フィッシング攻撃は、実際にどのように機能するのか？
フィッシング攻撃はシステムを破壊するのではなく、信頼関係を悪用します。メッセージは、受信者がすでに期待しているようなもの（配送通知、支払いアラート、パスワードリセットなど）に見せかけ、リンクのクリック、コードの確認、プロンプトの承認といった、一見些細な行動を促します。それ以外の要素は、タイミングと慣れにすぎません。
技術的な部分は、ログインページの巧妙な模倣に過ぎません。そのため、スペルミスや不審なアドレスに注目する啓発資料はもはや役に立ちません。現代の攻撃は、巧妙に書かれ、正確なブランド名が使われ、受信者がまさにそのメッセージを待っている瞬間に送られてくることがよくあります。「文法の誤りを探せ」といった古い対策は、かえって誤った安心感を与え、詐欺被害につながる可能性があります。公開資料は再利用されるため、フレームではなく、ぼかしを入れてでも実際に機能するフィッシングページや悪意のあるリンクの生きた例を示すべきです。
このテンプレートは、その仕組みを7つのシーンで解説します。説得力のあるメッセージがどのように組み立てられるか（2シーン）、受信者の意思決定を短縮させるプレッシャー戦術（2シーン）、今でも有効な確認方法（1シーン）、クリックする代わりに取るべき唯一の行動（1シーン）、そして組織に攻撃を報告する方法（1シーン）です。
