「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「フィッシング」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

フィッシングは「偽物ホームページに誘導して情報を入力させる（ことで情報を盗む）悪いこと」です。
メールとかで本物っぽい見た目の偽物ホームページに誘導して、そこでIDとかパスワードとかクレジットカード番号とかの個人情報を本人に入力させることで情報を盗みます。
由来は魚釣りのフィッシングでしょうね。
インターネットという広大な海から魚（個人情報）を釣り上げるイメージです。



例えば、そうですね。
ピヨ太君はピヨ子銀行の利用者です。
なけなしの貯金をピヨ子銀行に預けています。



ある日のことです。
ピヨ太君のところにピヨ子銀行からメールが来ました。



メールには

この度、利用規約の改定によりクレジットカード情報をご登録いただくことになりました。
以下のホームページより、クレジットカード情報のご入力をお願いします。

ピヨ子銀行ホームページ
http://example.com

と書いてありました。

ピヨ太君は早速、メールに書いてあったリンクをクリックしてピヨ子銀行のホームページに移動します。



そして、ピヨ子銀行のホームページでクレジットカード情報を入力しました。



ところがどっこい、です。

実は、メールを送ったのは、ピヨ子銀行では ありませんでした。
ピヨ子銀行の振りをしたアクマ君だったのです。



それだけでは ありません。
ピヨ太君がクレジットカード情報を入力したピヨ子銀行のホームページは偽物でした。
ピヨ子銀行のホームページそっくりに作ったアクマ君のホームページだったのです。



ピヨ太君は気付いていませんけどね。
ピヨ太君のクレジットカード情報はアクマ君に知られてしまいました。
アクマ君はピヨ太君のクレジットカード情報を悪用できます。

このような

１．本物そっくりの偽物ホームページを用意する
２．メールとかで偽物ホームページに誘導する
３．誘導した偽物ホームページ上で情報を入力させる

ことで情報を盗むやり方がフィッシングです。

以上を踏まえて

フィッシングで使う本物そっくりの偽物ホームページ

が「フィッシングサイト」です。



「フィッシング」＋「サイト」で「フィッシングサイト」ですね。



フィッシングは、上で説明したので省略します。



サイトは「Webサイト」の省略表現です。
よく分からない人は「ホームページ」のことだと思ってください。



「フィッシング」で使う「サイト（ホームページ）」だから「フィッシングサイト」です。

フィッシングサイトの見分け方ですが、個人的には確実な方法はないと思っています。
メールの送り元を確認したり、URL（ホームページの住所）を確認したりで、ある程度は防げるでしょうけどね。
例えば、本物のホームページを表示しつつ、その上に小さい偽物ホームページを表示したり、悪い人たちもいろいろと工夫しています。
技術の進歩だなんだで悪いことのやり方も高度化するので、そのうち思いもよらないやり方が出てくるはずです。

ということで私は、偽物とか本物とか関係なく「本当に必要か分からん情報を入力させてくる時点で怪しい」くらいの気構えでいます。
あとは、メールのリンクを直接クリックするのではなく、Googleさんで検索して、その検索結果から移動したりですね。
悪い人が期待している操作をしないのが悪い人に騙されないための第一歩です。