フィッシングは、電子メール、ソーシャルネットワーク、SMS、電話、偽のウェイブサイト、偽のポップアップ、その他の手段を用いて、パスワードや個人情報、銀行情報などの重要な情報を詐取し、悪意のあるソフトウエア（マルウエア）をインストールしたりする目的で、ユーザーに「餌」を送りつけるソーシャル・エンジニアリング手法です。偽の伝達には以下のような例があります：購入、支払い、送金、アカウント・ブロック、サービス停止、顧客情報の更新、セキュリティアップデート、ポイント有効切れ、プレゼント・割引・プロモーション、そして超有利な特典の提供など。これらは犯罪者があたたの注意を引くために利用する餌の一例です。 サイバー犯罪者は、フィッシング攻撃を通じて、信頼できる企業、友人、知人に成りすまし、感情を刺激して人々に衝動的な行動を起こさせるメッセージを送りつけることで、悪意を発揮します。例えば、リンクのクリック、添付ファイルのダウンロード、偽のウェブサイトへの誘導、取引の実行などが含まれます。 日本では、銀行や宅配業者を装った犯罪者がSNSや電子メールを利用し、被害者をフィッシング・リンクに誘導するケースが頻繁に見られます。こうした手法での目的は、ID、銀行口座番号、パスワードなどの機密情報を盗み取ることにあります。また、詐欺は電話や自宅への直接訪問によっても行われる可能性があるため、注意が必要です。 犯罪者は以下の手順でフィッシング・リンクをクリックさせようとします： 取引目的の確認を装ったメッセージ 取引の確認を求めるメール お客さまの口座が詐取されたことを知らせる虚偽の通知 異常ログインのお知らせを装ったメッセージ 宅配業者による不在通知を装ったメール（宅配便装い） 確定申告期間中に、未納の金額を通知する装ったメッセージ 銀行口座、保険会社、クレジットカード会社のパスワードなどを尋ねる偽りのメール フィッシングの脅威から身を守るためには： 非常に有利なオファー、緊急性あるいは脅迫的なメッセージに警戒し、例えば、「アカウントがブロックされました」や「緊急のアップデートが必要です」といったメールやリンクにはクリックしないようにしてください。 警視庁は、ホームページで疑わしい内容を見つけた場合は、金融機関に直接確認するように警告しています。ウェブサイトにアクセスする際はアドレスを確認し、メッセージの送信者のドメインも必ず確認してください。 もし当行に代わって不審なメッセージやウェブサイトを発見した場合は、以下のアドレスまでご報告ください：abuse@bb.com.br