Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングはURL、ブランドいずれも悪用増加 - iOSで構成変更させる手口も

3月はフィッシング攻撃の勢いが前月から増している。フィッシングの報告はもちろん、URL、悪用されたブランドのいずれも前月を上回った。

フィッシング対策協議会によれば、3月に同協議会へ寄せられたフィッシングの報告は2352件。前月の2100件から252件増加し、8カ月ぶりに2000件を超えた前月をさらに上回る水準となった。

悪用されたURLは1238件で前月の1134件から104件増。2018年11月以降、5カ月連続で1000件を超えている。悪用されたブランド件数も40件と、前月から5件増加した。

同月も引き続き、「Amazon」「Apple」をかたるフィッシングメールが多数報告されている。金融機関についても、多くのブランドが悪用されている。

宅配業者をかたるフィッシングでは、フィッシングサイトへ誘導する前にiOSの構成プロファイルのインストールを促し、設定を変更させる手口が確認されているという。

20190403_ap_001.jpg
フィッシング攻撃の動向(フィ対協発表をもとに独自に作成)

(Security NEXT - 2019/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

2022年4Qインシデント件数は減少 - ウェブ改ざんなど減少
2022年のサイバー攻撃、前年比38%増 - 教育分野への攻撃増加
2022年12月のフィッシングURL、7カ月ぶりの1万件台
フィッシングURL、ピークの9月から2カ月で半減 - 「偽Amazon」が急増
10月のフィッシングURL、約44%減 - 報告数も減少
9月のフィッシングサイト、銀行関連が急増 - クレカ系は割合減
3Qのインシデント件数は減少 - サイト改ざんは増加
「サイバーセキュリティ」認知度5割届かず - 3割弱が対策未実施
フィッシングURL、1カ月で5万件超 - 過去最多更新
フィッシングURL、1カ月で約4.9万件 - 報告は10万件を突破