フィッシング

デジタル大辞泉

フィッシング【fishing】

読み方：ふぃっしんぐ

魚釣り。釣り。

フィッシング【phishing】

読み方：ふぃっしんぐ

⇒フィッシング詐欺

広告用語辞典

フィッシング phishing scam

有名企業などを装ったメールを送りつけ、受信者の個人情報を不正に入手する詐欺。フィッシングは釣りのfishingとは綴りが違うが、洗練された（sophisticated)方法で被害者を釣る。（fishing)という意味での造語だといわれている。信憑性が高いように思える内容のメールで「あなたの情報を確認したい」というような内容が書いてあって、それをを信じた受信者が、自分のクレジットカード番号やキャッシュカードの暗証番号、その他の個人情報を入力してしまう。フィッシング詐欺を防ぐ対策もいろいろと考えられているが、詐欺の手口は年々巧妙化している。

情報セキュリティ用語集

フィッシング【phishing】

実在する企業（組織）のURLやWebサイトを偽装し、クレジット番号やパスワードなどを入力させる詐欺のこと。企業（組織）からの案内メールを偽装するパターンが多く、誘導されたWebサイトは正式のWebサイトと偽装されたWebサイトの区別が難しい。

簡単な見分け方は、重要な情報を転送するときによく使われるHTTPS：暗号化のマーク（鍵マーク）がブラウザに表示されるかどうかである程度の判断は可能。　→　スクリーンショット

最近ではメールを偽装するパターン以外にも、自動解凍型の圧縮ファイルをダウンロードさせて、トロイの木馬を埋め込むタイプも広がっている。このタイプは従来のパターンよりも判別が難しい。

IT用語辞典バイナリ

フィッシング

別名：フィッシング詐欺
【英】phishing

フィッシングとは、インターネット詐欺の手法のひとつで、名の通った機関やWebサイトを装って詐欺を働く手法のことである。「フィッシング」（phishing）の語は、「人を釣る」（fishing）と「詭弁を弄する」（sophisticate）を掛け合わせた独自の綴りで表記される。

フィッシング詐欺は、大手のショッピングサイトや金融機関を偽装するか、あるいは巧みに利用することで行われる。まず、有名サイトを装ったメールが（無作為送信の結果）個人あてに送られる。メールには、更新期限が迫っている、といったもっともらしい督促がなされている。そこでWebサイトにジャンプすると、大手サイトの認証の画面にたどり着く。このとき、たどり着いた大手サイトらしいWebサイトは、ソースコードをコピーして再現されたニセモノのサイトである。判別するには、ドメイン名を注意深く確認しなくてはならない。そこでたいていの人はニセサイトが促すとおりに認証フォームへ個人情報を入力してしまう。そのようにして個人情報やクレジットカード番号が盗まれる。

あるいは、メールからジャンプしたWebサイトそのものは本物であり、その上に現れる認証用のポップアップウィンドウだけが詐欺師の設けたニセ認証であることもある。こちらはサイトのドメイン名を確認してもニセモノとはわからないので一層たちが悪い。こちらもニセ認証フォームが個人情報などを入力させ、個人情報を盗む。

フィッシングが登場した背景としては、ネットワークやコンピュータに詳しくない一般利用者も広くネットワークを利用するようになったこと、オンラインショップやホームバンキングなど、金銭取引にネットワークを活用する場面が広がったことなどを挙げることができる。

フィッシングに対する防御策としては、メールに貼られたリンクからはサイトに移動せず、ブラウザでURIを直接入力するか検索するなどして自分で当のサイトに行き事実関係を確認すること、電話などで連絡をとっても用が足せるのであればインターネットよりも電話連絡などを利用すること、アドレスバーを常に確認するようにしてURIが本物であるかどうかを確かめるクセを持つこと、などを挙げることができる。

いわゆるフィッシング詐欺の中でも、誰彼かまわずメールを送りつけて被害者を待つのではなく、特定個人を対象にして誘導、詐欺を試みるタイプのフィッシング詐欺手法は、特にスピアフィッシングと呼ばれる。スピアフィッシングでは個人情報をあらかじめ念入りに調査する手間が必要となるが、その分詐欺内容の信憑性を増すことができ、同時に引っかかりそうな相手を選別することができるという厄介なメリットを持っている。ちなみに「スピアフィッシング」は「spearfishing」と綴るが、これを「spearfishing」と書けば、特定の魚を狙って銛（もり）で突くことによって直接に刺しとどめることを意味する。

セキュリティのほかの用語一覧

オンライン詐欺：

ブラックワード  パスワードリセット詐欺  ビッシング  フィッシング  フィッシングアプリ  不当請求  ファックシング

>>オンライン詐欺カテゴリの他の用語

石油/天然ガス掘削用語集

フィッシング Fishing

	坑内に遺留した工具，掘削ツールス，ストリングス，その他の物を回収する作業または過程をいう。対象の遺留物あるいは回収された物をフィッシュと呼んでいる。
分野	一般掘削用語
同義語	採揚
関連用語	呼び継ぎ, ジャンクサブ
類似語
略語

ウィキペディア

フィッシング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/08/09 14:06 UTC 版)

フィッシング

• フィッシング（Fishing） - 「釣り」のこと。
  • フィッシング (雑誌) - 1968年から1999年まで発行されていた釣り雑誌。
  • フィッシング - 1996年にマツヤ商会から発売されたパチスロ台の一つで、釣りをモチーフとしている。オールドバー#フィッシングを参照。
• フィッシング (詐欺)（Phishing） - 詐欺の一つで、インターネットや電子メールを利用して行われる。

ウィキペディア小見出し辞書

フィッシング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/03/31 21:52 UTC 版)

「過誤払い」の記事における「フィッシング」の解説

フィッシングでは無権限者が、銀行のネットバンキングの真正なログイン用WEBページを模した偽のWEBページ等を用意したうえで、銀行をかたり、保安上の都合で至急のアクセスが必要である等と催促する電子メールを預金者に送付する。そのメールの中で、アクセスする先として偽のログイン用WEBページを指定しておき、預金者が何の疑いもなく偽のページにアクセスして認証に必要なIDやパスワードなどの情報を入力するのを待つ。2006年（平成18年）には、金融機関をかたってネットバンキングのツールと称したCD-Rを預金者に送付し、これを使って偽のページへ誘導する手法も確認された。 フィッシングでは、電子メールやCDなどで顧客を特定のページに誘導することから、指定されたURLの真偽について顧客が充分に注意を払えば防止できる可能性が高い。

Wiktionary日本語版（日本語カテゴリ）

フィッシング

出典:『Wiktionary』 (2021/08/13 00:29 UTC 版)

語源1

英語 fishing から。

名詞

フィッシング

1. 魚（さかな）釣（つ）り。

発音^(?)

ふぃ↘っしんぐ

ふぃっ↗しんぐ

関連語

• フィッシング・ジャケット

語源2

英語 phishing から。

名詞

フィッシング

1. (情報技術) インターネットやEメール等を使った詐欺。

発音

ふぃ↘っしんぐ

関連語

• フィッシング詐欺

Weblio日本語例文用例辞書

「フィッシング」の例文・使い方・用例・文例

• どこでスポーツフィッシングができますか？
• グランド・オペラとゲーム・フィッシングのような異種のアトラクション
• フライフィッシングに用いられる長くしなやかな釣り竿
• ゲームフィッシングという,指定魚の重量を競う釣りのゲーム
• 国土交通省は，｢フィッシングパーク・サポーター制度｣を始めることを計画している。