アングラーフィッシング(Angler Phishing)

アングラーフィッシングとは、ひとことで言えば、SNS上で企業の公式サポートになりすまして個人情報を盗む手口です。たとえば、TwitterやInstagramで銀行への不満を投稿したユーザーに対し、偽のサポートアカウントが「お困りですね、こちらのリンクからログインして状況をお知らせください」と誘導するケースが典型的です。通常のフィッシングがメールを主戦場とするのに対し、アングラーフィッシングはSNSという公開空間で被害者自身が困っている瞬間を狙うため、警戒心が低い状態で引っかかりやすいのが特徴です。対策としては、公式アカウントの認証バッジを確認すること、DMで認証情報を求めるサポートは疑うことが基本です。SNSが顧客対応チャネルとして普及した現代において、企業側もなりすましアカウントの監視体制を整える必要があります。