フィッシングの仕組み

フィッシングメッセージは、1つの行動をさせるために作られています。「読んで考えて」ではなく、「今すぐここをクリック」です。それ以外はすべて見せかけです。ロゴ、署名、本物らしい送信元アドレス。見せかけがあるのは、最初の1秒で立ち止まらないようにするためです。

口実には、すでに本当かもしれないことが使われます。荷物が止まっている、定期契約が更新されていない、別の都市から誰かがアカウントにログインした。最後の手口がいちばん有効です。急ぐ理由も、今パスワードを求められる理由も、それだけで説明できるからです。不安になると注意が狭まり、ページのアドレスではなく、アカウントが無事かどうかを確認してしまいます。

Verizonの報告によると、被害に遭った人では、メールを開いてから情報を入力するまで1分未満のケースが最も多かったとされます。これは不注意の問題ではありません。1分では疑う間もなく、疑いはページがすでに情報を送信した後にやってきます。

攻撃者に必要なのは、確実にアカウントを持っていそうなブランドと、説明のいらない口実です。だから偽装されるブランドのリストは短く、ほとんど変わりません。APWGの報告によると、割合はおよそ次のとおりです。四半期ごとに上位は入れ替わりますが、顔ぶれは同じです。

そのほかは配送、行政サービス、ショップです。口実自体がもっともらしい季節に使われます。ここからも、ぎこちないデザインでフィッシングを見抜こうとするのは悪い戦略だとわかります。コピーは本物のサイトから作られ、文章も誤り1つなく書かれることが増えています。