フィッシング（Phishing）

Identity

• フィッシング（Phishing）は、正規を装ったメールやサイトで認証情報などをだまし取る攻撃手法である。検証待ち

Capability

• フィッシングは人の油断や信頼を突いて情報をだまし取る点で、システムの脆弱性を突く攻撃とは異なり、教育やメール対策が有効となる点を特徴とする。検証待ち

Credibility

• FBIのIC3 2025年次報告書によると、フィッシング・スプーフィングは191,561件の苦情で全犯罪類型中トップの苦情件数となった。2025年全体の苦情件数は約100万件、被害総額は208億7,700万ドル。検証待ち 2025 Losses to Cybercrime Exceeded $20 Billion
• APWGの2026年第1四半期報告書によると、フィッシング攻撃は971,181件（前四半期比13.8%増）。テレコム業種が最多標的（33%、前四半期5.9%から急増）。ソーシャルメディア全体で脅威が増加し、ビッシング・スミッシングも15%増加。検証待ち APWG Q1 2026 Report: Phishing and Scams Rising on All Social Media

Use Case

公開Evidence未整備

Constraints / Current Status

• フィッシングは人の油断や信頼を突いて情報をだまし取る点で、システムの脆弱性を突く攻撃とは異なり、教育やメール対策が有効となる点を特徴とする。検証待ち

Key References

• フィッシングはどの程度深刻な脅威とされていますか？
• フィッシングとは何ですか？
• フィッシング攻撃は現在どの業種・チャネルで特に増加していますか？

Related

• Proofpoint— Proofpointはフィッシング対策を主力とする。
• ランサムウェア（Ransomware）— フィッシングはランサムウェア感染の主要な侵入経路の一つである。