ガイド：フィッシングを理解して見抜く

経験にもとづくわかりやすいガイドで、詐欺メールの仕組みを理解し、見分け方と効果的な通報方法を学べます。

• フィッシング：詐欺師はどうやってメールを届けているのか

  偽装された差出人、数百円で借りたサーバーや乗っ取られたサーバー、ロボットから隠れるリンク。詐欺師の手口をわかりやすく解説します。

• メールは送信者から受信者までどう届くのか

  メールの旅を郵便の手紙にたとえて解説。中継サーバー、SMTP、ポート25、Webメール…そして詐欺師も同じ道を通る理由。

• DNSのMXレコード：信頼のしるし？

  MXレコードは、ドメイン宛てのメールの配達先を示します。その役割、Webには不要な理由、そしてMXがないと警戒すべき理由を解説します。

• チェックが「OK」でも、メールはうそをつく

  SPF・DKIM・DMARC が確かめるのは封筒で、手紙の中身ではありません。そっくりなドメイン、忘れられた裏口、盗まれたアカウント。「本物」のメールでもわなになる理由。

• フィッシング：研究者と攻撃者のいたちごっこ

  行間を読む AI、行動分析、代わりにクリックしてくれるロボット。フィッシングはどう検知されているのか、そしてなぜ単純なメールが今もわなになるのか。

• たった1通のメッセージが巨大企業を倒すとき

  FICOBA、Microsoft、MGM リゾーツ、ジョン・ポデスタ。力ではなく策略が使われた4つの実際の攻撃と、攻撃者のシナリオを断ち切る3つのシンプルな習慣。

• クイッシング：QRコードの裏に隠れたフィッシング

  メールに入ったQRコードはフィルターをすり抜けやすく、私たちに端末を持ち替えさせます。隠れたURLを開かずに読み取り、本当のドメインを突き止めて通報する方法を解説します。

• AiTM：パスワードだけでなくセッションを盗むフィッシング

  パスワード、二要素認証のコード、そしてセッションCookieまで、すべてを本物のサイトへリアルタイムで中継する偽サイト。AiTM攻撃の仕組みと見分け方、通報の方法を解説します。

• TOAD：電話をかけさせるフィッシング

  偽の請求書、リンクはなし、あるのは電話番号だけ。TOADはわなを電話に移すことでフィルターをすり抜けます。見分け方、番号の確かめ方、通報できることを解説します。

• Punycodeとホモグラフ：本物そっくりの偽ドメイン

  ラテン文字の「a」をキリル文字の「а」に替えるだけで、偽のアドレスは本物と見分けがつかなくなります。Unicode、Punycode、xn--ドメイン：ドメインを確実に確かめ、通報する方法。

• フィッシングメールを分析する：メッセージからインフラまで

  ヘッダー、IP、ドメイン、ホスティング、CDN。フィッシングメールを送ったサーバーまでたどり、誰に何を通報すればよいかを知る方法。

• レジストラ、ホスティング業者、CDN：実際に誰が対処できるのか？

  ドメイン、サーバー、CDN：3つの関係者、3つの異なる権限。誰が停止でき、誰が遮断でき、誰が通報を転送するだけなのかを知る方法。

• ホスティング業者のabuse@アドレスを見つける方法は？

  IP、WHOIS、RDAP、ASN：アドレスが明示的に記載されていなくても、ホスティング業者の通報アドレスを見つける方法。

• フィッシング攻撃を通報する：報告から停止まで

  実行可能な通報を作成し、送信後に何が起こるかを理解し、フィッシングインフラストラクチャを完全な停止まで追跡する方法。

• フィッシングキャンペーンのライフサイクル

  ドメイン登録からサーバー停止まで：フィッシングキャンペーンの10のステップと、各ガイドがどこで役立つか。

• フィッシングに活用される生成AI

  消えていく誤字、パーソナライズされたメッセージ、偽造文書：生成AIがフィッシングをどう変え、インフラストラクチャがかつてないほど重要になっている理由。

• 2026年の実際のサイバー攻撃3件を解剖する

  仕組まれた求人、偽の「Claude Max」プレゼント企画、Revolutの情報漏えい。2026年に実際に起きた3つの攻撃を段階ごとに分解し、それぞれが残す痕跡まで解説する。

• フィッシング：効果を発揮する50の口実に潜む心理学

  恐怖、緊急性、権威、欲望。よく使われるフィッシングの口実の裏にある心理的な仕掛けを、実際のメッセージ例とともに解説する。

• フィッシングキットの解剖：偽ページの裏側で何が起きているか

  サイトの複製、リアルタイム検証、乗っ取られたMFA、Telegramのウェブフック――フィッシングキットがどのようにデータを取得し、外部に送り出すのか。そしてこうした仕組みが最終的にどう崩壊するのか。

• オープンリダイレクト：本物の信頼できるリンクが攻撃者に導く仕組み

  ?q=、?url=、?redirect=：google.com や有名サイトで始まるリンクが、気づかないうちにフィッシングページへリダイレクトする仕組み。