フィッシングの悪用URLが前月比2.2倍 - 過去最多を更新

調査用のメールアドレスに着信したフィッシングメールを分析したところ、送信元として正規のドメインを偽装したいわゆる「なりすましメール」は約77.1％。前月の約53.4％から23.7ポイント増となった。

送信ドメイン認証技術「DMARC」で受信拒否や隔離が可能だったなりすましメールは約63.5％。前月の約20.0％から大きく上昇している。

一方約13.5％については、「DMARC」のポリシーが「none」とされていたり、「DMARC」そのものが設定されていなかった。

約22.9％は独自ドメイン名を用いて送信されたフィッシングメール。このうち約75.5％は「DMARC」認証に成功していた。

また約84.1％については逆引きが設定されていないIPアドレスから送信されている。

（Security NEXT - 2024/09/20 ）ツイート