Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングURLが大幅減 - 10カ月ぶりに1万件下回る

フィッシングサイトに悪用されたトップレベルドメインとしては、「.ly」が約36.6%で最多。「.com(約25.8%)」「.shop(約10.3%)」「.cn(約6.6%)」「.org(約5.7%)」「.top(約5.5%)」が続く。

20230208_ap_002.jpg
悪用されたブランド件数の推移(グラフ:フィ対協の発表をもとに独自に作成)

悪用されたブランドは、前月から2件減少して76件。クレジットカードや信販会社が19件、通信事業者やメールサービス関連が12件、金融関連が10件、EC系が7件だった。

「Amazon」をかたるケースは前月から減少したものの、報告数全体の約44.6%にのぼる。次いで報告が多い「ETC 利用照会サービス」「セゾンカード」「PayPayカード」をあわせると、全体の約67.6%を占めた。

同月は、フィッシングサイトのURLをQRコードにしてメールに埋め込んだフィッシングメールの報告も、1000件以上が寄せられた。

フィッシングメールからキャッシュレス決済の正規サービスへ誘導し、送金させる手口の報告も目立っている。

(Security NEXT - 2023/02/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
健康靴の通販サイト、個人情報流出の可能性
個人情報含む国勢調査世帯一覧を紛失 - 荒尾市
闇サイトでの個人情報流通を契機に不正アクセス判明 - 不動産管理会社
委託業者の別自治体向け納品ファイルに個人情報 - あま市
USBメモリを紛失、発信機履歴から誤廃棄の可能性 - 福井大病院
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供