情報セキュリティ(フィッシング詐欺の手口)

フィッシング詐欺の手口には次のようなものがあります。
・電子メールでフィッシングサイトに誘導: 典型的な手口としてはクレジットカード会社や銀行からのお知らせと称したメールなどで、巧みにリンクをクリックさせ本物のサイトにそっくりな偽サイトに利用者を誘導します。そこでクレジットカード番号や口座番号などを入力するよう促し、入力された情報を盗み取ります。
・電子掲示板などの情報でフィッシングサイトに誘導: 電子メールだけではなく、電子掲示板やSNSの投稿サイトに、URLを記載してアクセスさせ誘導する手口です。
・表示されているURLを本物のURLに見せかけてアクセスさせる手口:実在するURLに見間違えるような表示にすることで誘導する手口です。例えば、アルファベットの一文字の(オー) o を数字の 0 にしたり、アルファベットの大文字の(アイ) I を小文字の(エル) l にしたりして見間違えるようにする手口です。
出典: 総務省『国民のための情報セキュリティサイト』
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/enduser/security01/05.html)をもとに編集
マキコーポレーション「公認情報セキュリティマネージャー(CISM)」システムノーティスより