フィッシング（ふぃっしんぐ）

概要解説

フィッシングは、実在する信頼できる金融機関や宅配業者、官公庁などになりすますインターネット詐欺行為である。偽の案内を通じてユーザーからIDやパスワード、クレジットカード情報などの重要な個人情報をだまし取ったり、端末をマルウェアに感染させたりする。人間の心理的な隙や行動の不備につけ込むソーシャル・エンジニアリングの一種とされる。手段や標的によって多様な種類が存在する。特定の個人や組織を標的とするスピアフィッシングや、経営層や政治家などの重要人物を狙うホエーリングがある。また、SMSを悪用するスミッシング、自動音声電話によるビッシング、QRコードを用いるクイッシングも含まれる。さらに、SEO技術を悪用して偽サイトを検索上位に表示させる検索エンジンフィッシングや、企業の従業員等を装い偽口座へ送金させるビジネスメール詐欺などもある。

語源・由来

語源は魚釣りを意味する fishing に、電話網を誤作動させる不正行為フリーキング（phreaking）を掛け合わせた造語とされる。ハッカーによる Leet 的な同音別表記とも考えられている。このほか、password harvesting fishing の略とする説や、総務省の資料が説明する魚釣りと洗練（sophisticated）を組み合わせた造語とする説など、諸説ある。