ひとことで言うと

フィッシングは、本物に見えるメール、SMS、偽サイトなどで、ID、パスワード、ワンタイムパスワード、個人情報を入力させようとする手口です。

先に確認すること

証券口座では、メールやSMSのリンクからログインしないこと、公式アプリや自分で登録したブックマークから開くこと、ログイン時や取引時、出金時、出金先変更時の多要素認証と通知を確認することを先に見ます。

送信元名や画面の見た目だけで判断せず、少しでも不審なら入力を止め、公式サイトや公式アプリからお知らせを確認します。