Top/フィッシング

フィッシング

2024-02-14 (水) 10:37:47

フィッシングとは †

↑

名称 †

  • Phishing
↑

概要 †

  • 電子メール等で不正なサイトのURLを使い、偽のサイト（なりすまし）に誘導してログイン情報を盗んだり、詐欺行為を行う攻撃。
↑

フィッシングサイトの手法・特徴 †

↑

リンク型 †

  • メールの本文中に偽のサイトのURLが記載されている。
  • ドメイン名が正規のサイトのドメイン名と類似している。
↑

ファイル添付型 †

  • メールの添付ファイル（マルウェア）に仕込まれている。
  • 種類
    • マクロ有効化させる
    • iqyファイルを利用
  • 添付ファイルのファイル形式：パスワード付きZIP形式
    • マルウェア対策製品のスキャンをすり抜けてしまう。
↑

メッセージの送信方法 †

  • 電子メール
    • 送信元の偽装
    • 送信元のメールアドレスが正規のものと誤認しやすい
    • メールアドレス(アカウント)の乗っ取り
  • SMS
    • スミッシング
↑

DNSの不正な書き換え †

↑

被害の内容 †

  • クレジットカード情報窃取によるクレジットカードの不正利用
  • 金融機関のオンラインバンキング用の認証情報窃取によるインターネットバンキングの不正送金
  • Webサービスの認証情報（クレデンシャル情報）
↑

対応 †

↑

対策 †

↑

流行したマルウェア †

↑

関連サイト †

↑

関連用語 †