ビッシング

ビッシング(音声フィッシング)は、生通話・自動音声・留守番電話に加え、近年は AI による音声クローンを用いて、銀行・行政機関・IT サポート・経営層などになりすますソーシャルエンジニアリング攻撃です。発信者番号の偽装や事前のリコネとの組み合わせで信憑性を高めるのが一般的です。主な目的は、多要素認証コードの取得、リモートアクセスソフトのインストール誘導、不正取引の承認、ヘルプデスクによるパスワードリセットの誘発などです。対策としては、ヘルプデスクの厳格な本人確認(既知の番号への折り返し、ハードウェアトークンによる確認)、迷惑電話フィルタリング、利用者教育、SMS や電話ベースの認証をフィッシング耐性のある方式に置き換えることが重要です。