フィッシングで悪用されるブランドが過去最多タイ - URLも増加傾向
フィッシングにおいて悪用されるブランドが増加している。報告数や悪用されたURLも1月以降、増加傾向にあり警戒が必要だ。
フィッシング対策協議会によれば、3月に報告を受けたフィッシング攻撃は前月の5万9044件から1万8012件増となる7万7056件。1日あたり約2485.7件の報告が寄せられた。1月に4万件を一時的に下回ったものの、2022年末の水準まで戻ってきている。
フィッシングサイトに用いられたURLは1万4343件。前月の9994件から4349件増加した。1日あたりに換算すると約462.7件。1月は2022年3月より10カ月ぶりに1万件の大台を割ったが、以降は増加に転じている。
コンテンツデリバリネットワーク(CDN)サービスを悪用するケースも目立っており、悪用されたURLの約24.6%にのぼるという。
フィッシングサイトに悪用されたトップレベルドメインとしては、「.dev」が約24.6%で最多。「.com(約22.0%)」「.cn(約10.3%)」「.top(約10.2%)」「.ly(約8.0%)」「.monster(約4.4%)」と続いている。

フィッシング報告数やURLの推移(グラフ:フィ対協の発表をもとに独自に作成)
(Security NEXT - 2023/04/07 )
ツイート
関連リンク
PR
関連記事
学校で図書の貸出情報含むUSBメモリを紛失 - 関市
海外子会社でM365に不正アクセス、スパムの踏み台に - TEIKOKU
委託業者がメール誤送信、児童の保護者のメアド流出 - 大阪市
グループ会社2社でランサム被害 - 青山財産ネットワークス
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
まもなく「Interop Tokyo 2026」が開催 - AI時代のインフラがテーマ
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
教室内で保管した小学校の児童情報含む書類が所在不明 - 大阪市

