フィッシング詐欺を見抜け：よくある 5 つの兆候

「Spotting the hooks: 5 common indicators of a phishing attempt」は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に関連付けているため、BTW Media によってプロファイルされています。

• フィッシング詐欺では、よくあるうっかりミス以上に、多数のスペルミスや文法エラーが含まれていることが多く、詐欺メールの兆候となります。
• 普段やり取りのない相手から、緊急性の高いメールで普段と異なる作業を依頼された場合（特に CEO などから突然の場合）は注意が必要です。

フィッシングは、疑いを持たない個人を騙して機密情報を開示させたり、有害な行動を実行させたりする、欺瞞的な手口を用いたサイバーセキュリティ上の一般的な脅威であり続けています。この種のサイバー犯罪は、正規の通信を効果的に模倣する能力があるため、特に狡猾です。フィッシングの試みの一般的な指標を認識することは、個人および組織のデータを悪意ある行為者から保護する上で極めて重要です。

こちらもご覧ください：HKBN が SPO に無料のフィッシング評価を提供

こちらもご覧ください：ファイアウォールはフィッシングを防げるか？

フィッシング詐欺の 5 つのよくある兆候

フィッシングメールは本物に見えるため効果的で、発見が難しい場合があります。しかし、ユーザーが注意すべき、メールによるフィッシング詐欺の一般的なサインがいくつかあります。

スペルミス：誰でも時々スペルや文法を間違えることはありますが、フィッシング詐欺では多数の誤りが含まれていることがよくあります。このリストの兆候が複数見られ、スペルミスや文法エラーが多い場合、それはおそらく詐欺です。

異常な依頼：普段ほとんど連絡を取らない CEO から突然、緊急性の高いメールで一見平凡な作業（電話番号を教えるなど）を依頼された場合、それは悪意ある人物による不正な要求である可能性が高いです。

不自然なメール内容：フィッシングメールは、想定される送信者との通常のやり取りと一致しない内容を含むことがあります。例えば、送信者が既に知っている人物を装っていても、メール内で自己紹介をしてくる場合などです。

個人情報の要求：ほとんどの企業はメールが安全でないことを理解しているため、個人情報をメールで要求することはほとんどありません。生年月日や自宅住所などの機密情報を尋ねるメールは、データを盗もうとする試みである可能性が高いです。

不明なメールアドレス：このリストの他の指標が当てはまり、まだ疑わしい場合は、送信者のメールアドレスを確認してください。それが本物に見える場合（正規の企業メールアドレスなど）は信頼できるかもしれません。しかし、送信者と一致しないメールアドレスであれば、フィッシングの可能性が高いです。

予防策

アカウントに強力なパスワードを使用する：フィッシング詐欺が巧妙化するにつれて、うっかり被害に遭うリスクが高まっています。もし被害に遭った場合、まず最初にアカウントを保護する必要があります。一般的に、サイバー犯罪者はクレジットカード番号、自宅住所、生年月日などの個人情報が含まれているため、最初にオンラインアカウントを標的にします。各アカウントが強力で一意のパスワードで保護されていることを確認し、サイバー犯罪者がアクセスするのを困難にしましょう。

アカウントごとに強力なパスワードを作成するのは大変なため、パスワードマネージャーを使用して安全に生成・保存することをお勧めします。

アカウントで多要素認証を有効にする：強力なパスワードに加えて、可能な限り多要素認証（MFA）を有効にすることが重要です。MFA は、ユーザー名とパスワードだけでなく、追加の認証形式を要求することで、保護層を追加するセキュリティ対策です。

フィッシング詐欺に遭い、ログイン認証情報を漏らしてしまった場合でも、MFA が有効になっていれば、サイバー犯罪者は本人確認ができないため、アカウントを侵害されるのを防げます。

クリックする前にリンクを確認する：未承諾のリンクをクリックしないことは、サイバーセキュリティの良い習慣です。受信したリンクが安全だと思っても、事前に確認することが不可欠です。リンクの安全性を確認する方法は 2 つあります：

リンクにマウスを重ねる：リンクにマウスを重ねると、クリックした場合に実際に移動するウェブサイトのアドレスが表示されます。ウェブアドレスが怪しい場合は、なりすましサイトに誘導されたり、マルウェア感染を引き起こしたりする可能性があるため、クリックしない方が良いでしょう。

Google の透明性レポートを使用する：Google の透明性レポートは、URL（ウェブサイトアドレス）の安全性を評価するために使用できる無料のツールです。リンクをコピーして透明性レポートに貼り付けるだけで、クリックしても安全かどうかを判断できます。