重要な情報を盗み取ろうとする行為です。誘導して、サイトのフォームに情報を入力させて情報を盗み取る、という手順で行われるのが一般的です。多くの場合フィッシングサイトは、セキュリティに不備のある第三者のサーバ内に不正に設置されて使用されます。サーバ管理者の方は、自分の管理するサーバを不正に使用されてしまわないようご注意ください。TopへQ2自分のサーバにフィッシングサイトが設置されると、どのような危険があるのですか?Aフィッシングサイトは、サーバに第三者が不正に侵入することによって設置されます。そのため、既に以下の被害を受けている可能性があります。サーバ内のデータが改ざんされてしまうサーバ内の重要な情報が漏えいしてしまう侵入したサーバを踏み台にして、他のサーバに不正にアクセスされてしまうまた、あなたが被害を受けるだけでなく、意図せずフィッシングに加担してしまい、以下のように第三者に被害を与えてしまうことになります。組織のイメージが悪くなってしまう利用者への対応による、経済的損失をこうむるこのような被害を減らすため、フィッシングサイトの公開に使用されていることが発覚した場合には、速やかに対処を行うことが重要です。フィッシングサイトに関するインシデント報告に対して、関係者とのコーディネーション、およびフィッシングの対応に関する技術的側面からの助言を行っています。一般的なコーディネーションの手順は以下のとおりです。報告された情報を元に、当該フィッシングサイトが稼働していることを確認する。フィッシングサイトに関する調査と対応をお願いする。報告者に対してフィッシングサイト閉鎖の旨を連絡する。対応依頼の連絡が届く可能性があります。その際には、フィッシングサイトの閉鎖にご協力をお願いします。TopへQ4サーバがフィッシングサイトの公開に使用されないようにするには、どうすればよいですか?Aあなたの管理するすべての公開サーバにおいて、以下のセキュリティ対策が行われていることをご確認ください。不要なプロセスを停止する。アクセス制御プログラム、またはルータやファイアウォール等ネットワーク機器を使用して、サーバからの通信またはサーバへの通信を制限する。プロセスの稼働状況やアクセス状況を監視する。ソフトウェアは常に最新のバージョンを使用する、またはセキュリティパッチを適用するなどして、脆弱性をなくす。不要になったユーザアカウントが残っていないかどうかを定期的にチェックする。ユーザには強固なパスワードの設定と、パスワードの定期的な変更を促す。参考に、サーバの設定を見直すことを推奨します。セキュリティセンターセキュアなWebサーバーの構築と運用http://www.ipa.go.jp/security/awareness/administrator/secure-web/なお、使用していないサーバを外部に公開し続けていたためにフィッシングサイトを設置されてしまう場合があります。このようなことを防ぐため、使用していないサーバを外部に公開していないかどうかを確認し、公開していた場合にはネットワークから切り離すようお願いします。TopへQ5サーバがフィッシングサイトの公開に使用されてしまっていたのですが、どうすればよいですか?A速やかに該当するサーバをネットワークから切り離してください。インシデントのご報告をお願いします。インシデントの報告http://www.jpcert.or.jp/form/TopへQ6フィッシングサイトを何度も設置されてしまうのですが、どうしたらよいですか?Aフィッシングサイトを設置した侵入者が、あなたのサーバに再度侵入するためのプログラムなどを設置している可能性があります。再インストールを行うことを推奨します。対策を実施することを忘れないようお願いします。