phishing

phishingは、魚釣りを意味する fishing と、パスワードなどの個人情報を意味する ph (phone や private の略) を掛け合わせた造語です。攻撃者が餌となる偽のメールやウェブサイトを提示し、ユーザーがそれに食いつくことで情報を盗み出すという、巧妙な心理的トリックに基づいた詐欺手法を指します。

サイバー攻撃の手法と特徴

この言葉は、単なるデータの盗難ではなく、信頼できる組織や人物を装うなりすましという点が核心です。銀行や配送業者、あるいは社内の上司などを装い、緊急性や不安を煽るメッセージを送ることで、ユーザーに冷静な判断をさせず、偽のログインページへ誘導させます。近年では、不特定多数ではなく特定の個人や組織を狙い撃ちにする spear phishing（標的型攻撃）という、より高度な手法も一般的になっています。

日本語における注意点

日本語でもフィッシング詐欺として定着していますが、単に釣りと訳すと、物理的な魚釣りや、インターネット上の軽い冗談（釣り）と混同される可能性があります。セキュリティの文脈で phishing を使用する場合は、必ず個人情報を盗むための詐欺行為であることを意識してください。また、scam（詐欺全般）という広い意味の言葉がありますが、phishing は特に偽装した通信手段を用いて情報を聞き出すという具体的な手法に特化した用語です。