生成AIパスポート 用語集情報リテラシーとセキュリティ
フィッシング詐欺とはふぃっしんぐさぎ
フィッシング詐欺の意味
フィッシング詐欺とは、実在する企業やサービスを装ったメールやWebサイトを使って利用者をだまし、クレジットカード情報やID、パスワードなどの個人情報を本人に入力させて盗み取る詐欺です。盗んだ情報は不正購入や不正ログインなどに悪用されます。生成AIの普及で、より見抜きにくい手口になりつつあります。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
典型的な流れは次のとおりです。
- 攻撃者が本物そっくりの偽サイトを用意する
- 「お支払いが完了していません」などの誘導メールを送る
- 利用者がリンクから偽サイトにアクセスする
- 利用者が自分でカード番号やパスワードを入力してしまう
- 攻撃者がその情報を悪用する
ポイントは、利用者自身が情報を入力してしまう点です。以前は不自然な日本語で見破れることも多かったのですが、生成AIによって自然な文面のメールや公式サイトと見分けのつかない偽サイトを簡単に作れるようになりました。メール内のリンクから開かず、公式アプリやブックマークからアクセスする習慣が有効な対策です。
試験のポイント
- 生成AIパスポート試験では、経路による呼び分けが頻出です。SMS経由は「スミッシング」、電話経由は「ヴィッシング」、特定の相手を狙うものは「スピアフィッシング」です。
- 「偽サイト作成→誘導メール→アクセス→本人が入力→悪用」という流れを押さえましょう。
- 生成AIにより「高品質なコピーサイト」「違和感のないフィッシングメール」が作りやすくなった点も問われます。
フィッシング詐欺の確認問題（○×）
フィッシング詐欺は、利用者のPCに侵入して内部のデータを暗号化し、復元と引き換えに金銭を要求する手口である。
答えと解説を見る
答え：×
それはランサムウェアの説明です。フィッシング詐欺は偽のメールやサイトで個人情報を入力させて盗む手口です。
フィッシング詐欺とあわせて覚えたい関連用語
- スミッシングスミッシングとは、携帯電話のSMS（ショートメッセージサービス）を使って行われるフィッシング詐欺のことです。
- ヴィッシングヴィッシングとは、電話などの音声通話を使って行われるフィッシング型の詐欺のことです。
- スピアフィッシングスピアフィッシングとは、特定の個人や組織に狙いを定め、その関係者や取引先などになりすまして情報を盗み取るフィッシング攻撃の一種です。
- 高品質なコピーサイト高品質なコピーサイトとは、生成AIなどを使って作られた、企業や公的機関の公式サイトと見分けがつかないほど精巧な偽のWebサイトです。
- 違和感のないフィッシングメール違和感のないフィッシングメールとは、テキスト生成AIを使って作られた、日本語の不自然さがなく本物の企業や機関からの連絡と見分けにくい詐欺メー…