--- title: 電子メールによるサイバー攻撃とは？ description: 電子メールによるサイバー攻撃には様々な種類があり、被害に遭わないためには、すべてのユーザーがその特徴を理解することが重要です。よく知られているスパムやフィッシングメールのほか、メールによるサイバー攻撃の各種類について説明します。 canonical_url: https://www.acronis.com/ja/blog/posts/email-cyber-attack/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 電子メールによるサイバー攻撃とは？ ある日のこと、クライアントのユーザーが受信トレイを見ていると、国税庁からのメールが目に入りました。彼女はまず、「なぜ国税庁が私に連絡してくるのだろう」と考えました。彼女は何も考えずにメールを開き、リンクをクリックすると、なんと！次の画面が表示されました。次に画面に表示されたのは、自分のファイルが暗号化されており、身代金を払って解読キーを手に入れなければならないというメッセージでした。 これは電子メールによるサイバー攻撃の一般的な例で、電子メールを攻撃手段として利用し、ユーザーの認証情報やその他の機密情報、個人情報を盗み出し、悪意を持って利用できるようにしたものです。このように、他の攻撃手段を用いた標的型攻撃が増加しているにもかかわらず、電子メールは依然として機会的攻撃および標的型攻撃の最も一般的な経路であり、データ損失の重要な原因となっています。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 9 分で読める内容です Last updated 2022年9月5日(月) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/email-cyber-attack/) [English](https://www.acronis.com/en/blog/posts/email-cyber-attack/) [Español](https://www.acronis.com/es/blog/posts/email-cyber-attack/) [Français](https://www.acronis.com/fr/blog/posts/email-cyber-attack/) ある日のこと、お客様の一人が受信トレイを見ていると、国税庁からのメールが目に入りました。彼女はまず、「なぜ国税庁が私に連絡してくるのだろう」と考えました。彼女は何も考えずにメールを開き、リンクをクリックすると、なんと！次の画面が表示されました。次に画面に表示されたのは、自分のファイルが暗号化されており、身代金を払って解読キーを手に入れなければならないというメッセージでした。 これは電子メールによるサイバー攻撃の一般的な例で、電子メールを攻撃手段として利用し、ユーザーの認証情報やその他の機密情報、個人情報を盗み出し、悪意を持って利用できるようにしたものです。このように、他の攻撃手段を用いた標的型攻撃が増加しているにもかかわらず、電子メールは依然として機会的攻撃および標的型攻撃の最も一般的な経路であり、データ損失の重要な原因となっています。 ## 電子メールによるサイバー攻撃の種類 残念ながら、電子メールによるサイバー攻撃には様々な種類があり、被害に遭わないためには、すべてのユーザーがその特徴を理解することが重要です。 ### スパム スパム攻撃は、アプリを組織的かつ不正に使用して、ユーザーに何千通ものメッセージを送信することと定義されます。これらのメッセージは、偽のプロフィールやハッキングされたプロフィールによって送信され、多くの場合、実在しない広告やリンクが含まれており、実在するユーザーにクリックを求めます。スパムは、電子メールやテキストメッセージを使って、通常は広告目的で、多数の個人に未承諾のメッセージを継続的に送信するものです。残念ながら、サイバー犯罪者は、スパムを利用して未承諾メッセージを送信し、マルウェアを配信することもあります。スパム対策フィルターを使用していても、悪質なスパムメールの中には、これらの防御機能を回避して、ユーザーの受信箱に侵入するものがあります。ユーザーがメールの中のリンクを開いてクリックすると、ペイロードが配信されます。 ### フィッシングメール 電子メールによるフィッシングとは、偽装された電子メールを武器とするサイバー攻撃です。その目的は、メールの受信者を騙して、そのメッセージが、例えば銀行からの依頼や会社の誰かからのメモなど、自分が欲しいものや必要なものであると信じ込ませ、リンクをクリックさせたり、添付ファイルをダウンロードさせたりすることです。オンライン詐欺の一種であり、犯罪者がソーシャルエンジニアリングを利用して、ユーザーに社会保障番号、銀行口座番号、クレジットカード番号などの個人情報や機密情報を漏らすように仕向けるものです。フィッシングの特徴は、メッセージの形式にあります。攻撃者は、実在の人物や取引先の企業など、何らかの信頼できる団体になりすまします。例えば、フィッシング攻撃は、Microsoft 365のサブスクリプションを更新するための正当なメールに見えますが、そのメールには、Microsoft 365の更新ページを装った悪意のあるページに誘導するリンクが埋め込まれており、認証情報やクレジットカード情報を盗むことを目的としています。 ### スピアフィッシングとホエールアタック スピアフィッシングとは、内部情報やソーシャルメディアなどの公開情報を利用して、特定の被害者を狙うフィッシングです。このような攻撃は、実名や社内での役割など、個人を特定して行われることが多いため、非常に説得力のあるものになります。スピアフィッシングメッセージも、通常のフィッシング攻撃で送られるメールと同様に、信頼できる発信元から送られているように見えます。例えば、ユーザーの直属の上司やIT部門からのメールを装った攻撃があります。フィッシングメッセージは、通常、幅広いユーザー層を持つ大規模で有名な企業やウェブサイトから送られているように見えます。しかし、スピアフィッシングの場合、メールの送信元は、受信者の会社内の個人である可能性が高く、一般的には、権限のある立場にある人物や、ターゲットが個人的に知っている人物であることが多いです。 スピアフィッシングのもうひとつのタイプであるホエールアタックは、企業内の高位の人や知名度の高い人をターゲットにしています。 企業ネットワークへの攻撃の**95％**は、スピアフィッシングの成功によるものです。 ### ビジネスメールの不正使用について ビジネスメール侵害（BEC）は、最も金銭的な被害をもたらすオンライン犯罪の一つです。私たちの多くが、個人的にも仕事上でも、ビジネスを行う際に電子メールを利用していることを悪用しています。ビジネスメール侵害（BEC）とは、URLや添付ファイルなどのペイロードを持たないすべてのタイプの電子メール攻撃のことです。BEC攻撃には様々な種類がありますが、BEC技術を利用して攻撃者が組織に侵入するメカニズムは、基本的に2つに分けられます。 **ラテラルフィッシング**攻撃では、敵対者は、侵害された企業アカウントを利用して他のユーザにフィッシングメールを送信し、乗っ取られたユーザのアカウントの暗黙の信頼と情報の両方を利用します。ラテラルフィッシングフィッシングやマルウェアによってアカウントが侵害されると、悪意ある行為者はそのアカウントを利用してラテラル・フィッシングを行うことができます。ラテラルフィッシングとは、サイバー犯罪者がユーザの会社のアカウントを乗っ取って、会社内の他のユーザにフィッシングを仕掛けることです。 **偽装メール**とは、サイバー犯罪者が、PayPal、フェデラルエクスプレス、バンク・オブ・アメリカ、企業の最高経営責任者など、正当で信頼できる組織や人物のアカウントを装って、偽造されたそっくりのメールアカウントを作成することです。このアカウントを使って、犯人はターゲットにメールを送信します。電子メールアカウントとそれに対応するウェブサイトは、認識されているブランドや個人と同じように見えますが、実際には偽造されたものです。例えば、ピーターは最高経営責任者からあるベンダーにお金を振り込むようにとのメールを受け取りました。最高経営責任者もベンダーも偽物であり、悪意ある行為者はそれを利用して最終的な利益を得ます。 1日に30億通以上のドメイン偽装メールが送信されています。 ### ゼロデイ攻撃 ゼロデイ攻撃とは、ソフトウェアの提供者がまだ知らないソフトウェアの脆弱性を利用した攻撃を指します。脆弱性を修正するためのパッチは提供されておらず、セキュリティ管理者は脆弱性を排除するために「ゼロ日」を過ごすことになります。最終的には、すべての脆弱性が判明し、セキュリティパッチによってその脆弱性がもたらすリスクを修正することができますが、このプロセスには数ヶ月から数年かかることもあります。ゼロデイの脆弱性は検出が困難であり、既知のデータや動作に依存する標準的な検出技術を逃れるために様々な回避技術を使用するため、企業にとって大きな脅威となります。 ### Acronis Cyber Platformは、お客様が必要とするクラウドメールセキュリティを提供します。 [Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/)は、サイバーリスクを最小限に抑え、クライアントのメールデータやコラボレーションアプリケーションを保護します。ベストオブブリードのバックアップとリカバリー、ランサムウェアやゼロデイに焦点を当てた次世代型アンチマルウェア、サイバープロテクション管理を統合した単一のソリューションです。電子メールのセキュリティを提供するために、Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)には以下が含まれます。 ● バックアップとリカバリーにより、メールデータを保護し、データ損失がないようにします。 ● Acronis Active Protectionにより、ランサムウェアやゼロデイ攻撃など、ワークロード全体のサイバー脅威を積極的に阻止します。 ● 脆弱性評価とパッチ管理機能により、パッチ適用前に脆弱性を特定し、重要度に応じてパッチ管理の優先順位を決めることが可能となります。 ● ビジネスのエンドポイント向けのデバイス制御機能を備えたデータ漏えい防止策（DLP）により、インサイダー脅威の最小化、データ保護の可視化、プロセスコンプライアンスの徹底を実現します。 アクロニスの[Advanced Management パック](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/management/)を追加することで、コラボレーションアプリケーションへのパッチ適用を優先的に行うことができ、[Advanced Security パック](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/security/)により、これらのコラボレーションアプリケーションを悪用から保護することができます。 Perception Point社のプラットフォームをベースにした[Advanced Email Securityパック](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/email-security/)は、スイッチを押すだけでAcronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)の機能を拡張し、スパム、フィッシング、BEC、APT（アドバンストパーシスタントまたはAPT攻撃s）、ゼロデイ攻撃など、電子メールを介したあらゆる脅威をエンドユーザーに到達する前に数秒でブロックします。Advanced Email Securityパックには以下が含まれます。 ● アンチエベージョンテクノロジーにより、埋め込まれたファイルやURLを再帰的に解凍し、動的および静的検出エンジンで分析されたパターンを用いて複数のバージョンで別々に実行することで、隠れた悪意のあるコンテンツを検出します。 ● フィッシングエンジンとなりすまし防止エンジンにより、市場をリードする情報源からの脅威インテリジェンスと、クラス最高のシグネチャベース技術、URLレピュテーションエンジン、独自の画像認識アルゴリズムを組み合わせてリアルタイムに分析し、フィッシングを阻止します。 ● 次世代のダイナミックスキャンは、ゼロデイやAPTなどの従来の防御を回避する高度な攻撃を防ぐために、攻撃の連鎖の早い段階で作用して悪用技術を検出する独自のCPUレベルの技術を搭載します。 ● 受信メールおよび社内メールを100％スキャンし、ファイルやURLを含むすべてのコンテンツを分析します。 ● サイバーアナリストやメールセキュリティの専門家が、お客様のトラフィックをすべて監視し、悪意のある意図を分析するとともに、継続的なレポートと24時間365日のサポート（誤検知への対応、必要に応じた修正とリリースを含む）を提供します。 ● X線による洞察。各電子メールのフォレンジックデータ、自然界で見られる脅威に関するプロアクティブな洞察、セキュリティオペレーションセンター（SOC）チームがフォレンジックを必要とするあらゆるファイルやURLの分析により、組織全体の脅威の状況を総合的に把握することができます。 ● クラウドネイティブな高速展開（例：数分以内）により、追加の設定を必要とせず、ソリューションをメールシステムに直接統合することができます。 Acronis Advanced Email Security パックを使用すると、アンチウイルス、サンドボックス、CDR（Content Disarm and Reconstruction Technology）などの複雑なセキュリティスタックを、導入・管理が容易な光速検知のための単一のマルチレイヤーソリューションに置き換えることができます。 ※このブログは["What is an email cyberattack?"](https://www.acronis.com/en-us/blog/posts/email-cyber-attack/)の抄訳です。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [データ保護](https://www.acronis.com/ja/blog/tags/data-protection/) [脅威検知](https://www.acronis.com/ja/blog/tags/threat-detection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/social-engineering/) [ソーシャルエンジニアリングとは？](https://www.acronis.com/ja/blog/posts/social-engineering/) [次の記事](https://www.acronis.com/ja/blog/posts/linux-antivirus/) [Linuxにウイルス対策ソフトは必要か？](https://www.acronis.com/ja/blog/posts/linux-antivirus/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です