11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)
「Amazon」をかたるフィッシングは報告数全体の約28.5%を占め、前月の約28.2%から0.3ポイント増加した。「メルカリ」「三井住友カード」「楽天」「ETC利用照会サービス」と続き、上位5ブランドで全体の約67.7%を占めている。
また同月は、モバイルキャリアをかたり、ショートメッセージサービス(SMS)でフィッシングサイトへ誘導する「スミッシング」の報告が増えたという。「Amazon」「au」をかたるものが目立った。
同月は、調査用のメールアドレスに届いたフィッシングメールのうち、約89.0%がメール差出人に正規のメールアドレスを使用する「なりすまし」だった。
送信ドメイン認証技術「SPF」による認証結果を見ると、「hardfail」で検出できたものは約36.7%、「softfail」が約26.6%、「none」または設定ミスで検出できないものは約7.3%だった。また「DMARC」を使用しないと検出できないなりすましメールは約16.5%だった。
送信元IPアドレスの調査では、前月に引き続き中国の事業者から大量に配信されており、約81.7%を占めている。
(Security NEXT - 2021/12/03 )
ツイート
関連リンク
PR
関連記事
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
2023年の不正アクセス認知件数、前年比2.9倍に急増
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
1月のフィッシング、独自ドメイン使用する送信元メアドが増加
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
「フィッシング詐欺」、1年に3回も被害あったケースも
インシデント件数が約1割増 - 「スキャン」報告が倍増
フィッシングURLが急増 - 4割近くが「Cloudflare Workers」のドメイン