Spear Phishing vs Phishing

フィッシングとは?

フィッシング攻撃は、攻撃者が意図した受信者に悪意のあるメッセージを送信するソーシャル エンジニアリング攻撃の一種です。 このメッセージは、トリック、強制、または心理的操作を使用して、受信者に何らかのアクションを実行させる場合があります。 多くの場合、これには、悪意のあるリンクをクリックしたり、感染した添付ファイルを開いたりすることが含まれます。ただし、ビジネスメール詐欺(BEC) 攻撃などの一部の攻撃では、悪意のあるコンテンツは使用せず、偽の請求書の支払いなど、ユーザーにアクションを実行させることだけを試みます。

フィッシング攻撃には、次のようなさまざまな形式があります。

• 電子メール フィッシング:電子メールは、フィッシング攻撃の媒体として最もよく知られています。 企業コミュニケーション ツールとして広く普及しており、リンクや添付ファイルを埋め込む機能があるため、フィッシング攻撃の理想的なベクトルとなります。
• テキスト フィッシング:モバイル デバイスがビジネスでより一般的に使用されるようになるにつれて、攻撃者はフィッシング攻撃 (スミッシングと呼ばれる) に SMS メッセージを使用することが増えています。 ユーザーはテキストをすばやく読むことに慣れており、SMSでのリンク短縮サービスの使用はユビキタスであるため、悪意のあるリンクを隠すことが容易になります。
• 音声フィッシング:音声フィッシングまたは「ビッシング」攻撃は、書面によるメッセージではなく電話を使用してフィッシング コンテンツを配信します。 ビッシャーはターゲットを説得して、機密情報を引き渡したり、自分のコンピューターにマルウェアをインストールしたりしようとします。
• プラットフォーム フィッシング:ソーシャル メディア アプリや企業コラボレーション プラットフォームには、多くの場合、プライベート メッセージを送信したり、添付ファイルを含めたりする機能があります。 これらのプラットフォームはフィッシング攻撃にも使用される可能性があります。

フィッシングは最も一般的なサイバー攻撃の 1 つであり、他の攻撃を可能にするための初期アクセスを取得するためによく使用されます。 企業生活でも私生活でも、誰もがフィッシング攻撃の標的になる可能性があります。

スピアフィッシングとフィッシング攻撃の違い

フィッシング攻撃とスピア フィッシング攻撃はどちらも同じ一般的なツールと手法を使用します。 どちらも、トリックや心理的操作を使用して、受信者に何らかの行動を起こさせます。 どちらも、電子メール、SMSなど、さまざまなメディアを使用できます。

フィッシングとスピア フィッシングの主な違いは、攻撃に含まれるパーソナライゼーションと調査のレベルです。 一般的なフィッシングメールは大規模キャンペーンの一部であり、その口実はできるだけ多くの潜在的なターゲットにアピールするように設計されています。 これらのメールは成功率は低いですが、量でこれを補うことができます。

一方、スピア フィッシングは、よりターゲットを絞った、個人化された口実を使用します。 これにより、成功の確率は高くなりますが、潜在的なターゲットのプールは少なくなります。 これらの攻撃は、より巧妙な攻撃者によって実行される場合もあれば、国家が目標を達成したり、特定の組織を標的にしたりするために使用される場合もあります。