フィッシング

フィッシングでは、金融機関、宅配の業者、携帯電話の会社などを名乗り、「不正なアクセスがありました」「取引を停止します」といった文言で急がせて、偽のサイトでログインの情報やカードの番号などを入力させます。マルウェアに感染させることもあります。SMSを使うものは、スミッシングとも呼ばれます。

送り主の名前やメールアドレスの表示は偽れるため、見た目だけで見分けるのは困難です。メールやSMSのリンクから開かず、ブックマークや公式のアプリから確かめる習慣が守りになります。会社では、取引先や上司を装って振り込みを求めるメールなど、似た手口にも気をつけます。

自社を装ったメールを送られないよう、送信ドメイン認証（SPF・DKIM・DMARC）を設定することも、警察庁が事業者に勧める対策です。偽のサイトに入力してしまったら、すぐにパスワードを変え、同じパスワードを使っているほかのサービスも変えます。