フィッシングURL、1カ月で5万件超 - 過去最多更新

同協議会が調査用に設置しているメールアドレスで受信したフィッシングメールの約83.7％が差出人として正規のドメインを用いた「なりすましメール」で、前月から急増した。

送信ドメイン認証技術「SPF」において「fail」と判定され、検知できたものは約21.3％。約39.1％は「softfail」との判定だった。

「DMARC」を使うことで検出できるなりすましメールは約30.7％。独自ドメインを用いており、送信ドメイン認証で判別できないフィッシングメールは約8.9％だった。

送信元IPアドレスを見ると、中国の通信事業者から配信されたメールが約98.0％にのぼっている。

（Security NEXT - 2022/10/07 ）ツイート