フィッシング（Phishing）は、攻撃者が電子メールや偽のウェブサイトを使って、ユーザーから個人情報や認証情報を騙し取る手口です。攻撃者は、信頼できる企業や団体を装い、リンクをクリックさせたり、偽のログインページに情報を入力させたりして、ユーザーの機密情報を収集します。フィッシングは、電子メールやテキストメッセージ、SNSを介して行われることが多く、金融機関のログイン情報やクレジットカード情報がターゲットとなります。対策としては、メールやメッセージ内のリンクを慎重に確認し、正規のウェブサイトを直接ブラウザに入力してアクセスすることが重要です。また、アンチフィッシングソフトウェアの導入や、多要素認証（MFA）の使用も有効な防御手段です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから