フィッシング（Phishing）とは
攻撃・脅威の種類
定義
実在の企業やサービスを装ったメール・SMS・サイトで、利用者にIDやパスワード、カード情報を入力させて盗む攻撃です。
なぜ危険か
認証情報の窃取からアカウント乗っ取り・金銭被害に至ります。自社ドメインを騙られればブランド毀損にもなります。
確認方法
SPF/DKIM/DMARCでなりすましメールを抑止し、オープンリダイレクトを塞いでいるかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。