「標的型攻撃メール」の概要

特定の会社や個人を狙い、取引先や公的機関からの業務連絡に見せかけて、ウイルス付きの添付ファイルを開かせたり、偽のサイトに誘導したりするメールです。

不特定多数に送られる迷惑メールと違い、狙った相手の業務内容に合わせて文面が作られるため、見分けるのが難しいのが特徴です。ランサムウェアや情報窃取の入口として使われることが多くあります。開いてしまった場合に、責められることを恐れずにすぐ報告できる職場の雰囲気づくりも、対策の一つです。

要点

• 取引先や公的機関を装い、業務の連絡と見分けにくい文面で送られます。
• 侵入の入口となり、ランサムウェアや情報の窃取につながります。
• 開いてしまった場合に、すぐ報告できる体制が被害の拡大を防ぎます。

よく見られる特徴

• 取引先、顧客、公的機関などを名乗る
• 請求書、履歴書、問い合わせなど、業務で開く必要がありそうな添付ファイルやリンクを含む
• 差出人のアドレスが、正規のものとわずかに異なる

開いてしまった場合の対応

1. 端末をネットワークから切り離す（電源は切らない）
2. 情報システム担当にすぐ報告する
3. 同じメールを受け取った人がいないか確認し、注意を呼びかける

組織としての対策

技術的な対策（メールのフィルタリング、添付ファイルの検査）だけでは防ぎきれません。従業員が開いてしまったことを責めずに報告できる雰囲気を作ることが、初動の早さにつながります。

実務のポイント

• 不審なメールの報告先を、全従業員に周知します。
• 訓練メールで、報告の手順を試します。
• 開封時の初動を、1枚の手順書にまとめます。

GuardPlanでできること

GuardPlanは、従業員からの報告を受け付け、AIによる聞き取りで状況を整理し、初動のタスクを提示することを支援します。

関連用語

• 初動対応
• ランサムウェア
• 不正アクセス
• ビジネスメール詐欺（BEC）

参考資料

• IPA「情報セキュリティ10大脅威」

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る