フィッシングの定義
フィッシングとは、メール、SMS、SNSのDM、偽のWebページなどを使って、受け手をだまし、IDやパスワード、クレジットカード情報、住所・氏名などの「本人確認や支払いに使う情報」を入力させようとする行為です。多くの場合、実在の企業やサービス、身近な相手（配送業者、銀行、サポート窓口など）を装い、正当そうに見える形へ誘導します。
仕組み（攻撃の流れ）を押さえる
典型的な流れは次のように整理できます。
- 偽の連絡が届く（「未払い」「至急確認」「アカウント停止」など）。
- 受け手に“行動”を促す（リンクを開く、添付を開く、ログインして確認する等）。
- 偽サイトや偽画面に誘導される（見た目は似せるが、実際は別のページ）。
- 入力された情報が攻撃者に渡る、または追加の手口に進む。
ここで重要なのは、相手が「脅してくる」「急がせる」ほど、確認の時間を奪って判断を誤らせようとする点です。緊急性そのものが攻撃の一部になっていることがあります。
よくある特徴と制限（見落としやすい点）
フィッシングは常に同じ形ではありません。たとえば、リンクが短縮URLで隠される場合もあれば、リンクなしで“画面上の指示”だけで入力させようとする場合もあります。また、送信元表示名が正しそうに見えても、実際の送信経路や文字列が一致していないことがあります。
さらに、攻撃側は「あなたの情報を知っているように」演出することがありますが、これは必ずしも正しい情報ではありません。文面の整合性（宛名の扱い、期限表現、サービス名の表記ゆれ、問い合わせ先の書き方など）に不自然さが混ざることが多い一方、上手い手口ほど一見自然にしてきます。つまり、単一の判断材料だけでは確実には見分けられません。
実践的な確認方法（開かずに確かめる）
次の手順は、フィッシングかどうかを見分けるための“確認の型”です。
- まずリンクや添付を開かない 不審な連絡を見たら、リンクをクリックしたり、添付を開いたりせずに状況を切り分けます。