Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングURLが大幅減 - 10カ月ぶりに1万件下回る

フィッシングサイトに悪用されたトップレベルドメインとしては、「.ly」が約36.6%で最多。「.com(約25.8%)」「.shop(約10.3%)」「.cn(約6.6%)」「.org(約5.7%)」「.top(約5.5%)」が続く。

20230208_ap_002.jpg
悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)

悪用されたブランドは、前月から2件減少して76件。クレジットカードや信販会社が19件、通信事業者やメールサービス関連が12件、金融関連が10件、EC系が7件だった。

「Amazon」をかたるケースは前月から減少したものの、報告数全体の約44.6%にのぼる。次いで報告が多い「ETC 利用照会サービス」「セゾンカード」「PayPayカード」をあわせると、全体の約67.6%を占めた。

同月は、フィッシングサイトのURLをQRコードにしてメールに埋め込んだフィッシングメールの報告も、1000件以上が寄せられた。

フィッシングメールからキャッシュレス決済の正規サービスへ誘導し、送金させる手口の報告も目立っている。

(Security NEXT - 2023/02/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「React」脆弱性、実証コード公開 - 悪用リスクが上昇
サイバー攻撃で顧客管理システムのPWが流出 - 車検チェーン店
放課後児童クラブでメール誤送信 - 個人情報印刷時に第三者へ
5支店で個人情報含む伝票を紛失、誤廃棄の可能性 - 興能信金
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所
「GitLab」に複数の脆弱性 - アップデートで修正
2026年1月開催の「JSAC2026」、参加登録がスタート
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消