短.beフィッシング (Phishing) とは、銀行、EC サイト、SNS などの正規サービスを装った偽の Web サイトにユーザーを誘導し、ログイン情報、クレジットカード番号、個人情報などを詐取するサイバー攻撃手法です。
APWG (Anti-Phishing Working Group) の Phishing Activity Trends Report によると、2023 年に観測されたフィッシング攻撃は 4,987,809 件と過去最多でした。標的となる業界は四半期ごとに変動が大きく、2023 年第 4 四半期はソーシャルメディアが全体の 42.8% を占めました。
短縮 URL はフィッシング攻撃に悪用されるリスクがあります。リンク先の URL が隠蔽されるため、ユーザーがフィッシングサイトかどうかを事前に判断することが困難になります。
フィッシング対策として、短縮 URL サービスのプレビュー機能が有効です。プレビュー機能を使えば、リンク先の URL、ページタイトル、OGP 情報を開く前に自分で確認できます。サービス提供者側でも、大量のリンク生成や悪用を防ぐための対策が講じられています。
ユーザー側の対策としては、見知らぬ送信者からの短縮 URL をクリックしない、プレビュー機能で事前にリンク先を確認する、2 要素認証 (2FA) を有効にしてパスワード漏洩時の被害を軽減する、が基本です。