Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準

2021-12-03_ap_002.jpg
悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)

「Amazon」をかたるフィッシングは報告数全体の約28.5%を占め、前月の約28.2%から0.3ポイント増加した。「メルカリ」「三井住友カード」「楽天」「ETC利用照会サービス」と続き、上位5ブランドで全体の約67.7%を占めている。

また同月は、モバイルキャリアをかたり、ショートメッセージサービス(SMS)でフィッシングサイトへ誘導する「スミッシング」の報告が増えたという。「Amazon」「au」をかたるものが目立った。

同月は、調査用のメールアドレスに届いたフィッシングメールのうち、約89.0%がメール差出人に正規のメールアドレスを使用する「なりすまし」だった。

送信ドメイン認証技術「SPF」による認証結果を見ると、「hardfail」で検出できたものは約36.7%、「softfail」が約26.6%、「none」または設定ミスで検出できないものは約7.3%だった。また「DMARC」を使用しないと検出できないなりすましメールは約16.5%だった。

送信元IPアドレスの調査では、前月に引き続き中国の事業者から大量に配信されており、約81.7%を占めている。

(Security NEXT - 2021/12/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
2023年の不正アクセス認知件数、前年比2.9倍に急増
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
1月のフィッシング、独自ドメイン使用する送信元メアドが増加
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
「フィッシング詐欺」、1年に3回も被害あったケースも
インシデント件数が約1割増 - 「スキャン」報告が倍増
フィッシングURLが急増 - 4割近くが「Cloudflare Workers」のドメイン