問題 No.4197
フィッシング攻撃に関する記述として不適切なものはどれか。
【正解の解説】
攻撃者は不正に入手したクレジットカード情報を利用して、正規の金融機関を装った電子メールを送信し、暗証番号などの入力を促す手口である。
フィッシングは「釣り（Fishing）」に由来し、偽の餌（メールやサイト）でユーザーを誘惑して情報を釣る手口です。本問では「すでに不正に入手した情報を使ってメールを送る」と順序が逆になっている点が不適切です。まず情報を盗むために偽の窓口を使うのがフィッシングの基本手口です。
スポンサーリンク
【その他の選択肢の解説】
攻撃者は実在する企業を騙った偽のウェブサイトへ誘導し、IDやパスワードなどの個人情報を不正に搾取する手口である。
これはまさにフィッシング攻撃の代表的な手口そのものです。本物のサイトとそっくりな偽物を作り、本物だと信じ込ませてIDやパスワードを入力させます。問題文が「不適切なもの」を求めているため、これは正しい記述ゆえに誤答となります。
攻撃者はウイルスを添付した電子メールを無差別に送信し、感染した端末のファイルを暗号化して金銭を要求する手口である。
フィッシングは「人間の思い込みや焦り」を利用して自発的に情報を入力させる詐欺の手口です。一方、ウイルスを送り込んでデータを暗号化するのはランサムウェアです。手口の目的や仕組みが全く異なるため、混同しないように注意が必要です。
攻撃者は通信経路上に割り込んで、正規の利用者とシステムの間で行われるやり取りを隠れて盗聴または改ざんする手口である。
フィッシングはメールや偽サイトを介してユーザー自身に直接入力を促す詐欺ですが、中間者攻撃はネットワークの通信経路に割って入る技術的な攻撃です。攻撃のレイヤーやアプローチが異なるため、フィッシングの定義としては不適切です。