テクノロジ
フィッシングとは
英語名：Phishing
ひとことで言うと：偽サイトや偽メールで利用者をだまし、認証情報などを盗む攻撃。
意味をわかりやすく解説
フィッシングは、本物に似せたメールやWebサイトへ利用者を誘導し、パスワードなどを入力させて盗む詐欺です。
実在する銀行や通販会社を装うメール・SMSから偽サイトへ誘導し、ID、パスワード、カード情報などを利用者自身に入力させて盗みます。
具体例
「口座を停止します」というSMSのリンク先に本物そっくりのログイン画面を置き、入力された認証情報を攻撃者へ送ります。
ITパスポートの試験ポイント
「偽メール・偽サイト」「利用者をだまして入力させる」がフィッシングです。送信元表示だけで判断しません。
CHECK QUESTION
銀行を名乗るSMSのリンクから認証情報を入力させる攻撃は？
答えを見る
フィッシングです。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。