IT用語集 › セキュリティ › フィッシング
銀行や勤務先、Microsoftなど正当な相手になりすまし、パスワードや金銭をだまし取る詐欺。
最も多いのはメールで、「アカウントがロックされます。こちらからサインイン」という文面だ。リンク先は本物そっくりの偽サイトで、そこに入力したパスワードは攻撃者に届く。
対策は2FA（パスワードが盗まれても侵入されない）、ドメイン認証（SPF、DKIM、DMARC）、そして教育。フィッシングは技術の問題ではなく、人の問題だ。