フィッシング

本物そっくりのメールやサイトで、パスワードなどをだまし取る詐欺の手口。

実在する銀行やサービスを装ったメールやWebサイトを用意し、利用者を信用させてIDやパスワード、クレジットカード情報などを入力させる。技術的な脆弱性ではなく、人の心理的な隙を突く攻撃である点が特徴。

リンクをクリックする前に送信元のアドレスやURLをよく確認する習慣が基本的な防御策になるが、近年は非常に精巧に偽装されるため、多要素認証など仕組み側の対策も重要になる。