11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準

悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)
「Amazon」をかたるフィッシングは報告数全体の約28.5%を占め、前月の約28.2%から0.3ポイント増加した。「メルカリ」「三井住友カード」「楽天」「ETC利用照会サービス」と続き、上位5ブランドで全体の約67.7%を占めている。
また同月は、モバイルキャリアをかたり、ショートメッセージサービス(SMS)でフィッシングサイトへ誘導する「スミッシング」の報告が増えたという。「Amazon」「au」をかたるものが目立った。
同月は、調査用のメールアドレスに届いたフィッシングメールのうち、約89.0%がメール差出人に正規のメールアドレスを使用する「なりすまし」だった。
送信ドメイン認証技術「SPF」による認証結果を見ると、「hardfail」で検出できたものは約36.7%、「softfail」が約26.6%、「none」または設定ミスで検出できないものは約7.3%だった。また「DMARC」を使用しないと検出できないなりすましメールは約16.5%だった。
送信元IPアドレスの調査では、前月に引き続き中国の事業者から大量に配信されており、約81.7%を占めている。
(Security NEXT - 2021/12/03 )
ツイート
関連リンク
PR
関連記事
フィッシングサイト、4月だけで1万件超 - 「au」の悪用報告が4.5倍に
2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
ランサム攻撃に2割が支払い、4割は復旧できず
2022年1Qのインシデント、前四半期から15.2%減
2021年の不正アクセス認知は1516件 - 前年から約46%減
フィッシングURLやブランド悪用が過去最多 - 報告は8万件超に
フィッシング検知、年末年始や年度替わりに増加傾向
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
不正送金マルウェアの検知数が大きく減少
勢い続くフィッシング攻撃 - ユニークURL、1日平均約270件