フィッシング

Phishing

定義

本物そっくりの偽サイトに誘導し、パスワード等を盗む詐欺。

詳しく

偽のログイン画面に入力させて認証情報を奪う。パスワードやSMSコードは「人がうっかり入力」できてしまうため狙われる。パスキーは登録元サイト以外で動かない仕組みのため、構造的に強い。

このツールで使われる用語

実際に「フィッシング」を扱えるツール

パスキーの仕組みを整える →

パスワードに代わるパスキー（WebAuthn）を図解で理解し、Touch ID / Windows Hello / 顔認証で実際に作って・ログインまで体験。秘密鍵は端末から出ません。送信ゼロ・登録不要、すべてブラウザ内で完結。

フィッシングURLを見抜くを整える →

怪しいURLを貼ると、@トリック・似せ文字（ホモグラフ/punycode）・本体ドメインのすり替え・IP直・紛らわしいTLDなど「だましの手口」を強調表示。偽サイトの見分け方を学ぶ防御ツール。判定は参考で最終確認は公式情報で。送信ゼロ。

サイバー攻撃・脅威の早見表を整える →

ランサムウェア・フィッシング・BEC・ディープフェイク・SQLi・ゼロデイ・DDoS・SIMスワップなど主要な脅威13種を、攻撃名・概要・対策で横断検索できる防御リファレンス。心理／技術／認証／インフラ／AIで色分けし、狙われる弱点と今日からできる対策を提示。該当する体験ツールへ内部リンク。攻撃ツールではなく防御・教育目的・送信ゼロ。