フィッシングとは、悪意のある者が正規の組織を装い、個人を騙して機密性の高い個人情報を自発的に提供させる詐欺行為です。このデータ窃取の手法は、パスワード、社会保障番号、クレジットカード情報などの認証情報を標的とすることが多く、それらは金融口座やプライベートネットワークへの不正アクセスに悪用されます。
詐欺師は通常、ソーシャルエンジニアリングを駆使して、安心感や緊急性を偽装します。信頼できる企業のロゴやブランドを模倣したり、友人や家族になりすましたりして被害者を操作します。これらの攻撃は、電子メール、テキストメッセージ、電話、あるいは公式ポータルサイトと見分けがつかない悪意のあるウェブサイトなど、さまざまなチャネルを通じて行われます。中には、ユーザーのデバイスにランサムウェアなどの有害なソフトウェアをインストールさせるリンクが含まれている通信もあります。
例えば、銀行を装った緊急のメールが届き、「本人確認を行わないと口座を凍結する」といった内容でユーザーを騙すケースがあります。メール内のリンクをクリックすると、銀行のログインページと酷似した偽のウェブサイトに誘導されます。ユーザーが認証情報を入力すると、詐欺師はそのデータを取得し、実際の銀行口座に不正アクセスします。こうした脅威から身を守るには、多要素認証の利用、緊急の要求に対する警戒心を持つこと、そして既知の詐欺サイトを警告するブラウザツールの活用が有効です。