用語比較
ソーシャルエンジニアリング攻撃とフィッシング詐欺の違い
ソーシャルエンジニアリング攻撃とフィッシング詐欺は、どちらも人を騙して情報を盗む攻撃として語られますが、指している範囲が違います。ソーシャルエンジニアリング攻撃は、被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称です。フィッシング詐欺は、そのソーシャルエンジニアリング攻撃に含まれる一種で、偽のメールやサイトなどを使って個人情報を盗む具体的な手口を指します。
生成AIパスポートでは、設問が心理的な操作全般の性質を説明しているのか、特定の伝達経路（メール・SMS・電話）を使った具体的な手口を説明しているのかを先に見て、総称と具体例のどちらを問うているかを判断します。
このページは、ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味の言葉として使ってしまう人と、スミッシング・ヴィッシングとの位置づけを整理しきれていない人を対象にしています。総称と具体的な手口という関係を軸に、判断の手順として整理します。
公式情報の確認
試験日、料金、申込条件、試験方式など変動する情報は、公式情報を最終確認してください。 当サイトの一次情報確認日: 2026-06-27。
用語の定義・試験での使われ方は、生成AIパスポートの公式シラバスとの整合を確認したうえでの編集部の解説です。試験仕様は変更される場合があるため、受験前に公式情報を確認してください。
結論
ソーシャルエンジニアリング攻撃
被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称。
フィッシング詐欺
ソーシャルエンジニアリング攻撃に含まれる一種で、偽のメールやサイトなどを使って個人情報を盗む具体的な手口。
違いを表で確認
| 比較軸 | 左側の概念 | 右側の概念 |
|---|---|---|
| 指す範囲 | 心理的操作による攻撃全般（総称） | ソーシャルエンジニアリング攻撃に含まれる一種 |
| 手口の具体性 | 対面での成りすまし、電話、メールなど手口を問わない広い概念 | 偽のメールやサイトへ誘導して個人情報を詐取する具体的な手口 |
| 使う伝達経路 | 特定の経路に限定しない | 主にメールを使う（SMSはスミッシング、電話・音声通話はヴィッシング） |
| 目的 | 被害者を心理的に操作して信用させ情報を盗む | 偽サイトへ誘導するなどして個人情報を詐取する |
どこで迷っているかを切り分ける
ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味だと考える人
フィッシング詐欺はソーシャルエンジニアリング攻撃に含まれる一種であり、ソーシャルエンジニアリング攻撃＝フィッシング詐欺ではありません。ソーシャルエンジニアリング攻撃は心理的操作による攻撃全般を指す総称で、フィッシング詐欺はその中でも偽のメールやサイトを使う具体的な手口です。
スミッシング・ヴィッシングをフィッシング詐欺と別物だと考える人
スミッシングはSMSを、ヴィッシングは電話・音声通話を使う点で、メールを主に使うフィッシング詐欺とは伝達経路が異なりますが、いずれも偽の連絡で個人情報を詐取しようとする、ソーシャルエンジニアリング攻撃に含まれる仲間の手口です。伝達経路の違いで完全に別のカテゴリだと考えないようにします。
フィッシング詐欺の対策だけでソーシャルエンジニアリング攻撃全般に備えられると考える人
フィッシング詐欺への対策（不審なリンクを開かない等）は有効ですが、ソーシャルエンジニアリング攻撃には、電話での成りすまし（プレテキスト）など、メールやサイトを使わない手口も含まれます。フィッシング詐欺だけを警戒すれば十分だと考えないようにします。
具体例で使い分ける
例 1
宅配業者を装ったSMSで偽サイトへ誘導される場面
宅配業者になりすましたSMSが届き、記載されたリンクから偽サイトへ誘導されて個人情報を入力してしまう場面です。
- 1.この手口はSMSの送信元を詐称して行われています。
- 2.偽サイトへ誘導して個人情報を詐取しようとしています。
- 3.メールではなくSMSという伝達経路を使っています。
結論: SMSを使って偽サイトへ誘導しているので、スミッシングにあたります。フィッシング詐欺と同じくソーシャルエンジニアリング攻撃の一種です。
例 2
電話で銀行員を装い口座情報を聞き出される場面
電話で銀行員を名乗る相手から連絡があり、会話の中で口座情報や暗証番号を聞き出されてしまう場面です。
- 1.この手口は電話・音声通話を使って行われています。
- 2.銀行口座情報など機密情報を聞き出そうとしています。
- 3.メールやSMSではなく、音声通話という伝達経路を使っています。
結論: 電話・音声通話を使って情報を聞き出しているので、ヴィッシングにあたります。これもソーシャルエンジニアリング攻撃の一種です。
例 3
「人を騙して情報を盗む攻撃」とだけ書かれた説明から手口を判断する場面
「人を騙して情報を盗む攻撃」とだけ書かれた設問で、それがフィッシング詐欺なのか、より広い攻撃全般の話なのかを判断する場面です。
- 1.「人を騙して情報を盗む」という説明だけでは、心理的操作による攻撃全般（ソーシャルエンジニアリング攻撃）の話とも読めます。
- 2.メール・SMS・電話などの具体的な伝達経路が書かれているかを探します。
- 3.経路の記述がなければ、フィッシング詐欺などの具体的な手口と断定せず、総称の範囲で扱います。
結論: 具体的な伝達経路の記述がなければ、ソーシャルエンジニアリング攻撃という総称の話として扱います。
問題文から答えを選ぶ手順
1. 総称と具体例のどちらを問うているか見る
設問が心理的操作による攻撃全般の性質を問うているのか、特定の手口を問うているのかを先に確認します。
2. 使われている伝達経路を確認する
メール・SMS・電話のどれを使っているかを確認します。メールならフィッシング詐欺、SMSならスミッシング、電話・音声通話ならヴィッシングを候補にします。
3. 手口が明記されていない場合を確認する
伝達経路の記述がなければ、具体的な手口と断定せず、ソーシャルエンジニアリング攻撃という総称の話として扱います。
4. 総称に含まれる一種として位置づける
フィッシング詐欺・スミッシング・ヴィッシングのいずれと判断できても、それらはソーシャルエンジニアリング攻撃という総称に含まれる仲間の手口であることを踏まえます。
試験での見分け方
- メールを使って偽サイトへ誘導し個人情報を詐取する手口ならフィッシング詐欺。
- SMSの送信元を詐称して偽サイトへ誘導する手口ならスミッシング。
- 電話・音声通話を使って情報を聞き出す手口ならヴィッシング。
- 伝達経路が明記されていなければ、具体的な手口と断定せずソーシャルエンジニアリング攻撃という総称の話として扱う。
- フィッシング詐欺・スミッシング・ヴィッシングは、いずれもソーシャルエンジニアリング攻撃に含まれる仲間の手口。
誤答しやすい選択肢
ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味で使う
修正: ソーシャルエンジニアリング攻撃は心理的操作による攻撃全般の総称、フィッシング詐欺はその中でメールなどを使う具体的な手口と、包含関係で区別します。
スミッシング・ヴィッシングをフィッシング詐欺と無関係な別物と考える
修正: 伝達経路（SMS・電話）が違うだけで、いずれもソーシャルエンジニアリング攻撃に含まれる仲間の手口です。
フィッシング詐欺対策だけでソーシャルエンジニアリング攻撃全般に備えられると考える
修正: 電話での成りすましなど、メールやサイトを使わない手口もあります。フィッシング詐欺だけを警戒すれば十分とは考えません。
伝達経路の記述がないのに手口を断定する
修正: メール・SMS・電話のどれかが明記されていない場合は、具体的な手口と断定せずソーシャルエンジニアリング攻撃という総称の範囲で判断します。
確認問題
Q1.被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称は？
答え: ソーシャルエンジニアリング攻撃
心理的操作による攻撃全般を指す総称である点が判断根拠です。
Q2.偽のメールやサイトへ誘導して個人情報を詐取する、ソーシャルエンジニアリング攻撃に含まれる具体的な手口は？
答え: フィッシング詐欺
メールなどを使って偽サイトへ誘導する具体的な手口である点が判断根拠です。
Q3.SMSの送信元を詐称して偽サイトへ誘導する手口を何という？
答え: スミッシング
SMSという伝達経路を使う点が、メールを使うフィッシング詐欺や電話を使うヴィッシングとの判断根拠です。
到達チェック
- ✓ソーシャルエンジニアリング攻撃を心理的操作による攻撃全般の総称として説明できる
- ✓フィッシング詐欺を、メールなどを使う具体的な手口として説明できる
- ✓スミッシング（SMS）・ヴィッシング（電話）を伝達経路の違いで区別できる
- ✓フィッシング詐欺・スミッシング・ヴィッシングがソーシャルエンジニアリング攻撃に含まれる関係を言える
- ✓伝達経路の記述がない場合に、具体的な手口と断定しないと言える
関連ページで確認する
よくある質問
フィッシング詐欺とスミッシング・ヴィッシングはどう違う？
使う伝達経路が違います。メールを主に使うのがフィッシング詐欺、SMSを使うのがスミッシング、電話・音声通話を使うのがヴィッシングです。いずれもソーシャルエンジニアリング攻撃に含まれます。
ソーシャルエンジニアリング攻撃はフィッシング詐欺以外にどんな手口がある？
電話での成りすまし（プレテキスト）、興味を引く物や情報で誘い出すベイト攻撃、脅迫的な内容で金銭を要求するブラックメールなど、様々な手口が含まれます。
フィッシング詐欺への対策だけで十分？
いいえ。ソーシャルエンジニアリング攻撃には電話やSMSなど、メール以外の経路を使う手口も含まれるため、経路ごとの警戒が必要です。
スピアフィッシングとフィッシング詐欺は同じ？
スピアフィッシングは特定の個人や組織を狙って行う標的型のフィッシング詐欺で、不特定多数を狙う一般的なフィッシング詐欺よりも対象を絞り込んでいる点が異なります。
執筆: ミナト編集部（運営者情報を見る）