ゴーストフィッシングとは何ですか？

受け取った時点では無害に見えるメールですが、リンク先がユーザーのブラウザ内で悪質なフィッシングページに変わる新型詐欺手口です。従来の防御手段で検知が困難です。

我が社の被害リスクはどの程度ですか？

特にMicrosoft 365やクラウドメールを使う企業は高リスクです。従業員が詐欺メールにだまされると、社内データへのアクセス権が奪われる可能性があります。

従業員教育を強化し、疑わしいメールをクリックしない習慣づけが重要です。また、多要素認証の導入やセキュリティツールの見直しも検討してください。

ライター

2026年7月9日

この記事のポイント

米国とヨーロッパの企業を狙う新しいフィッシング攻撃「ゴーストフィッシング」が拡大しています。この手口は、従来のメールセキュリティをすり抜けるため、多くの企業が気づかないうちに被害を受ける危険があります。

通常、フィッシング詐欺は送信された時点で悪質なページが含まれていますが、この新型攻撃は異なります。受け取ったメール内のリンクをクリックするまで、悪意あるページは姿を隠しており、ユーザーのブラウザ内で初めて悪質な画面に変わります。

結果として、従来のURL検査では検出できず、Microsoft 365などの重要なシステムへの不正ログインに至る可能性があります。企業の経営陣と情報セキュリティ担当者は、迅速な対応と従業員への教育が急務です。

よくある質問

ゴーストフィッシングとは何ですか？: 受け取った時点では無害に見えるメールですが、リンク先がユーザーのブラウザ内で悪質なフィッシングページに変わる新型詐欺手口です。従来の防御手段で検知が困難です。
我が社の被害リスクはどの程度ですか？: 特にMicrosoft 365やクラウドメールを使う企業は高リスクです。従業員が詐欺メールにだまされると、社内データへのアクセス権が奪われる可能性があります。
具体的にどう対策すべきですか？: 従業員教育を強化し、疑わしいメールをクリックしない習慣づけが重要です。また、多要素認証の導入やセキュリティツールの見直しも検討してください。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。