スピアフィッシングとはすぴあふぃっしんぐ

「スピア（spear）」は槍（やり）のことで、網を広く投げるのではなく、一人を狙って突くイメージから名付けられています。たとえば、取引先の担当者名や進行中の案件名を使って「先日の見積書を修正しました」とメールを送り、偽のログイン画面へ誘導したり、マルウェア付きのファイルを開かせたりします。

標的に合わせて内容が作り込まれているため、通常のフィッシングより見抜きにくいのが厄介な点です。生成AIを使えば、相手の文体や業界用語をまねた自然な文章を短時間で作れるため、脅威はさらに高まっています。いつもと違う依頼が来たら、電話など別の経路で本人に確認することが有効です。