スピアフィッシングとは

第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー

不特定多数ではなく特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗み取る標的型の攻撃を何というか。

正解は「スピアフィッシング」である。特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗む標的型攻撃がスピアフィッシング。スミッシングはSMSを使ったフィッシング、ベイト攻撃は『餌』で興味を引いて誘導する手口、プレテキストは作り話の口実で相手を信用させ情報を聞き出す手口で、いずれも特定の標的に合わせた標的型メール攻撃そのものではない。 判断では、攻撃の伝達経路だけでなく、相手を特定して内容を作り込んでいる点を見る。SMSならスミッシング、餌で誘うならベイト攻撃、口実で信用させるならプレテキストであり、標的型メールに対応するスピアフィッシングを選ぶ。