フィッシング攻撃が小規模化、誘導先を次々変化 - 対策製品がまにあわないケースも

同協議会によれば、従来同様に「Amazon」「Apple」「LINE」「PayPal」など大手ブランドをかたるフィッシングメールが引き続き発生しているが、攻撃方法に変化も見られたという。

8月ごろまで見られた大規模な攻撃から、比較的規模が小さい攻撃へと変化。誘導先となるフィッシングサイトのURLを頻繁に新しいものへと更新しており、セキュリティ対策製品側で対応が追いつかず、警告が表示されないケースがあると指摘。

また10月は前月同様、キャリア決済の不正利用を目的としたフィッシングメールやSMSが発生している。宅配業者をかたるSMSには、スマートフォンの遠隔操作を可能にするマルウェアへ誘導するものも確認された。

フィッシング攻撃以外にも、脅迫メールや詐欺行為が出回っており、個人情報を入力する場合など、詐欺が出回っていないか情報を確認するなど、慎重に対応するよう呼びかけている。

（Security NEXT - 2018/11/05 ）ツイート