スピアフィッシング

スピアフィッシングは、攻撃者が事前に標的の役職・同僚・取引先・進行中のプロジェクト・直近の活動などを調査し、極めて文脈に適合した説得力のあるメッセージを送り付ける標的型のソーシャルエンジニアリング攻撃です。大量配信のフィッシングと異なり、送信数は少なくても口実が精緻なため、成功率が大幅に高くなります。主な目的は認証情報の窃取、不正送金の誘導、マルウェア配送、ネットワークへの初期侵入などです。対策としては、強固なメール認証(DMARC、SPF、DKIM)、フィッシング耐性のある多要素認証、機微な依頼に対するアウト・オブ・バンド確認、ハイリスク部門への重点教育などが有効です。