--- title: "標的型攻撃メールとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/targeted-attack-email/ description: "標的型攻撃メールとは、特定の組織や人を狙い、業務に関係するように見せかけて、不正なファイルを開かせたりリンクを押させたりするメールです。標的型攻撃メールは、取引先や公的機関、社内の部署などを名乗り、請求書、問い合わせ…" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # 標的型攻撃メール [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **標的型攻撃メールとは、**特定の組織や人を狙い、業務に関係するように見せかけて、不正なファイルを開かせたりリンクを押させたりするメールです。 標的型攻撃メールは、取引先や公的機関、社内の部署などを名乗り、請求書、問い合わせ、会議の案内などの業務に関係する内容を装って届きます。添付のファイルを開いたり、本文のリンク先で情報を入力したりすると、不正なプログラムに感染したり、IDとパスワードを盗まれたりします。そこから社内のネットワークに入り込み、機密の情報を盗む攻撃につながります。 IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では、組織への脅威として「機密情報を狙った標的型攻撃」が挙げられています。不特定多数に送られるフィッシングのメールと違い、狙った相手に合わせて作られるため、見分けにくいことが特長です。 怪しいと感じたら開かずに報告する、開いてしまったら隠さずにすぐ知らせる、という社内の決まりと、報告しやすい雰囲気を作ることが大切です。訓練のメールを送って、見分け方と報告の流れを確かめる取り組みもあります。 ## 関連する用語 - [フィッシング実在する会社やサービスを装ったメールやSMSで偽のサイトに誘い、IDやパスワードなどを盗む手口です。](https://www.ameliatechnology.co.jp/glossary/phishing/) - [ビジネスメール詐欺（BEC）取引先や経営者になりすました偽のメールで会社の担当者をだまし、攻撃者が用意した口座へ送金させる詐欺です。](https://www.ameliatechnology.co.jp/glossary/bec/) - [サプライチェーン攻撃守りの堅い企業を直接狙わず、取引先や委託先、使っているソフトウェアなどを経由して攻撃する手口です。](https://www.ameliatechnology.co.jp/glossary/supply-chain-attack/) - [ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。](https://www.ameliatechnology.co.jp/glossary/ransomware/) - [不正アクセス利用の権限がない人が、他人のIDやパスワードを使ったり弱点を突いたりして、システムに入り込むことです。](https://www.ameliatechnology.co.jp/glossary/unauthorized-access/) ## この用語が出てくるコラム - [社員のセキュリティ教育を続けるには](https://www.ameliatechnology.co.jp/blog/security-education-continuous/) - [標的型攻撃メール・フィッシングへの備えと訓練](https://www.ameliatechnology.co.jp/blog/phishing-drill/) - [SPF・DKIM・DMARCとは。なりすましメールへの対策](https://www.ameliatechnology.co.jp/blog/email-authentication-spf-dkim-dmarc/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「標的型攻撃メールとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/targeted-attack-email/