従業員の立場であっても、さまざまな詐欺に遭遇する可能性があります。メールやWebサイト、そして最近では電話まで使われ、その手口は実に多彩です。こうした攻撃は「フィッシング（Phishing）」と呼ばれ、語源は魚釣り（fishing）と洗練（sophisticated）を組み合わせたものだといわれています（諸説あり）。

　これまでフィッシングといえば、偽物から送られたメールに記載されたURLをクリックし、その先でログインパスワードなどを入力してしまう手口をイメージしていた方も多いでしょう。しかし現在は、本物そっくりのWebサイトが検索結果の上位に表示され、誤ってアクセスしてしまうケースもあります。そして、その先でソフトウェアをダウンロードさせられ、情報を盗まれることも……。

　また、動画サイトを見ていたらアップデートが必要だと表示されてだまされるパターンや、メールのやりとりを盗聴された上でその会話に入り込まれ、自然な形で振込先変更へ誘導される「ビジネスメール詐欺（BEC）」もあります。突然全画面で偽のサポートセンターへの連絡を促す「偽セキュリティ警告詐欺（サポート詐欺）」、さらには社長や警察の声を生成AIで作り出し、電話で振り込みを指示する「CEO詐欺」など、その手口は枚挙にいとまがありません。

図1　「ビジネスメール詐欺」のパターン［クリックで拡大］ 出所：IPA「ビジネスメール詐欺のパターンとは」

図2　「サポート詐欺」の例［クリックで拡大］ 出所：IPA

　加えて最近では、チャットをはじめとするコラボレーションツールを悪用する事例も増えています。皆さんのところにも、社長などの名前をかたり「至急LINEグループを作り、私だけにQRコードを送れ」といった指示が届くことがあるかもしれません。LINEだけでなく、ビジネスで利用されるチャットツール全般で同様の詐欺が行われていることに注意してください。

図3　社長や役員を装う「LINEグループ作成依頼」メールによる詐欺に対する注意喚起［クリックで拡大］ 出所：LINEヘルプセンター

　ITの世界にも入り込んできた詐欺は手法が多岐にわたり、それぞれに個別対応することは容易ではありません。メール、Web、電話など入り口もさまざまです。

　メールの信頼性を高める対策として、「BIMI」と呼ばれる、正規のメールに企業ブランドやサービスのロゴアイコンを表示する仕組みが登場し、企業側も「正しいメールにはアイコンが表示されます」とアピールし始めています。Webサイトについても「ブックマークからアクセスしてください」という対策が考えられます。

　ただし、これらの対策は、「何が正しいのか」を知らなければ意味がありません。また、このような「本物と偽物を見分けるゲーム」にも限界があります。

　筆者は、フィッシング対策として「怪しいところを見抜き、気を付けましょう」だけでは十分ではないと考えています。同じ気を付けるにしても、別の方向から注意を向けることが重要です。正しく怖がることこそが、こうした詐欺への対抗手段になるのではないでしょうか。