スピアフィッシングとフィッシング。 違いを知っています！

オンラインの世界では、フィッシング試行は何も新しいことではありません。詐欺師たちは何年もの間、メールボックスに侵入してきました。インターネットの成長とともに、フィッシング攻撃は急増しています。2020年にFBIのIC3が受け取った19,369件のビジネスメール詐欺（BEC）とメールアカウント詐欺（EAC）の申し立てにより、18億ドル以上の被害が発生しました（インターネット犯罪苦情センター）。

フィッシング攻撃の主な目的は、機密情報にアクセスし、不正に利用することです！
これらの攻撃に対抗するため、Skysnagは適切なDMARCツールを開発して、フィッシング攻撃から保護する手助けをしています。

この記事では、スピアフィッシングとフィッシングの違いについて見ていきます。 基本から始めますが、以下のリンクで詳細をご覧ください。

目次

• スピアフィッシングとは何ですか？
• スピアフィッシング攻撃で使用される技術:
• フィッシングとは何ですか？
• フィッシングメールの3つの兆候:
• スピアフィッシングとフィッシングの違いについて
• フィッシングとスピアフィッシング攻撃から自己保護する方法
• Skysnagがどのようにスピアフィッシングとフィッシング攻撃から組織を保護できるか

スピアフィッシングとは何ですか？

スピアフィッシングは、特定の個人やビジネスがターゲットとされる、フィッシング攻撃の一種です。
メールをより信頼性のあるものに見せるため、攻撃者は通常、事前にターゲットに関する情報を収集します。

ソーシャルメディア、政府のデータベース、その他の情報源は、この情報を探す良い場所です。

スピアフィッシング攻撃で使用される技術:

一般的に使用されるスピアフィッシング攻撃には、以下の二つがあります。

ホエーリング

これは、機密情報にアクセスできるか、大きな現金移転を承認する権限を持つ企業の幹部を標的とした攻撃です。

CEO詐欺

詐欺師が企業のCEOをなりすまし、被害者に違法な行動を強要する

フィッシングとは何ですか？

フィッシングとは、詐欺師が信頼できる企業や個人の身分を装って、被害者をだまし、クレジットカード番号やパスワード、アカウントのログイン情報など個人情報を漏洩させるインターネット詐欺の一種です。

フィッシングメールには、詐欺師が偽の公式ウェブサイトに見せかけた悪意のあるウェブサイトへのリンクがしばしば含まれています。被害者がこれらのリンクをクリックすると、偽のウェブサイトが読み込まれ、個人情報を求めるフォームが表示されます。

この情報が入手されると、犯罪者はそれを悪用して詐欺や身元盗用を行います。

フィッシングメールの3つの兆候

1. メールに文法の誤りやスペルミスが多く含まれている
2. メールの送信者が不明な場合
3. メールには緊急性を示す内容が含まれています。

スピアフィッシングとフィッシングの違いについて

スピアフィッシングとフィッシングは同じ基準を適用するため、混同されることがあります。
それは誤りです。スピアフィッシングとフィッシングは、どちらも社会工学の一種ですが、重要な違いがあります。 それぞれの違いを見てみましょう。

スピアフィッシングは特定の個人や組織から情報を得ようとするターゲット型のフィッシング攻撃です。一方、フィッシングは、メールに応答する誰からでも情報を得ようとする一般的なフィッシング攻撃です。

スピアフィッシングは、そのハイパーターゲット化された性質ゆえに、通常のフィッシングよりもはるかにリスクが高い可能性があります。スピアフィッシングメッセージのなじみのあるトーンや内容は、一般のユーザーがそれを認識するのを難しくし、この種のサイバー攻撃の脅威レベルを高めます。

フィッシングとスピアフィッシング攻撃から自己保護する方法

次の行動を取ることで、スピアフィッシングやフィッシング攻撃、および他の攻撃から自己を守ることができます:

1. 未知の送信者からのメール、テキスト、またはソーシャルメディアメッセージには注意してください。
2. 未知の送信者からのリンクをクリックしたり、添付ファイルを開かないようにしてください。
3. 文法の誤りやスペルミスがあるメール、テキスト、またはソーシャルメディアの投稿には疑念を持つべきです。
4. 個人情報や機密情報の送信を求めるメール、テキスト、またはソーシャルメディアのメッセージは避けるべきです。
5. メール、テキストメッセージ、またはソーシャルメディアのコミュニケーションの送信者に連絡し、その正当性を確認する前に、さらなる行動を取らないでください。
6. スピアフィッシングとフィッシング攻撃をよりよく認識し、その抵抗力を高めるために、自己や他者に対して教育を行ってください。
7. 不審なメール、テキスト、またはソーシャルメディアの投稿がある場合は、適切な当局に通報してください。

Skysnagがどのようにスピアフィッシングとフィッシング攻撃から組織を保護できるか

フィッシング詐欺が増加する中、ドメインが十分に保護されていることを確認する必要があります。 あなたの受信者は、あなたが送信または認可したメールのみを受け取るべきです。これを実現する最良の方法は、DMARCを自動化することです。

Skysnag アカウントを作成するには、こちらから DMARC レコードを生成してください。

Skysnagを使用して、厳格なDMARCの実施により、あなたのドメインを全自動でフィッシング攻撃から保護します。 Skysnagを始めて、今日このリンクを使用して無料トライアルにサインアップしてください。