教科書で学ぶ標的型攻撃とフィッシング詐欺
定義フィッシング は、金融機関などの実在の組織を装ってメールなどで本物そっくりの 偽サイト へ誘い、ID・パスワードやカード番号などの情報をだまし取る詐欺である。
解説急がないと困るような文面で利用者をあわてさせ、リンクから偽サイトを開かせるのが典型的な流れである。情報を打ち込むのは利用者自身なので、届いたリンクを使わず、登録しておいた公式サイトから開くことが備えになる。
たとえ本物そっくりの銀行の封筒で「確認のため暗証番号を書いて返送してください」という偽の用紙を送り、書き込ませて盗む手紙の詐欺のようなもの。
記憶フック綴りは phishing だが読みは釣り (fishing) と同じで、えさで情報を釣り上げる姿に重なる。