フィッシングURL、1カ月で5万件超 - 過去最多更新

大量のドメインにサブドメインを組み合わせる手口が前月と変わらず多く、約71.9％を占めた。多くは同一のIPアドレス上に設置されており、稼働を確認できたこれらURLは、わずか35件のIPアドレス上でホストされていたという。

フィッシングサイトに悪用されたトップレベルドメインを見ると「.top」が約38.8％で最多。「.icu（約20.9％）」「.shop（約9.9％）」「.com（約6.4％）」「.xyz（約4.9％）」「.cn（約3.7％）」と続く。

悪用されたブランドの件数推移（グラフ：フィ対協の発表をもとに独自に作成）

悪用されたブランドは94件で、前月から9件増加した。

クレジットカード会社や信販会社が24ブランド、ISPやホスティング事業者、メールサービスが13ブランド、EC系が13ブランド、金融関係は10ブランドだった。

クレジットカードの利用確認を装うケースが引き続き目立っており、報告数の約38.7％にのぼる。

特に「VISA」「セゾンカード」「JCB」のブランドを悪用しており、次いで多い「Amazon」「三井住友銀行」「イオンカード」をあわせると全体の約68.8％を占めた。

（Security NEXT - 2022/10/07 ）ツイート