サイバーセキュリティ 
宅配業者を装ったフィッシング詐欺は、年々巧妙化してお
結論から言うと、フィッシング攻撃とソーシャルエンジニアリング攻撃は同じではありません。フィッシングはソーシャルエンジニアリングの一部です。
簡単に述べると以下が違いになります。
・フィッシング：犯罪者がメール、テキストメッセージ、電話などのインターネットを通じて、他人から機密情報を盗む攻撃です。
・ソーシャルエンジニアリング：誰かのふりをしたり、他人を装い人間関係を利用して他人から機密情報を盗む攻撃です。
ここでは、ソーシャルエンジニアリングとフィッシングの違いをもっと詳しく、そしてその両方から身を守る対策や具体的な手法について詳しく説明します。
フィッシング攻撃とは？
フィッシングとは、サイバー犯罪者が標的となる被害者に、会社や家族など、誰かになりすまして機密情報を明らかにさせようとするサイバー攻撃です。フィッシングは、メール、テキストメッセージ、電話を使って行われ、ソーシャルエンジニアリングのテクニックを使い、被害者を心理的に操作してデータを渡させようとします。
サイバー犯罪者が緊急だと思わせる言葉を駆使して、被害者に考え直す余裕を与えずに、すぐに情報を提供するように説得するため、多くの個人がフィッシング詐欺にだまされてしまいます。
ソーシャルエンジニアリング攻撃とは？
ソーシャルエンジニアリングは、さまざまな攻撃を実行するために、脅威アクターが使用する心理的操作方法です。ソーシャルエンジニアリング攻撃は、オンラインでも対面でも行われる可能性があります。オンラインソーシャルエンジニアリング攻撃は、フィッシング、プリテキスティング、スケアウェアの形で発生します。物理的なソーシャルエンジニアリング攻撃は、権限のない人が、時には配送ドライバーや後見人などを装って、制限エリアに侵入することで起こります。ソーシャルエンジニアリングは、システムやデバイスの脆弱性ではなく、人間の弱点やちょっとした誘惑に漬け込んだ形で情報が盗まれます。
ソーシャルエンジニアリングのテクニックを使って心理的に操作することで、サイバー犯罪者は被害者に機密情報を提供させ、それを悪意のある目的に使用する巧妙な手口となっています。
フィッシングとソーシャルエンジニアリング：違いとは？
ひとことで簡単に述べると以下が違いになります。
・フィッシング攻撃：犯罪者がメール、テキストメッセージ、電話などのインターネットを通じて、他人から機密情報を盗む攻撃です。
・ソーシャルエンジニアリング攻撃：誰かのふりをしたり、他人を装い人間関係を利用して他人から機密情報を盗む攻撃です。
主な違いは、フィッシングは、サイバー犯罪者がメール、テキストメッセージ、電話を使用して、被害者に機密情報を明らかにさせる特定の種類のサイバー攻撃だということです。一方、ソーシャルエンジニアリングは、CEO詐欺、ピギーバック、テールゲートなど、さまざまな種類のソーシャルエンジニアリング攻撃の罠にはめる目的で、サイバー犯罪者が被害者を心理的に操作するために使うテクニックを指します。
簡単に言えば、フィッシングはソーシャルエンジニアリングの一種ですが、すべてのソーシャルエンジニアリングがフィッシングと見なされるわけではありません。
ソーシャルエンジニアリングは誰かのふりを寄り添ったりして人間関係を利用した詐欺にあたるので、すべてのソーシャルエンジニアリングがフィッシングに該当するわけではないという少し複雑性を持っています。
フィッシングやソーシャルエンジニアリングから身を守る対策方法
フィッシングやその他のソーシャルエンジニアリング攻撃から簡単に身を守る対策や方法をご紹介します。
- パスワードマネージャーを使用する
- リンクや添付ファイルをクリックする前に確認しましょう
- 個人情報を与えない
- オンラインでの過剰共有を避ける
これらが対策方法になりますが、実際に詳しく中身を見ていきましょう！
パスワードマネージャーを使用する
あらゆる種類のサイバー攻撃に対する最初の防御線は、強力なパスワードセキュリティです。サイバー犯罪者は、あなたになりすましたり、ダークウェブでデータを売ったりするために使うことができる機密情報が含まれるため、フィッシング攻撃でアカウントを侵害しようとします。アカウントを安全に保つためには、常に強力で複雑なパスワードにすることが非常に重要です。パスワードは、16文字以上で、大文字と小文字、数字、記号を組み合わせて使用してください。
また、サイバー犯罪者が簡単にハッキングできなように、パスワードを安全に保存することも同時に重要です。そのために、パスワードマネージャーを使用することをお勧めします。パスワードマネージャーは、パスワードを生成、管理、安全に保存するために役立つツールです。パスワードマネージャーを使用することで、パスワードのセキュリティが最大限に発揮され、パスワードは常に安全な場所に保存され、サイバー攻撃からも簡単に身を守ることができます。
リンクや添付ファイルをクリックする前に確認しましょう
頼んでいないのに送られてきたリンクやメールの添付ファイルをクリックすると、データが漏洩するリスクがあり、かなり危険です。リンクをクリックする前に、URLの上にマウスカーソルを合わせて実際のウェブサイトのアドレスを、安全かどうかを確認してください。ウェブサイトのアドレスが疑わしい場合は、クリックしないでください。Google透明性レポートなどのツールを使用して、クリックしても安全なリンクかどうかを確認することもできます。
一般に、予期しないメールの添付ファイルは、マルウェアと呼ばれる悪意のあるソフトウェアが含まれている可能性があるため、クリックするのは避けるべきでしょう。マルウェアがコンピュータにインストールされると、デバイスのカメラやマイクにアクセスしたり、キー操作を追跡したりするなど、さまざまなことが可能になります。悪意のある添付ファイルをクリックすると、デバイス全体と、デバイスに保存されているデータが危険にさらされます。
個人情報を与えない
すべてのソーシャルエンジニアリング攻撃に共通する点は、被害者のセンシティブデータや、時には物理的な場所へのアクセスを、脅威アクターに提供させるのが最終目標だということです。見知らぬ人はもちろん、誰に対しても、機微情報にはアクセスさせず、住所などの個人的なことを知らない人に言うのは絶対に避けましょう。
オンラインでの過剰共有を避ける
ソーシャルメディアでの過剰共有は、サイバー犯罪者を含むオンラインの見知らぬ人に、標的型攻撃を開始するために利用できる個人情報を提供することになるため、危険です。ソーシャルメディアで個人的な生活について共有する内容を制限し、ソーシャルメディアのプロフィールを非公開に設定して、知っている人だけが投稿した内容を閲覧できるように設定しましょう。
フィッシングやソーシャルエンジニアリング攻撃では、サイバー犯罪者がソーシャルメディアのプロフィールを見て、あなたの行動を監視し、機密情報を引き抜いて利用される可能性があります。
まとめ：フィッシング攻撃やソーシャルエンジニアリング攻撃を理解して対策しましょう！
フィッシング攻撃やソーシャルエンジニアリング攻撃は、現代においてとても有名なサイバー犯罪で被害があとを絶ちません。それらの原因をしっかり理解し、安全を保つための環境を整えることが大切です。
パスワードマネージャーを使用したり、頼んでいないリンクや添付ファイルに注意するなど、上記の対策方法に従うことで、これらの種類の攻撃から対策が可能です。
またKeeperのパスワードマネージャーはパスワードをデバイス間で共有したり、ブラウザとの同期にもとても便利なツールとなっています。それだけでなく、パスワードのサイバー攻撃や脅威からも簡単に守れるツールです。
この機会にKeeperパスワードマネージャーの30日間の個人版フリートライアルまたは、14日間のビジネスプランのフリートライアルを試してみてはいかがでしょうか。
