フィッシング報告が18万件超、過去最多 - URLも大幅増
10月は18万件を超えるフィッシング報告が寄せられ、過去最多記録を更新した。悪用されたURLやブランドも増加しており、警戒が必要となる。
フィッシング対策協議会によれば、同月に寄せられたフィッシング攻撃の報告は18万1443件。1日あたり5853件の報告が寄せられた。
7月に17万件を超えて過去最多となるも、その後2カ月連続で減少していたが、再び増加に転じて前月の14万8210件から22.4%増と大きく上昇し、再び過去最多を更新した。
フィッシングサイトに悪用されたURLは7万1367件。前月の4万9519件から約1.4倍に増加した。1日あたり約2302.2件のURLが見つかっている。8月の8万5768件に次いで2番目に多い件数となった。
ランダムな文字列をサブドメインとする使い捨てのリダイレクト用URLをメールに記載するケースが全体の約32.3%を占めている。報告数と比例して増加が見られたという。

フィッシング報告とURL件数の推移(グラフ:フィ対協の発表をもとに独自に作成)
(Security NEXT - 2024/11/25 )
ツイート
関連リンク
PR
関連記事
「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
先週注目された記事(2026年1月4日〜2026年1月10日)
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
廃棄物収集運搬の複数許可業者に個人情報を誤送信 - 名古屋市
委託先で個人情報含む書類を紛失、第三者の拾得で判明 - 川崎市
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性

