メールなどでユーザーを偽のサイトに誘導し，個人情報などを入力させて盗む「フィッシング詐欺」が後を絶たない。フィッシングを試みる攻撃者（フィッシャー）の手口が巧妙であることが理由の一つであるが，それ以外にも理由があるのではないだろうか。本稿では，その理由について考えてみた。 偽メールの基本戦略 フィッシング詐欺の多くでは，ユーザーを2回だます必要がある。まずは偽メールでユーザーをだまして偽サイトへ誘導し，次に，誘導した偽サイトを本物だと思い込ませて個人情報を入力させる。偽メールの返信として個人情報を送らせる手口---つまり，偽メールで完結する手口---や，ファックスで個人情報を送信させようとする手口（関連記事： ファックスで個人情報を送信させるフィッシングが出回る）などもあるが，多くの場合，フィッシングは偽メールと偽サイトの2段階で構成される。 偽メールのポイントは，（1）メール中に記述した

インターネット界のオレオレ詐欺　“フィッシング詐欺”にご注意現在日本でも被害が増加している「フィッシング詐欺」をご紹介します。詐欺メールや詐欺サイトには十分ご注意のほどを。 ◆　「釣り」（fishing）ではありません。「Phishing」です 今回は、現在アメリカで急激に被害が増加しており、日本でも被害の増加が懸念される「フィッシング詐欺」をご紹介します。 フィッシングと言っても、魚釣り（fishing）ではなく、「Phishing」とつづります。 フィッシング詐欺とは、実在の銀行・クレジットカード会社やショッピングサイトなどを装ったメールを送付し、そこにリンクを貼り付けて、その銀行・ショッピングサイトにそっくりな「罠のサイト」に呼び込み、クレジットカード番号やパスワードなどを入力させてそれを入手してしまうという詐欺です。 フィッシング詐欺は現在アメリカで被害が急増しており、フィッシング