マーケティング担当者が知っておくべき5つの重要なフィッシング用語

ブログ

なりすまし攻撃やフィッシングは、ブランドの評判や信頼性を損なう恐れがあります。マーケターとして知っておくべき5つの一般的なフィッシング用語をご紹介します。

byアホナ・ルドラ

最終更新日:
5 読了時間：5分
マーケティング担当者が知っておくべき5つの重要なフィッシング用語
目次-

マーケティング担当者はブランドイメージの設計者であるため、企業の評判に大打撃を与える可能性のある有名な5つのフィッシング用語について知っておく必要がある。 フィッシングとは、あたかも信頼できる組織からのものであるかのように見せかけながら、実際にはユーザー名、パスワード、クレジットカード情報（カードデータとも呼ばれる）などの機密情報を収集する目的で作成されたウェブサイトや電子メールを含む攻撃ベクトルの一種である。フィッシング攻撃はオンラインの世界では一般的です。

あなたの会社がフィッシング攻撃の被害に遭うと、ブランド名に傷がつき、検索エンジンのランキングやコンバージョン率に支障をきたす可能性があります。フィッシング攻撃は、企業の一貫性を直接反映するものであるため、マーケティング担当者にとってフィッシング攻撃から身を守ることは優先すべきことです。ゆえに、マーケターとしては、フィッシング詐欺には細心の注意を払って対処する必要があります。

フィッシング詐欺は何年も前から存在しています。今まで知らなかったとしても、それはあなたのせいではありませんのでご心配なく。サイバー詐欺は10年前に誕生したと言う人もいますが、フィッシングが正式に犯罪となったのは2004年のことです。フィッシングのテクニックは進化し続けているため、新しいフィッシング・メールに遭遇すると、すぐに混乱してしまい、時にはそのメッセージが正当なものかどうかを見分けるのが難しくなります。一般的な5つのフィッシング・テクニックに注意することで、自分自身と組織を守ることができます。

主なポイント

  1. フィッシング攻撃は企業の評判を著しく傷つけ、コンバージョン率にも影響を与える。
  2. フィッシングメールは、正規の組織になりすまして機密情報を盗み出す詐欺メールです。
  3. スピアフィッシングは、組織内の特定の個人を標的にし、個人情報を使って機密アカウントにアクセスする。
  4. Whalingとは、ソーシャル・エンジニアリングを利用して機密情報を引き出す、上級管理職を狙ったフィッシング攻撃の一種である。
  5. ビジネスメール詐欺（BEC）は、欺瞞的な電子メールの手口により、組織に大きな金銭的損失をもたらす可能性があります。

知っておきたい5つの一般的なフィッシング用語

1) メールフィッシング 

フィッシングメールは通常、正規のドメインを模倣したドメインから大量に送信されます。例えば、ある企業のメールアドレスは「[email protected]」ですが、フィッシング企業は「[email protected]」を使用している場合があります。その目的は、お客様が取引している実在の企業を装うことで、悪意のあるリンクをクリックさせたり、機密情報を共有させたりすることです。 偽のドメインは、「r」と「n」を隣り合わせにして「m」の代わりに「rn」とするなど、文字の置換が行われることがよくあります。

フィッシング攻撃は常に進化しており、時間の経過とともに検知できなくなってきています。脅威となる人物は、ソーシャルエンジニアリングの手法を用いてドメインを偽装し、正規のドメインから不正なメールを送信し、悪意のある目的で利用しています。

PowerDMARCでフィッシング・セキュリティを簡素化！

15日間のトライアルデモを予約する
2) スピアフィッシング 

スピアフィッシング攻撃とは、偽の情報を使って、よりセキュリティレベルの高いアカウントにアクセスする新しい形態のサイバー攻撃である。プロの攻撃者は、1人の被害者を危険にさらすことを目標としており、このアイデアを実行するために、企業の社会的プロフィールやその企業内の従業員の名前や役割を調査します。フィッシングとは異なり、スピアフィッシングは1つの組織または個人を標的としたキャンペーンです。このようなキャンペーンは、組織へのアクセスを得るために特定の人物を標的にすることを唯一の目的として、脅威行為者によって注意深く構築されます。

3) 捕鯨

ホワイリングは、高レベルの社員の電子メールを危険にさらすことができる高度な標的技術です。その目的は、他のフィッシング手法と同様に、従業員を騙して悪意のあるリンクをクリックさせることにあります。企業ネットワークを通過する最も壊滅的な電子メール攻撃の1つが、このホワイリング詐欺です。これは、説得力を利用して被害者の抵抗力を低下させ、騙して会社の資金を引き渡すことで個人的な利益を得ようとするものです。攻撃者は、企業のCEOなど権威ある立場の人物になりすますことが多いため、WhalingはCEO詐欺とも呼ばれています。

4) ビジネスメールの不正使用 

BEC（Business Email Compromise）は、企業にとって甚大な被害をもたらすサイバー犯罪の一種です。この種のサイバー攻撃は、電子メール詐欺を利用して組織のドメインに影響を与え、機密データの漏洩や盗難を引き起こす詐欺行為に加担させるものです。BECの例としては、請求書詐欺、ドメイン偽装、その他のなりすまし攻撃などがあります。毎年、平均的な組織はBEC詐欺によって最大7,000万ドルの損失を被る可能性があります。典型的な攻撃では、詐欺師は組織内の特定の従業員をターゲットに、上級職の同僚や顧客、ビジネスパートナーを名乗る詐欺メールを何通も送信します。また、受信者に支払いや機密データの開示を指示することもあります。

5) Angler Phishing 

多くの企業は何千人もの顧客を抱え、毎日何百件ものクレームを受け取っています。ソーシャルメディアを通じて、企業はその制約から逃れ、顧客と接触することができるのです。このため、企業はしばしばコミュニティ管理やオンラインレピュテーション管理ツールを使用しています。これにより、企業は顧客の要求に柔軟に対応することができるのです。アングラーフィッシングは、ソーシャルメディア上で不満を持つ顧客に接触し、企業の一員であるかのように装う行為である。フィッシング詐欺は、ソーシャルメディア利用者を騙して、企業が問題を解決しようとしていると思わせるために使われる単純な策略で、実際には、相手側の人物が利用しようとしているのです。

フィッシングや電子メール詐欺から組織を守るには

Eメールサービスプロバイダーは、サービスの一環として統合されたセキュリティパッケージを提供している場合があります。これらのパッケージは、スパムフィルターとして機能し、受信側のフィッシング攻撃から保護してくれます。しかし、BEC、ホエールリング、その他の形態のなりすまし攻撃のように、お客様のドメイン名を使用して詐欺師が受信者の受信箱にメールを送信している場合、これらは目的を果たすことができません。だからこそ、DMARCのようなメール認証ソリューションをすぐに利用し、施行のポリシーに移行する必要があるのです。

  • DMARCは、SPFとDKIMの認証標準に照らし合わせてメールを認証します。
  • 受信サーバーに対して、認証チェックに失敗したメールにどのように対応すべきかを指定します。
  • DMARC aggregate (RUA) レポートは、メールエコシステムと認証結果の可視性を高め、ドメインの監視を容易にします。
  • DMARCフォレンジック（RUF）レポートは、DMARCの失敗結果を詳細に分析し、なりすまし攻撃への迅速な対応を支援します。

PowerDMARCはあなたのブランドにどのように役立ちますか？

PowerDMARCは単なるDMARCサービスプロバイダーではなく、幅広い認証ソリューションとDMARC MSSPプログラムを提供するマルチテナントSaaSプラットフォームです。中小企業から多国籍企業に至るまで、あらゆる組織で電子メール認証を簡単かつ利用しやすくします。

  • p=noneからp=rejectへの移行を迅速に行い、なりすまし攻撃、ドメイン偽装、フィッシングからブランドを守るためのサポートを行います。
  • DMARCリーダーは、包括的なチャートや表、6つの異なるフォーマットのRUAレポートビューにより、使いやすさと可視性を向上させ、簡単に設定することができます。
  • お客様のプライバシーに配慮し、お客様の秘密鍵でDMARCRUFレポートを暗号化することができます。
  • 認証結果のPDFレポートを定期的に生成することをサポートします。
  • PowerSPFのようなダイナミックなSPFフラットニングソリューションを提供し、10のDNSルックアップ制限を超えないようにします。
  • MTA-STSでSMTPにTLS暗号化を必須化し、広範な監視攻撃からお客様のドメインを保護します。
  • BIMIを使用して、受信者の受信トレイでブランドを視覚的に識別できるようにします。

今すぐPowerDMARCにサインアップして、DMARCアナライザーツールの無料トライアルを受けてください。そして、BEC、フィッシング、スプーフィング攻撃からドメインを最大限に保護するために、モニタリングのポリシーからエンフォースメントへと移行してください。

最新記事 by Ahona Rudra(全て見る)
最終更新日:
メールが迷惑フォルダに入るのを防ぐには？メールが迷惑フォルダに入るのを防ぐ方法ビミカバーBIMIはどのようにして詐欺師からあなたのブランドを守っているのでしょうか？