件名に書かれた質問に答えたくなるかもしれませんが、フィッシングメールは巧妙に作られ、あたかも正式な通知であるかのように見せかけます。これは、あなたが知っている人物か、取引のある信頼できる組織からのものです。詐欺師はこの手口を使い、信用を得たり、不正なウェブサイトへのリンクをクリックさせたり、個人情報を共有させたり、携帯電話やタブレット、パソコンで添付ファイルを開かせたりします。

フィッシング・リンクをクリックすると何が起こるのか、この問題を解決するにはどうすればよいのか。この記事で確認してください。基本的なことから始めますが、下のリンクから先に進んでください。  

目次

• フィッシングとは何か？
• フィッシングの仕組み
• フィッシング・リンクをクリックしましたか？次に何が起こりますか？
• フィッシング・リンクを見破る方法
• フィッシングリンクをクリックした後の予防策
• 結論

フィッシングとは何か？

フィッシングとは、インターネット・ユーザーを騙すために有害な電子メールを送りつける行為である。ソーシャル・エンジニアリングの一種であり、詐欺師が個人の心理的側面を利用して不合理な行動をとらせる。目的は、財務データ、システム・ログイン、クレジットカード番号など、ユーザーの個人情報にアクセスすることである。

フィッシングの仕組み

これは、フィッシングメールに悪意のあるリンクを含めることで行われます。悪意のあるリンクをクリックすると、マルウェアがあなたのデバイスに感染し、データを盗むプロセスを開始します。

2018年に70万通以上のフィッシングメールを調査したところ、受信者のほぼ半数がメールを開封し、約3分の1がフィッシングリンクをクリックした。では、リンクをクリックした後、一体何がうまくいかなくなる可能性があり、その被害を減らすために何ができるのだろうか？調べてみよう。

フィッシング・リンクをクリックしましたか？次に何が起こりますか？

フィッシング・リンクをクリックしたり、メッセージの添付ファイルを開いたりすると、お使いのデバイスがウイルス、スパイウェア、ランサムウェアなどのマルウェアに感染する可能性があります。これはすべてバックグラウンドで行われるため、一般的なユーザーは何も気づきません。一度マルウェアがセットアップされると、個人情報を収集したり、アドレス帳に登録されている人にさらにフィッシングメールを送信したり、ハッカーにノートPCへのリモートアクセスを許可したりする可能性があります。SkysnagはDMARC、SPF、DKIMを自動化し、受信者をフィッシング攻撃から強力かつ効果的に保護します。

フィッシング・リンクを見破る方法

送信者のEメールアドレス、リンク、ドメインに不審な点がないかチェックし、フィッシング・リンクを受け取ったかどうかを確認しましょう。クリックする前に、リンクの上にマウスを移動させ、リンク先のURLのプレビューを確認しましょう（カーソル付近や画面の下隅にポップアップで表示される可能性があります）。ドメインが無効な場合、それは非常に疑わしいものであり、リンクはおそらくフィッシングであることを示しています。

もうひとつの赤信号は、何も考えずに行動してしまうような切迫感のあるメールだ。

フィッシングリンクをクリックした後の予防策

意図せずフィッシング・リンクをクリックしてしまったり、悪意のある添付ファイルをダウンロードしてしまった場合、身を守るためにすぐにすべきことがいくつかあります。それは

• データを入力しない
• インターネットから切断する
• アンチウイルス/アンチマルウェアソフトウェアを使用してマシンをフルスキャンします。
• パスワードを変更する
• ファイルを安全な場所にバックアップしていることを確認してください。
• ブラウザからキャッシュや追加アカウントを削除する。
• 迷惑メールとして報告する

結論

残念ながら、フィッシングメールを見破ることは難しくなっています。SkysnagはDMARC、SPF、DKIMを自動化し、手動設定に必要な手間と時間を省きます。自動化されたドメインツールにより、メール認証のあらゆる側面を監視することができます。Skysnagを使用することで、受信者との信頼関係を構築し、ブランドのなりすましを防止することができます。

このリンクからサインアップして無料トライアルを開始し、フィッシング攻撃から強力かつ効果的に保護しましょう。