ヴィッシング

ヴィッシング (音声フィッシング) は、電話を通じて行われるソーシャルエンジニアリング攻撃です。攻撃者は銀行、行政機関、技術サポート、あるいは自社の経営層を装い、パスワードや金融情報を明かさせたり、取引を承認させたりします。

AI による音声の複製によって、ヴィッシングはさらに巧妙になりました。数秒の音声があれば本人の声を再現できるため、なりすましの通話を本物と聞き分けることはほとんどできません。

対策には、確認手順を定めること (既知の番号にかけ直す)、電話で認証情報を伝えないこと、重要な依頼には口頭の合言葉を使うこと、そしてヴィッシングの手口を従業員に教えることがあります。不自然な電話に疑問を投げかけやすい雰囲気が、もっとも強い防御になります。