より高度なフィッシングメールであるスピアフィッシング（標的攻撃型）メールの被害者にならないために

フィッシングメールの中には「スピアフィッシング（標的型攻撃メール）」と呼ばれるより高度な手法でいかにも本物だと信じさせるようなメールがあります。

フィッシングメールとスピアフィッシング（標的型）メールの違い

スピアフィッシングとは元々は銛（もり）で魚をつく漁のことで、英語だと「spearfishing」と書きます。一方詐欺メールのほうは「spear phising」と2語からなる言葉です。

フィッシングメール：

網で投げて魚を採るように特定の獲物を狙わず、下手な鉄砲も数撃ちゃ当たる方式。

スピアフィッシングメール：

狙った魚を銛（もり）で突くように特定のターゲットを狙うので成功率が高い。

いきなりこんな情報が入手できるわけはないので、ソーシャルエンジアリングやダークウェブなどを通じて不正に個人情報を入手するわけです。

原始的なフィッシングメールは、メール本文のどこにも個人に関する情報が記載されていませんが、スピアフィッシングでは、

といったような、いかにも内容を読んで状況によりクリックしてしまいそうなメールが届きますので、対策は相当厄介です。

スピアフィッシングから自分を守るために

基本的にはフィッシングメールと同じです。

(1) セキュリティ対策ソフトは無いよりずっと良いですが万能ではありませんので、入っていないものと考えて対処するのが一番安全です。セキュリティソフトには頼りきらないこと。

(2) 基本中の基本ですが、見慣れぬ発信者のメールは開かないこと。

(3) 社内・取引先・友人が発信人のメールであっても、URLが記載されている部分は絶対クリックしない。

(4) 少しでも不審に思ったら発信者に電話（メールではない）で発信した事実を確認すること。

(4) メールのURL部分は右クリックして「リンクをコピー」（アドレスをコピーとか表現はさまざまだがその文字列に含まれている実際のURLがコピーされる）して、メモ帳やテキストエディタにペーストし実際のURLを確認する。えきねっとの”eki-net.com”という文字列であっても、実際のURLは”xxx.xxx.live”とか全く異なるアドレスである場合がある、それは即詐欺メール。

まとめ

フィッシングメール、スピアフィッシングメールが飛んでくるのをゼロにするのはぼ不可能。

メール中のURLは基本的にはクリックしないで、自分でURLを入力してアクセスする。（詐欺Webへのアクセスを避ける）

URLが記載されていて、何の予告もなくいきなりこちらにアクセスして手続きをしないとなんちゃらが無効化されますとか、その手の文句を正規のビジネスサイトは絶対にメールで出さないので騙されないように。