宮田健の「セキュリティの道も一歩から」（121）

個人向け詐欺は人ごとじゃない？　“組織の中の個人”を狙う攻撃（1/2 ページ）

「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、個人向けフィッシング詐欺から企業版振り込め詐欺まで、“組織の中の個人”を狙う最近の攻撃と、その対策について考えます。

公開 2026年05月19日 07時15分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　先日、筆者のところにこんなメールが来ました（図1）。クレジットカード会社からのメールで、どうやら自動引き落としができていないため、急いでスマートフォンから支払いを行え、というものです。

　ただ問題なのは、筆者自身、このメールに書かれていた楽天カードを持っていないことです。もちろん、これはフィッシングメールにほかなりません。個人に向けて最近広くばらまかれているタイプのもので、楽天カードだけでなく、ちょうど時期的にぴったりな国税や市民税を装い、詐欺行為を行うものもあります。

図1　筆者のところに届いたフィッシングメール［クリックで拡大］

　今回のフィッシングが巧妙なのは、個人向けでよく使われている「PayPay」のリンクが使われていることです。リンク文字列をタップすると、正しくPayPayが開かれ、ほんの1、2タップで送金まで完了できてしまいます。標準機能を悪用したもので、送金を実行したのはほかでもない“あなた自身”になるため、成功率も高くなっているようです。

　送金先のアカウントは比較的すぐに特定できるため、支払い手続きとして指示されているURLはそこまで長く有効ではないものの、メールをばらまいて短期間で詐欺を行う手法としては、かなり効率の良いものになっています。皆さんのところにも届いているタイプのフィッシングだと思いますが、ぜひ、しっかりと「無視」していただき、できればフィッシング報告も行ってください。

「組織の中の個人」も狙われる

　さて、本コラムの対象は、基本的には製造業で働く皆さんであり、個人向けというよりは、法人向けの話題を取り上げています。先ほどの詐欺は個人向けのものです。法人にとっては「無関係」と言いたいところですが、ことセキュリティに関しては、筆者はあまり個人と法人を区別しなくてもよいと思っています。

　もちろん、法人組織には法人組織でしかできないセキュリティ対策もあります。それはITmedia エンタープライズなどの僚誌に任せるとして、特に製造業では、組織の中にいる従業員自身、つまり「個人」のセキュリティ対策こそ、底上げしていかなければならないと思っています。

　2026年4月、個人的にも衝撃的な事件が発生しました。ITサービスを提供する「はてな」という企業が、いわゆる企業版振り込め詐欺に遭ったのです。上記のような個人向けフィッシングであれば、詐欺被害額は数万円規模に収まるケースがほとんどでしょう。しかし、はてなにおける詐欺被害額は、最大約11億円と報じられています。

図2　はてなの被害金額は最大で約11億円と報じられている［クリックで拡大］出所：はてな

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

個人向け詐欺は人ごとじゃない？　“組織の中の個人”を狙う攻撃（1/2 ページ）

関連リンク：

「組織の中の個人」も狙われる

関連リンク：

関連リンク：

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR

個人向け詐欺は人ごとじゃない？ “組織の中の個人”を狙う攻撃（1/2 ページ）

関連リンク：

「組織の中の個人」も狙われる

関連リンク：

関連リンク：

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR

個人向け詐欺は人ごとじゃない？　“組織の中の個人”を狙う攻撃（1/2 ページ）