フィッシングの報告が増加、悪用されたURLは大幅減
9月のフィッシング攻撃に関する報告は、3カ月ぶりに増加してふたたび11万件を超えた。一方で悪用されたURLやブランドは減少している。
フィッシング対策協議会によれば、9月に報告を受けたフィッシング攻撃は11万7033件。前月の9万9585件から17.5%増加した。減少が2カ月続いたが、3カ月ぶりに増加に転じた。1日あたり3901.1件の報告が寄せられている。
フィッシングサイトに悪用されたURLは1万4934件。前月の2万396件から26.8%減となった。4月以降、1万9000件から2万3000件超のレンジで推移してきたがやや落ち着きを見せている。1日あたりに換算すると497.8件だった。
フィッシングサイトに悪用されたトップレベルドメインを見ると、「.com」が約53.3%と突出しており、ついで「.cn」が約14.7%と目立つ。さらに「.cc(約5.5%)」「.xyz(約4.5%)」「.top(約3.4%)」「.shop(約2.6%)」「.cfd(約2.3%)」が続き、約1.7%では「.jp」が悪用されていた。
送信元のIPアドレスを見ると、中国の通信事業者から配信されたものが約86.1%で依然として多い。またPTRレコード設定がされていないIPアドレスからの送信が約94.1%を占めた。

フィッシングの報告と悪用されたURLの推移(グラフ:フィ対協の発表をもとに独自に作成)
(Security NEXT - 2023/10/10 )
ツイート
関連リンク
PR
関連記事
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査

