フィッシング報告、過去最多を更新 - DMARC未対応組織狙う傾向

悪用されたブランドは、前月の92件から増加して110件だった。業種を見ると「金融関連」「クレジットや信販会社」がいずれも25件と多い。「通信事業者やメールサービス関連(13件)」「eコマース(9件)」「決済サービス関連(5件)」「オンラインサービス関連(5件)」「運送関連(5件)」と続く。
悪用されたブランドを見ると、コード決済サービスの「ファミペイ」のフィッシング報告が約21.5%にのぼり最多だった。1万件以上の報告があった「セゾンカード」「Amazon」「イオンカード」を含めた4ブランドで約60.0%にのぼる。また1000件以上の報告があったブランドは18あり、全体の約89.1%を占めた。
同協議会が調査のために用意したメールアドレスに届いたフィッシングメールのうち、独自ドメインが使われるなど、送信ドメイン認証では判別ができないメールは約8.1%と1割に満たない。
約91.9%に関しては、正規のドメインを使用する「なりすましメール」だった。このうち送信ドメイン認証技術「DMARC」を用いることで受信の拒否や隔離が可能だったものは約14.6%へと減少している。
のこる約77.4%については「DMARC」のポリシーが「none」とされていたり、「DMARC」に対応していなかった。「DMARC」を正式に運用していない組織が集中的に狙われる傾向にあると分析している。
送信元のIPアドレスを見ると、中国の通信事業者から配信されたものが約94.6%で依然として多い。国内通信事業者から配信されたものは約2.8%だった。
(Security NEXT - 2023/06/08 )
ツイート
関連リンク
PR
関連記事
小学校で2年分の心臓検診診断票が所在不明 - 名古屋市
イベント募集の関連ファイルに無関係の20年前登記情報 - 福山市
サイバー攻撃で障害、FW更新時に設定ミス - アクリーティブ
ネットワーク機器経由で侵害、個人情報流出か - クールジャパン機構
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
先週注目された記事(2025年9月7日〜2025年9月13日)
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町