フィッシング（Phishing）は銀行・EC サイト・SNS などの正規サービスを装った 偽メール・偽サイトでユーザーを騙し、パスワードやクレジットカード情報を 詐取するサイバー攻撃です。技術的な脆弱性ではなく人間の心理を悪用するため、 どれだけセキュリティ対策を施したシステムでも防ぎきれない脅威です。
フィッシングという名称は「fishing（釣り）」と「phreaking（電話ハッキング）」を組み合わせた造語です。 餌（偽メール・偽サイト）で魚（ユーザー）を釣るという比喩から来ています。 IPAの調査では、日本のフィッシング報告件数は年々増加しており、2023年には月10万件を超えています。
フィッシングは技術的な脆弱性ではなく人間の心理を悪用するため、 どんなに高度なセキュリティシステムも完全には防げません。 最も効果的な対策は多要素認証の有効化とパスワードマネージャーの使用です。 また「緊急性を煽るメールは疑う」という習慣を身につけることが最大の防御になります。