フィッシング（スミッシングほか）
更新日:
用語解説
フィッシングは、実在の組織などになりすましたメール、SMS、Webサイトなどで利用者をだまし、パスワードやカード番号などを盗む詐欺の手口です。
■ 試験で押さえるポイント
SMSを使うものをスミッシング、電話を使うものをビッシングといいます。
ロゴやHTTPSの鍵マークだけでは、本物のサイトとは限りません。
メールのリンクではなく、公式のアプリやブックマークからアクセスします。
手口 | 使う手段 |
|---|---|
フィッシング | メール・偽のWebサイト |
スミッシング | SMS（ショートメッセージ） |
ビッシング | 電話（音声） |
スピアフィッシング | 特定の個人や組織に合わせたメール |
■ 過去問での着眼点
偽の画面で利用者に自ら秘密の情報を入力させる点がポイントです。特定の人を狙うものをスピアフィッシングといいます。
例: 宅配業者を装うSMSのリンクは開かず、公式のアプリで配送の状況を確認します。