「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「フィッシング」と「フィッシングサイト」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

フィッシングは「偽物ホームページに誘導して情報を入力させる（ことで情報を盗む）悪いこと」です。
メールとかで本物っぽい見た目の偽物ホームページに誘導して、そこでIDとかパスワードとかクレジットカード番号とかの個人情報を本人に入力させることで情報を盗みます。
由来は魚釣りのフィッシングでしょうね。
インターネットという広大な海から魚（個人情報）を釣り上げるイメージです。



例えば、そうですね。
ピヨ太君はピヨ子銀行の利用者です。
なけなしの貯金をピヨ子銀行に預けています。



ある日のことです。
ピヨ太君のところにピヨ子銀行からメールが来ました。



メールには

この度、利用規約の改定によりクレジットカード情報をご登録いただくことになりました。
以下のホームページより、クレジットカード情報のご入力をお願いします。

ピヨ子銀行ホームページ
http://example.com

と書いてありました。

ピヨ太君は早速、メールに書いてあったリンクをクリックしてピヨ子銀行のホームページに移動します。



そして、ピヨ子銀行のホームページでクレジットカード情報を入力しました。



ところがどっこい、です。

実は、メールを送ったのは、ピヨ子銀行では ありませんでした。
ピヨ子銀行の振りをしたアクマ君だったのです。



それだけでは ありません。
ピヨ太君がクレジットカード情報を入力したピヨ子銀行のホームページは偽物でした。
ピヨ子銀行のホームページそっくりに作ったアクマ君のホームページだったのです。



ピヨ太君は気付いていませんけどね。
ピヨ太君のクレジットカード情報はアクマ君に知られてしまいました。
アクマ君はピヨ太君のクレジットカード情報を悪用できます。

このような

１．本物そっくりの偽物ホームページを用意する
２．メールとかで偽物ホームページに誘導する
３．誘導した偽物ホームページ上で情報を入力させる

ことで情報を盗むやり方がフィッシングです。

ちなみに、フィッシングの綴りは「phishing」です。
魚釣りの「fishing」とは違います。
英語に触れる機会が多い方は、ご注意ください。

フィッシングサイトは「フィッシングで使う本物そっくりの偽物ホームページ」です。

先ほど、ピヨ太君が偽物ホームページに誘導されてクレジットカード情報を入力してしまいましたよね。
その偽物ホームページのことです。



以上を踏まえて

悪い人が送ってくる、フィッシングサイトに誘導するようなことが書いてあるメール

が「フィッシングメール」です。

先ほど、ピヨ太君がピヨ子銀行のピヨ子さん（の振りをしたアクマ君）から来たメールを見てフィッシングサイトに行ってしまいましたよね。
具体的には

この度、利用規約の改定によりクレジットカード情報をご登録いただくことになりました。
以下のホームページより、クレジットカード情報のご入力をお願いします。

ピヨ子銀行ホームページ
http://example.com

とか書いてあったメールです。

そのメールのことです。



フィッシングメールの見分け方ですが、個人的には確実な方法はないと思っています。
メールの送り元を確認したり、URL（ホームページの住所）を確認したりで、ある程度は防げるでしょうけどね。
悪い人たちも、いろいろと工夫しています。
技術の進歩だなんだで悪いことのやり方も高度化するので、そのうち思いもよらないやり方が出てくるはずです。

ということで私は、偽物とか本物とか関係なく「どこかのホームページに誘導してくる時点で怪しい」くらいの気構えでいます。
あとは、メールのリンクを直接クリックするのではなく、Googleさんで検索して、その検索結果から移動したりですね。
悪い人が期待している操作をしないのが悪い人に騙されないための第一歩です。