サイバー攻撃事例から学ぶ！
メール攻撃と実践的対策を解説

出典：情報処理推進機構（IPA）「情報セキュリティ10大脅威 2025」

        https://www.ipa.go.jp/security/10threats/10threats2025.html

「情報セキュリティ10大脅威 2025」では、ランサムウェア攻撃、組織の機密情報を狙った攻撃、さらにビジネスメール詐欺など、特定の企業・組織を直接狙う脅威が多数ランクインしています。これらの攻撃は、特定のターゲットに対して仕掛けられる「標的型攻撃」として分類され、依然として社会的な影響が大きく、深刻な脅威と考えられています。

「標的型攻撃」の手法の一つに「フィッシングメール」があります。攻撃者は、業務で見慣れた文面を装ったメールを送信します。さらに、「至急対応が必要」といった緊急性を強調したり、「自分のミスかもしれない」と思わせるような表現を使ったりして、メール受信者に焦りや罪悪感を与えます。

こうした心理誘導によって判断力を鈍らせ、不正プログラムのダウンロードや情報入力を誘導します。

以下はその一例です。

（１）取引先からの見積や請求書等の送付を装い、添付ファイルを開かせる
　メール件名の例：
　　・（早急にご確認ください）金額修正依頼
　　・【至急】請求金額をご確認ください　など

（２）社内の関係者からの通知を装って偽のログイン画面に誘導させ、社内システムのID/パスワードを入力させる
　メール件名の例：
　　・（至急）社内システムパスワード変更依頼
　　・（確認依頼）賞与振込通知　など

（３）社内や取引先の関係者を装って、偽の銀行口座に金銭を振り込ませる
　メール件名の例：
　　・【至急】入金依頼
　　・CFOからの緊急指示　など