PR

 金融機関などを装ったメールで偽装サイトに呼び込み,IDやパスワードを詐取する詐欺手口のこと。その語源として,「sophisticated fishing(巧妙な釣り)」から派生したとする説がある。

 偽メールには,「ユーザーのアカウント情報が漏えいした」「アカウント情報がロックされた」などの虚偽情報を記し,本文に添付したURLをクリックさせ,正規サイトに偽装したサイトに誘導する。偽サイトで口座番号や暗証番号などの情報を入力すると,悪意のユーザーに情報が詐取される。実在する金融機関やポータルサイトのWebページに巧妙に偽装したページが使われるため,見分けがつきにくい。また,フィッシング・サイトに誘導するメールも,巧みなソーシャル・エンジニアリング的手法が使用されている。

 クレジットカード会社や銀行のページに偽装する手口が多いため,金融機関でもフィッシング・サイトかどうかを判別できるサービスを提供しているところもある。