マルウェア

フィッシング

概要

偽サイトなどで認証情報をだまし取る詐欺手法。

正規サービスを装った偽のメールやサイトを使い、認証情報などを騙し取るソーシャルエンジニアリング攻撃。対策として、正規のドメイン名とのわずかな違い(タイポスクワッティング)を見抜く教育や、送信ドメイン認証(SPF/DKIM/DMARC)による偽装メールのブロックが組み合わせて使われる。