サイバー脅威: スプーフィング攻撃

スプーフィング攻撃とは？

スプーフィング攻撃は、サイバー犯罪者が実在する企業やウェブサイト、知人などを装って行う攻撃です。主な目的は、パスワード、クレジットカード情報、その他の個人識別情報 (PII) を共有させて、だまし取ることです。

赤色でハイライトされている疑わしいリンクにカーソルが重なっている様子を示すダークモードのメール画面のイラスト。信頼できる送信元になりすましたサイバー犯罪者が、悪意のあるリンクをクリックさせたり、機密情報を入力させたりするスプーフィング攻撃の手口を表しています。

代表的な5種類のスプーフィング攻撃

メールスプーフィング

サイバー犯罪者は、送信元のメールアドレスを偽装し、銀行や医療機関などの信頼できる組織から送られてきたかのように見せかけます。送信元ドメインを改ざんしたうえで、悪意のあるリンクを通じてマルウェアをダウンロードさせたり、認証情報を入力させたりして、被害者をだまします。

ウェブサイトのなりすまし

サイバー犯罪者は、本物のサイトを模倣した偽のウェブサイトを作成し、ログイン認証情報を盗み取ろうとします。これらのページは、ロゴや配色、レイアウトが本物とほぼ同じに作られているため、一見しただけでは正規のサイトと見分けるのが困難です。

ハイライトされて赤く光るURLバーに、偽のウェブサイトが表示されているブラウザウィンドウのイラスト。警告アイコンは、フィッシングや詐欺の攻撃でよく使われる、正規ウェブサイトを模倣した偽装サイトを示しています。

IP スプーフィング

インターネットプロトコル (IP) のなりすましでは、サイバー犯罪者はIPアドレスを偽装し、別のデバイスやネットワークになりすまします。この攻撃は、システムに大量のトラフィックを送りつける分散型サービス拒否 (DDoS) 攻撃の際によく使用され、攻撃者の身元を隠す目的でも利用されます。

WindowsシステムのIP構成の詳細を表示するコマンドプロンプト画面上に赤い警告マークのコンピュータアイコンが重ねて表示されているイラスト。攻撃者が信頼できる送信元になりすましたり、ネットワーク防御を回避したりするためにIPアドレスを偽装するIPスプーフィングを表しています。

通話スプーフィング

なりすまし電話とも呼ばれ、電話の着信時に表示される番号を操作して、金融機関や政府機関などの信頼できる組織になりすます手口です。サイバー犯罪者は、クレジットカード情報やワンタイムパスワード (OTP) などの機密情報を電話口で聞き出そうとします。

SMSスプーフィング

スミッシングとも呼ばれ、サイバー犯罪者が正規の企業の電話番号を装ってSMS (ショートメール) を送信する手口です。これらのメッセージでは、緊急性をあおる表現を用いてリンクのクリックやアカウント情報の確認、セキュリティコードの入力を促します。

スプーフィング攻撃の仕組み

サイバー犯罪者は、正規のものに見せかけるために、メールアドレスや電話番号、IPアドレス、ウェブサイトのURLなどを偽装します。信頼を得た後、悪意のあるリンクのクリック、感染した添付ファイルのダウンロード、あるいは偽のログインページへの認証情報の入力を促します。スプーフィング攻撃は、機密情報の窃取、金銭的詐欺の実行、重要なアカウントへの不正アクセスを目的としています。