テクノロジ系 / セキュリティ
フィッシング(スミッシングほか)
フィッシングは、本物そっくりの偽サイトやメールで利用者をだまし、ID・パスワードなどを盗む詐欺です。
もう少し詳しく
金融機関や有名企業を装ったメールやメッセージで偽サイトへ誘導し、入力させた認証情報やカード番号を盗みます。SMS(ショートメッセージ)を使うものはスミッシングと呼ばれます。送信元やURLをよく確認する、正規サイトから手動でアクセスする、といった対策が有効です。
試験での見方
例:銀行を装ったメールで偽サイトへ誘導し、暗証番号を入力させて盗みます。
偽サイト・偽メールで情報を盗む手口と、スミッシング(SMS悪用)などの派生が問われます。