本日のセキュリティアラート（2026-02-23）
今週のテーマはフィッシング。個人向けに、直近の関連ニュースと対策・相談先をまとめます。
この記事はAIが作成した下書きを、公開前に管理者が確認して掲載しています。
この記事は、個人向けの週次セキュリティアラートです。
今週のテーマは「フィッシング」。被害の入口になりやすい手口を、直近ニュースと対策で確認します。
1) まず用語整理（今回の前提）
フィッシング
偽メール・偽SMS・偽サイトなどで、ID/パスワードやカード情報をだまし取る手口です。
「アカウント停止」「支払い失敗」など、急がせる文面が典型です。
リアルタイムフィッシング
被害者が入力したID・パスワード・認証コードを、攻撃者がその場で本物サイトに転送して不正ログインする手口です。
コードを使い捨てにしていても、入力直後に盗まれると突破されることがあります。
2) 直近ニュース（フィッシング関連）
-
Device Codeを悪用した認証詐欺（Microsoft 365/Entra文脈）
https://www.bleepingcomputer.com/news/security/microsoft-warns-of-russian-phishing-attacks-via-device-code-auth-flows/ -
Gmail利用者向け高度フィッシング（Google名義なりすまし）
https://www.bleepingcomputer.com/news/google/new-gmail-phishing-attack-uses-google-oauth-and-looks-legit/ -
偽CAPTCHA経由で不正スクリプトを実行させる誘導（ClickFix系）
https://www.bleepingcomputer.com/news/security/clickfix-attacks-increased-517-percent-in-second-half-of-2025/ -
警察庁（日本）フィッシング対策ページ
https://www.npa.go.jp/bureau/cyber/countermeasures/phishing.html
3) 解説（何が脅威か）
今回の共通点は、本物っぽさと即時対応の圧力です。
以前と違い文面に不自然さがなく、正規サービスの画面・認証フローに似せることで、見た目だけでは判別できなくなっています。
特にリアルタイムフィッシングは、
- 使い捨てコードを入力しても突破されうる
- 被害者が「正しい手順を踏んだ」と思い込みやすい という点で、従来型より厄介です。
4) 個人が取るべき対策（優先順）
-
ログインはリンク経由で行わない
メール/SMS内リンクではなく、公式アプリ・公式ブックマークから開く。 -
認証方式を強化する
可能なら、SMSコード中心ではなくフィッシング耐性のある2要素認証（パスキー/セキュリティキー）を優先。 -
“急がせる連絡”を即断しない
「今すぐ」「停止予定」系は5分置き、別経路で真偽確認。 -
コード口頭共有を禁止する
電話・チャットで認証コードを伝えない（家族ルール化）。 -
被害疑い時は証跡を残す
URL・送信元・画面をスクショ保存し、操作を止める。
5) 相談先（何かあった時）
- 利用サービスの公式サポート（アプリ内ヘルプ/公式サイト）
- 金融情報が絡む場合: 銀行・カード会社の不正利用窓口
- 仕事アカウント: 社内IT/セキュリティ窓口
- 詐欺被害の相談: 警察相談専用電話 #9110（日本）