フィッシングとは、銀行やオークションなどのオンラインサービスを装った Web サイトへサービス利用者を誘導し、サービス利用者の口座番号、暗証番号、個人情報などの重要な情報を盗み取ろうとする行為です。

金融機関やオンラインショッピング事業者などのオンラインサービス提供者を装ったメール (フィッシングメール) を送信し、サービス利用者を偽サイト (フィッシングサイト) に誘導して、サイトのフォームに情報を入力させて情報を盗み取る、という手順で行われるのが一般的です。

なお、多くの場合フィッシングサイトの公開は、セキュリティに不備のある第三者のサーバが不正に使用されて行われます。

JPCERT/CC では、フィッシングサイトに関するインシデント報告に対して、関係者とのコーディネーション、およびフィッシングの対応に関する技術的側面からの助言を行っています。

フィッシングに対して上記の対応支援を望まれる方は、JPCERT/CC へのご報告をお願いいたします。

JPCERT/CC へインシデント報告を行うことによって、当該フィッシングサイトを早急に閉鎖できる可能性があります。

また、フィッシングサイト閉鎖サービスを行う企業も存在しています。
必要に応じご検討ください。