Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準

2021-12-03_ap_002.jpg
悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)

「Amazon」をかたるフィッシングは報告数全体の約28.5%を占め、前月の約28.2%から0.3ポイント増加した。「メルカリ」「三井住友カード」「楽天」「ETC利用照会サービス」と続き、上位5ブランドで全体の約67.7%を占めている。

また同月は、モバイルキャリアをかたり、ショートメッセージサービス(SMS)でフィッシングサイトへ誘導する「スミッシング」の報告が増えたという。「Amazon」「au」をかたるものが目立った。

同月は、調査用のメールアドレスに届いたフィッシングメールのうち、約89.0%がメール差出人に正規のメールアドレスを使用する「なりすまし」だった。

送信ドメイン認証技術「SPF」による認証結果を見ると、「hardfail」で検出できたものは約36.7%、「softfail」が約26.6%、「none」または設定ミスで検出できないものは約7.3%だった。また「DMARC」を使用しないと検出できないなりすましメールは約16.5%だった。

送信元IPアドレスの調査では、前月に引き続き中国の事業者から大量に配信されており、約81.7%を占めている。

(Security NEXT - 2021/12/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングサイト、4月だけで1万件超 - 「au」の悪用報告が4.5倍に
2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
ランサム攻撃に2割が支払い、4割は復旧できず
2022年1Qのインシデント、前四半期から15.2%減
2021年の不正アクセス認知は1516件 - 前年から約46%減
フィッシングURLやブランド悪用が過去最多 - 報告は8万件超に
フィッシング検知、年末年始や年度替わりに増加傾向
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
不正送金マルウェアの検知数が大きく減少
勢い続くフィッシング攻撃 - ユニークURL、1日平均約270件