4 種類のフィッシング

The 4 types of phishing は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存性、または市場の可視性と関連付けているため、BTW Media によってプロファイルされています。

• 特定の個人を標的とし、信頼性を高めるために個人情報を用いて、パスワードや金融情報などの機密データを開示させるよう受信者を欺くフィッシング攻撃。
• フィッシングはスピアフィッシングの特殊な形態であり、経営幹部や有名人などの高位の人物を標的として、カスタマイズされたフィッシングの試みを通じて、価値のある情報や金融資産へのアクセスを試みます。

フィッシングは、サイバーセキュリティにおいて広範にみられる脅威であり、パスワード、金融詳細、個人データなどの機密情報を開示させるために、欺瞞的な戦術を用いて個人を誘導します。攻撃者は、電子メール、SMS、電話などを介して信頼できるエンティティになりすまし、人間の信頼や好奇心を悪用して悪意のある目的を達成しようとします。このソーシャルエンジニアリングの一形態は、通信チャネルの脆弱性を突いて情報を盗み出したり、システムに不正アクセスしたりするものであり、デジタルインタラクションにおける意識と注意の重要性を浮き彫りにしています。

関連記事：HKBN が SPO 向けに無料のフィッシング評価を提供

関連記事：ファイアウォールでフィッシングを防げるか？

フィッシングとは？

フィッシングは、個人情報、ユーザー名、パスワード、金融詳細などの機密情報の開示を受信者に促すように設計された、広く普及しているソーシャルエンジニアリングの一形態です。その蔓延性と有効性から、サイバーセキュリティの主要な脅威トップ 5 に常にランクインしています。

典型的なフィッシング攻撃では、送信者は信頼できるように見せかけるために送信者 ID を偽装したメッセージを送ります。これらのメッセージは、電子メール、電話、またはSMS を通じて送られ、受信者に正規の送信元からのものであると信じ込ませようとします。攻撃者の主な目的は、受信者にリンクをクリックさせ、偽のウェブサイトにリダイレクトしたり、悪意のあるファイルをダウンロードさせたりすることです。不正なリンクは、ソーシャルメディアの認証情報やオンラインバンキングのログイン詳細などの機密情報をユーザーが開示するよう仕向けます。

ほとんどのフィッシングの試みは個人化されておらず、何百万もの潜在的な標的に大量配信され、一部が知らずに罠にかかることを期待しています。一方、標的型フィッシング攻撃はより洗練されており、悪意のあるアクターによる慎重な計画と戦略的な展開が行われます。

フィッシング攻撃の 4 つのタイプ

1. スピアフィッシング：スピアフィッシングは、広く一般を狙うのではなく、特定の個人を標的とします。攻撃者は、既に持っている情報や収集した情報に基づいてフィッシングの試みをパーソナライズします。このアプローチは、誕生日や役職名などの詳細を含めることで攻撃の信頼性を高め、受信者を欺く可能性を高めます。

2. ホエーリング：ホエーリングはスピアフィッシングのサブカテゴリであり、経営幹部や有名人、富裕層などの高位の人物を標的とします。攻撃者は、これらの個人の認証情報が大きな成果につながることを承知で、価値のある情報や金融資産へのアクセスを得るために彼らを狙います。

3. スミッシング：スミッシングは、SMS メッセージを介して行われるフィッシング攻撃です。これらの攻撃は、SMS の即時性と高い開封率を利用し、受信者に悪意のあるリンクをクリックさせたり、機密情報を開示させたりします。スミッシングは、2020 年の米国大統領選挙のようなイベントの際に、SMS コミュニケーションへの依存が高まったことで、より顕著になりました。

4. ビッシング：ビッシングは、電話を通じて行われるフィッシングの手法です。攻撃者は、事前に録音されたメッセージや台本を使って被害者を騙し、個人情報を開示させたり、セキュリティを侵害する行動を取らせたりします。例えば、Twitter の情報漏洩事件では、IT スタッフを装ったハッカーがビッシングを利用して従業員に認証情報を開示させました。

これらのフィッシング攻撃の種類は、さまざまなコミュニケーションチャネルを悪用して個人や組織を欺くものであり、サイバーセキュリティにおける警戒と意識の重要性を強調しています。