フィッシングとは、銀行やオークションなどのオンラインサービスを装った Web サイトへサービス利用者を誘導し、サービス利用者の口座番号、暗証番号、個人情報などの重要な情報を盗み取ろうとする行為です。

金融機関やオンラインショッピング事業者などのオンラインサービス提供者を装ったメール (フィッシングメール) を送信し、サービス利用者を偽サイト (フィッシングサイト) に誘導して、サイトのフォームに情報を入力させて情報を盗み取る、という手順で行われるのが一般的です。

なお、多くの場合フィッシングサイトは、セキュリティに不備のある第三者のサーバ内に不正に設置されて使用されます。

JPCERT/CC では、フィッシングサイトに関するインシデント報告に対して、関係者とのコーディネーション、およびフィッシングの対応に関する技術的側面からの助言を行っています。

フィッシングサイトを設置した侵入者が、あなたのサーバに再度侵入するためのプログラムなどを設置している可能性があります。