2015年4月30日　BRINK*編集部

サイバー戦術として使われる「フィッシング詐欺」

_{*BRINKはマーシュ・アンド・マクレナン・カンパニーズの情報提供デジタルツールです。その運営はアトランティックメディア社が行っています。世界の企業経営陣と政策立案者向けの実践的かつ最新の知見を提供しています。マーシュ・アンド・マクレナン・カンパニーズと他の著明な専門家のリスクと復元力に関する知識と専門性を兼ね備えた内容です。BRINKは世界の意思決定権者に重要な成長と革新に関する話題を提供しています。}

すでにその巧妙な手口が知られている「フィッシング」攻撃が進化しています。この種のサイバー攻撃が登場した当初は、銀行が顧客に対し、急を要する案件で顧客が自身のアカウントにログインしなければならないと思わせ、銀行の本物のウェブサイトを装った偽サイトを通じて顧客のパスワードやその他のアカウント情報を盗み出すことが狙いでした。

今日、フィッシング攻撃はサイバーテロ犯罪者がユーザーの端末や企業のネットワークにマルウエア(悪意のあるソフトウエア)を仕掛けるための手段となっています。米ベライゾンが発表したデータ漏えいに関する最新の報告書によると、フィッシング詐欺は今や「ネットワークに最初の足掛かりを得るために、国家が支援する危険人物や犯罪組織が好んで使う戦術」となっています。

同報告書は、「サイバースパイ行為に占めるフィッシングの割合は2年連続」で66%に上っているとしています。

このサイバー攻撃が未だに脅威猛威をふるい続けている理由―それは、攻撃手段として効果的があるからです。

報告書によれば、フィッシングメッセージが表示されたユーザーのうち約4人に1人が実際に電子メールを開いています。このうち、メッセージに添付されているファイルを開いたのは11%でした。ただし、偽サイトに誘導され、情報を開示してしまったケースは「わずかに」減少していることも明らかとなりました。