【2/17】今年は「濃厚」技術トーク!@ITメールセミナー スラッシュドット    はてなブックマーク  Yahoo!ブックマークに登録  印刷

岡田 大助
編集部
2005/10/25

■フィッシング詐欺って何だろう?

 フィッシング詐欺とは、オンラインバンクやクレジットカード会社の名前をかたってユーザーからIDやパスワード、銀行口座番号や暗証番号、クレジットカード番号などの個人情報を盗み取る犯罪です。このほかにもポータルサイト、オンラインショップ、オンラインオークション、オンラインゲームなども詐称の対象となります。

 基本的には送信者を詐称したメールを不特定多数のユーザーに送りつけ、フィッシング詐欺師(フィッシャー)が用意した本物そっくりの偽サイトに誘導します。最近では事前に入手した個人情報を使って、本人を狙い撃ちするパーソナライズドフィッシングという手法も使われています。

 また、フィッシャーがユーザーPC内のHostsファイルを書き換えてしまい、ユーザーが正しいURLを入力してもフィッシャーが用意した偽サイトに接続されるファーミングという手法も存在します。

1分−フィッシング詐欺の仕掛けはメールから始まる

Index
5分で絶対に分かるフィッシング詐欺
フィッシング詐欺って何だろう?
  1分−フィッシング詐欺の仕掛けはメールから始まる
  2分−偽のメールを見破る方法
  3分−偽サイトを見破る方法
  4分−ファーミングって何だ?
  5分−フィッシング詐欺に遭ってしまったら

関連記事
フィッシング詐欺対策として企業が負うべき責任
いまさらフィッシング詐欺にだまされないために
フィッシング詐欺の手口
企業がすべきフィッシング詐欺対策(全3回)

5分で絶対に分かるフィッシング詐欺

ホワイトペーパーTechTargetジャパン

Security&Trust フォーラム 新着記事

@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

RSSフィード

スキルアップ/キャリアアップ(JOB@IT)

- PR -
- PR -

お勧め求人情報

キャリアアップ 〜JOB@IT
@IT Special -PR-
  企業の仮想化に足りない“発想”とは?
仮想化運用管理のキモは意外なところに!

New!
  操作もマニュアルも分かりやすい!
ユーザー視点で開発されたPC管理ツール

New!
  仮想化すればコストは削減できるか?
仮想化に必要な「3つの視点」を解説する

  セキュリティを知り尽くす上野氏が登壇!
@ITメールソリューションLive! in Tokyo

  運用管理の課題を“2つの観点”から分析
ユーザー満足度の高い「仮想環境」とは?

  世界に通用するストレージの作り方とは?
製品に込めた思いを富士通の開発者に聞く

  OSSで手間も時間も、障害も減った――
「マピオンの事例」オープンソース活用法

  「ノートPCの持ち出し禁止」で大丈夫?
情報漏えいを防ぐ管理手法とインフラは?

  1日の処理を1秒に――MySQLの達人が語る
「コスト削減」できるチューニング

  ドキュメント作成を自動化して、SEの作業
効率を大幅アップ! Visio 2007の魅力

  急速に広がるHyper-Vでのサーバ仮想化
そのベストプラクティスをデルが解説

  @IT主催セミナーで語られた、「担当者に
求められるセキュリティ対策」をレポート

  @IT「Windows 7」 特設サイトオープン!
最新情報・移行ノウハウを公開しています