フィッシングと標的型攻撃

人間の心理を突いた「騙し」の攻撃です。

1.フィッシング (Phishing)：

銀行や通販サイトを装った「釣り」メールです。URLをクリックさせ、本物そっくりの偽サイトでカード情報を入力させます。

2.標的型攻撃：

業務連絡や取材依頼を装い、特定の会社の担当者だけに添付ファイルを開かせようとします。不特定多数を狙う一般のウイルスメールより見破るのが困難です。ポイントは、技術的な対策（など）をすり抜けて「人間」が最後の障壁となるため、手口を知っておくことが最大の防御になるからです。