだまし取ったり、マルウェアに感染させたりするインターネット上の詐欺行為である。人の心理的な隙や行動上の過ちにつけ込むソーシャル・エンジニアリング手法の一種に位置づけられる。送信する囮の手段や標的によって様々な手法に分類される。特定個人や組織を狙うスピアフィッシングをはじめ、企業の経営層等を標的とするホエーリング、企業の従業員等を装うビジネスメール詐欺、SMSを利用するスミッシング、自動音声電話によるビッシング、QRコードを悪用するクイッシングなどがある。また、偽メールを段階的に送る二段階式フィッシングや検索上位に偽サイトを表示させる検索エンジンフィッシングなども確認されている。

語源・由来

英語の phishing に由来する。釣り（fishing）に電話不正利用を意味するフリーキング（phreaking）を掛け合わせた造語とする説のほか、「password harvesting fishing」の略とする説がある。日本の総務省による知恵蔵の説明では「魚釣り（fishing）と洗練（sophisticated）から作られた造語」とされるなど、語源については諸説ある。