Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングURL件数、5月も4000件台と高水準 - 報告件数は1.4万件超に

大量に取得した独自ドメインや、無料で利用できるダイナミックDNSサービスを悪用し、誘導先のURLを短時間に変更する手口なども引き続き確認された。

短縮URLや、メール配信サービスなどで用いられるトラッキング用のURLを経由してフィッシングサイトへ誘導するケースが増えている。セキュリティ製品のフィルタリングでは、正規サービスのURLと区別がつかず、アクセスを遮断できない可能性もあるとして警鐘を鳴らしている。

同協議会では、ログインを促すメールやSMSを受信した際は、メール内のリンクなどはクリックせず、正規のアプリやブックマークした正規のURLからログインして情報を確認するよう注意を呼びかけた。はじめて利用するサイトは、実在する事業者の正規サイトか、詐欺事例がないかを確認するよう求めている。

(Security NEXT - 2020/06/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告数が過去最多 - 上位5ブランドで8割超
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増
2月はクレカ会社のフィッシングサイトが1.3倍に - BBSSレポート
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
1月のフィッシングサイト、前年同月の倍に - 6割弱が偽ECサイト
フィッシングサイト、「偽Microsoft」が最多 - 「偽楽天」は3Qに急増
ECサイトのフィッシングサイトが前月比1.7倍に - BBSS報告
1月のフィッシング報告大幅増、4万件超に - 「Amazon」関連が6割