Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2019年のフィッシング報告は約5.6万件 - 前年の2.8倍に

2019年にフィッシング対策協議会へ寄せられたフィッシング報告件数は5万6000件近くにのぼり、前年の約2.8倍へと拡大した。

同協議会が、2019年におけるフィッシングの被害状況や攻撃手法などを「フィッシングレポート2020」として取りまとめたもの。2019年に寄せられたフィッシングの報告は、1年を通じて増加傾向が続き、前年の1万9960件から約2.8倍にあたる5万5787件へと大幅に増加した。

クレジットカード情報の詐取を目的とした攻撃を中心に、金融機関における送金や、キャリア決済など、幅広い金融決済サービスが標的となったという。

国内金融機関を装うフィッシングは、ワンタイムパスワードの導入が進んだことから、2014年以降報告が減少していたが、同年5月ごろよりふたたび報告が増加。8月にはワンタイムパスワードを詐取し、即時に不正送金を行う手法が用いられ、実際に金銭的被害が確認されている。

あわせて同年は、SMSを使ったフィッシングである「スミッシング」の報告も多く寄せられた。国内の金融機関、通信キャリア、宅配便の不在通知などをかたるケースが目立ち、海外のSMS事業者や電話番号が発信元となるケースが多かった。

(Security NEXT - 2020/06/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

Androidアプリセキュアコーディングガイドの新版公開 - JSSEC
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
コロナ禍で進む大学のデジタル化 - 4割強でトラブルを経験
9月のフィッシングサイト、前月比約26%減 - やや落ち着くも高水準
JIPDECとフィ対協、メーラーの「S/MIME」対応状況を調査
2021年上半期の不正送金は376件 - 半数以上がOTP利用も被害
フィッシング報告が初の5万件超、毎分約1.2件 - URL数も記録更新
IPA、2021年前半の被害届出127件を公開 - ランサムや認証突破など
フィッシングサイトが増加 - 1カ月あたり8000件超、過去最多
2021年2Qの標的型攻撃に関する情報共有は40件 - J-CSIP