攻撃手法

フィッシング

Phishing

定義

フィッシングとは正規の企業・機関のメールやWebサイトを精巧に偽装し、パスワード・クレジットカード情報・個人情報を騙し取るサイバー攻撃の総称です。特定個人を事前調査して狙うスピアフィッシング・経営幹部を狙うホエーリング・SMS経由のスミッシング・電話経由のビッシングなど、変種も多様です。AI生成ツールの普及でフィッシングメールの文章・レイアウトが急速に精巧化しており、2024年のAI生成フィッシングは前年比1,265%増（SlashNext調査）と急増、日本語の完璧な文面での攻撃も当たり前になっています。根本的な対策はパスキー/FIDO2の採用で、登録したドメイン以外では認証が成立しないためフィッシングサイトに誘導されても認証情報を奪えません。組織の対策にはDMARC/DKIM/SPFの設定・フィッシングシミュレーション訓練・URLを慌てずに確認する習慣の定着が効果的です。

詳細解説

AI生成ツールの普及により、2024年以降のフィッシングメールはほぼ完璧な日本語・文脈で作成されます。SlashNextの調査では2024年のAI生成フィッシングが前年比1,265%増加しており、送信元の確認だけでは防御が困難になっています。パスキーやFIDO2認証は登録したドメイン以外で認証が成立しないため、フィッシング耐性が最高水準です。