標的型攻撃メールとは？フィッシング・スパム・架空請求との違い【基本情報技術者試験】

まず結論

標的型攻撃メールとは、特定の組織や人物を狙い、相手の業務や関係者に合わせた件名・本文で信用させ、添付ファイルやURLを開かせる攻撃です。

基本情報技術者試験では、次の表現が決め手になります。

特定の相手を狙う
業務に関係がありそうな内容
取引先や上司などを装う
不審だと気付きにくくする

一番大切なのは、「相手に合わせて作られているか」を見ることです。

普通の迷惑メールなら、誰にでも通じる同じ文章を大量に送ることがあります。

一方、標的型攻撃メールでは、攻撃者が狙う相手について調べ、例えば次のような内容を使います。

実在しそうな取引先名
実際の業務に近い件名
会議・請求・人事などの内容
上司や関係者を装った差出人

受信者に「自分の仕事に関係するメールだ」と思わせることで、添付ファイルを開かせたり、リンクをクリックさせたりします。

つまり、標的型攻撃メールの特徴は、大量送信ではなく、狙った相手に合わせて信じ込ませることです。

標的型攻撃メールは、ソーシャルエンジニアリングを利用した攻撃の一つです。

攻撃の流れは、次のように考えると分かりやすいです。

攻撃対象を決める
↓
組織・業務・関係者を調べる
↓
相手が信用しやすいメールを作る
↓
添付ファイルやURLを開かせる
↓
マルウェア感染や情報窃取につなげる

FEでは、標的型攻撃メールだけでなく、フィッシング、スパム、架空請求などとの違いを問われることがあります。

このテーマは基本情報技術者試験の情報セキュリティ分野に含まれます。公式の出題範囲は、IPA：基本情報技術者試験から確認できます。

科目Aでは、メールの説明文から攻撃手法を選ぶ問題として出題されます。

次の順番で見ると切り分けやすくなります。

特定の相手を狙っているか
相手の業務に合わせた内容か
偽サイトへ誘導することが中心か
不特定多数への大量送信か
金銭の支払いを要求しているか

業務に関係がありそう
取引先や上司を装う
本人が信用しやすい内容

この場合は、標的型攻撃メールを疑います。

銀行や通販サイトを装う
ログインを求める
偽のWebページへ誘導する

この場合は、フィッシングです。

同じ内容を大量送信
広告や勧誘
受信者を特定していない

この場合は、スパムメールです。

未払い料金がある
今すぐ支払え
身に覚えのない請求

この場合は、架空請求を疑います。

標的型攻撃メールは、組織への侵入のきっかけとして使われることがあります。

例えば、受信者が添付ファイルを開くことでマルウェアに感染したり、リンク先で認証情報を入力してしまったりするケースです。

そのため、組織では次のような対策が重要になります。

インシデント発生時の外部組織との連携については、JPCERT/CCとは？CRYPTREC・NCO・IPAとの違いもあわせて確認してください。

誤解	正しい理解
怪しいメールは全部スパム	特定の相手向けに作られていれば標的型攻撃メールを疑う
標的型攻撃メールは必ず偽サイトへ誘導する	添付ファイルを開かせる場合もある
金融機関を装ったメールは必ず標的型攻撃	偽サイトで認証情報を盗むことが中心ならフィッシング
標的型攻撃は大量送信が特徴	むしろ特定の対象に合わせて作ることが特徴
業務に関係する内容なら安全	業務に関係する内容だからこそ信用させる手口がある

一番重要な切り分けは、誰を狙い、何をさせようとしているかです。

相手に合わせて信用させる
→ 標的型攻撃メール

偽サイトで認証情報を盗む
→ フィッシング

不特定多数へ大量送信
→ スパム

料金を支払わせる
→ 架空請求