フィッシングにパーソナライズの傾向 - 狙われるブランドは変わらず「MS」

2020年第3四半期の3カ月間にワールドワイドにおいてもっともフィッシング攻撃に悪用されたブランドは「Microsoft」だった。2番目に多かった「Facebook」と4倍以上の差があるという。

仏Vade Secureが、世界76カ国の10億個以上あるメールボックスで検知したフィッシング攻撃の状況について調査を実施し、結果を取りまとめたもの。第3四半期におけるフィッシングメール全体の傾向としては、6月から8月にかけてユニークURLが減少し、ふたたび９月に増加が見られた。

また攻撃対象の絞り込みが見られたという。大量のメールを送信することから、ターゲットを絞り込み、フィッシングメールを送信する傾向が強まっており、パーソナライズされたメールが見られたと指摘。なかには1個人を狙ったものもあったという。

同期間中にフィッシング攻撃で用いられたユニークURL件数がもっとも多かったブランドを見ると、「Microsoft」が最多。7月に一時急増が見られ、さらに8月下旬から9月にかけて大幅に増加した。悪用されたユニークなURLの件数は1万3617件にのぼったという。2番目に多い「Facebook」と比較すると4倍以上にあたる。

攻撃者が「Microsoft」を好む傾向は今回に限ったものではなく、直近10四半期の調査で8回にわたり同ブランドが最多を記録している。

フィッシングで利用されたURLユニークが多い上位10ブランド（グラフ：Vade Secure）

（Security NEXT - 2020/11/13 ） ツイート

PR

関連記事

6月のフィッシング、URL件数が過去最多を更新
先週注目された記事（2024年7月14日〜2024年7月20日）
先週注目された記事（2024年6月23日〜2024年6月29日）
5月のフィッシング報告、前月比34.6％増 - 過去3番目の規模に
フィッシング報告数が再び10万件超に - 目立つ料金督促の偽装
先週注目された記事（2024年4月21日〜2024年4月27日）
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
フィッシングURLが前月比約84％増 - 使い捨てURLを悪用
「違法情報」の通報が約28.2％増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35％減 - 悪用URLは約23％増