フィッシング
偽の「エサ」を仕掛けた釣り糸を垂らし、大切なパスワードや金融情報を釣り上げるデジタルな詐欺です。
定義 魚釣り（Fishing）のように、本物そっくりの「偽のエサ」を撒いてパスワードやクレジットカード番号などの重要情報を釣り上げる（だまし取る）ネット詐欺の手口です。実在する銀行や有名ショッピングサイトを装い、巧みに人を信じ込ませて大切な資産や個人情報を奪い取ります。
偽のエサに引っかかる仕組み
ある日、スマホに「お荷物の宛先が不明です」「海外で高額決済が完了しました」といった緊急のメッセージが届いたと想像してみてください。驚いて思わずリンクをタップすると、見慣れた有名ポータルサイトや銀行とそっくりの偽ログイン画面が開きます。
ここで疑わずにIDやパスワード、口座情報を入力した瞬間、その情報は本物のサービスではなく詐欺グループのサーバーへそのまま送信されてしまいます。詐欺師は高度なシステムを直接ハッキングする代わりに、人の不安を煽るエサを仕掛け、被害者自らに鍵を開けさせる手法を使っているのです。
結果として、自分の手で大切な情報を差し出してしまうことになります。どれほど強固なセキュリティシステムで守られていても、人間のうっかりしたワンクリックを突かれれば簡単に突破されてしまいます。
SMSから電話まで広がる攻撃の手口
フィッシングの手口はメールにとどまらず、私たちが日常的に使うあらゆる連絡手段へと広がっています。スマートフォンのSMS（ショートメッセージ）に偽リンクを送りつける手法を「スミッシング（Smishing）」、警察や公的機関を名乗って電話をかける手法を「ボイスフィッシング」と呼びます。
さらに、正しいURLを入力しても詐欺師が仕掛けた偽サイトへ自動転送する「ファーミング（Pharming）」や、不特定多数ではなく特定の企業や担当者を徹底的に調べ上げて狙う「スピアフィッシング（標的型攻撃）」など、巧妙さは増すばかりです。
出所が怪しい緊急の連絡やお得なお知らせは、ほぼすべてが詐欺の罠です。そのため、どんなメッセージが届いても「リンクを押す前にURLを確認する習慣」が最も確実な盾になります。
もう少し詳しく：人の心理の隙を突く攻撃
セキュリティの世界では、フィッシングをシステムの技術的な弱点ではなく、人の心理を操って情報を引き出す「ソーシャルエンジニアリング」の一種として分類します。プログラムによる暗号化やファイアウォールがいくら強固でも、人の好奇心や恐怖心といった感情はロジックだけでは防ぎきれないからです。
どんなに複雑で安全なパスワードを設定していても、利用者が騙されて自分で教えてしまえば、セキュリティは一瞬で無力化します。システムの脆弱性を修正するよりも、人間の心理的な隙やミスを完全に防ぐことのほうがはるかに難しいのです。
そのため現在のセキュリティ対策では、パスワードだけに安全を委ねません。スマホに届くワンタイムパスワードや生体認証などを組み合わせる「2段階認証（2要素認証）」を標準化し、万一パスワードが漏洩しても手元の追加認証手段が最後の砦となるように設計されています。
🤔 よくある誤解
セキュリティソフトを入れておけば、フィッシング詐欺は100％防げる。
セキュリティソフトでも、利用者が自分から偽サイトにアクセスして入力してしまうパスワードを完全に防ぐことはできません。フィッシングはシステムの欠陥ではなく人間の油断を突く攻撃だからこそ、利用者自身の慎重な確認習慣が最も重要です。
🧺 日常で出会う場面
フィッシングは、実在する企業や機関になりすまして人の心理を揺さぶり、個人情報や金銭をだまし取るネット詐欺です。