技術の穴ではなく、人の心のスキを突くのが、この攻撃。最も多く、そして最も効きます。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
どうだます？
- 焦らせる — 「今すぐ確認しないと停止」「不正利用の疑い」
- 権威を装う — 銀行・宅配・公式・上司になりすます
- 親切につけこむ — 「助けてあげる」ふりで情報を引き出す
- 偽のログイン画面 — 本物そっくりの画面で入力させる（フィッシング）
代表がフィッシング（偽メール・偽サイト）。ほかに、電話（ビッシング）、SMS（スミッシング）、なりすまし、振り込め詐欺なども同じ仲間です。
アニメーション『フィッシングの流れ』を開く
- 攻撃者 — だまして情報を引き出そうとする側。技術ではなく“心のスキ”を突く
- 被害者 — メールやSMSを受け取った人。うっかり信じてしまう
- 偽サイト — 本物そっくりに作られたログイン画面。入力を攻撃者に横流しする
0 / 5
この部分をもっと深く（中級）
技術ではなく人を狙うのがこの攻撃。手口は型で捉えられます。
- フィッシング — 偽メール・偽サイトで広くばらまく
- スピアフィッシング（標的型） — 特定の個人・組織を狙い、文面を作り込む
- BEC（ビジネスメール詐欺） — 経営者・取引先になりすまし、送金や情報を引き出す
- ビッシング／スミッシング — 電話（ビッシング）やSMS（スミッシング）で誘導
- なりすまし・プリテキスティング — もっともらしい筋書きを用意して信じさせる
見抜く・防ぐ
- 立ち止まる — 焦らされたら、まず一呼吸
- 自分で確認 — メールのリンクでなく、公式サイト／アプリから
- URLを見る — ドメインが本物か（似せた偽物に注意）
- 多要素認証（MFA） — パスワードを取られても、もう1段で守る
- 渡さない — パスワード・コードをメールや電話で伝えない
この部分をもっと深く（中級）
- 立ち止まる — 焦らされたら、まず一呼吸
- 自分で確認 — メールのリンクでなく、公式サイト／アプリから
- 送信元検証 — SPF/DKIM/DMARC でなりすましメールを弾く
- 多要素認証（MFA） — パスワードを取られても、もう1段で守る
- 複数経路で確認 — 送金や重要操作は、電話など別の手段で裏を取る
- 訓練 — 疑似フィッシング訓練で、気づく力を組織で底上げする
⚠️ なぜ効くのか
- 技術で防ぎにくい — 人が自分で入力・操作してしまう
- 巧妙化 — AIで自然な文面・偽サイトが作られる
- 最弱リンク — どんなに固いシステムも、人がだまされれば破られる
この部分をもっと深く（中級）
- 技術で防ぎにくい — 人が自分で入力・操作してしまう
- 巧妙化 — AIで自然な文面・偽サイトが作られる
- 最弱リンク — どんなに固いシステムも、人がだまされれば破られる
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. 人をだます攻撃（ソーシャルエンジニアリング）が突くのは？
問2. フィッシングを見抜く・防ぐのに有効なのは？
問3. 偽メールや偽サイトの、本物そっくりの画面に入力させる代表的な手口を何と呼ぶ？
問4. 本文が勧める「防ぐ」行動として正しいのはどれ？
問5. フィッシングを見抜くとき、特に確かめるとよいのはどれ？
問6. 電話を使ってだます手口を何と呼ぶ？
問7. SMS（ショートメッセージ）を使って偽リンクへ誘導する手口を、カタカナで答えてください。
問8. パスワードを盗まれても、もう1段の確認で守るしくみを英字3文字の略で答えてください。