フィッシング報告とURL件数が大幅減 - 旧正月前後は縮小傾向
同協会が調査のため用意しているメールアドレスに着信したフィッシングメールにおいて、送信元に正規のドメインを偽装したいわゆる「なりすましメール」は約42.1%。前月の約32.9%から9.2ポイント上昇している。
「なりすましメール」における約62.7%は、送信ドメイン認証技術「DMARC」で受信拒否または隔離が可能だが、約37.1%については、「DMARC」のポリシーが「none」とされていたり、「DMARC」そのものが設定されていなかったという。
一方、調査用メールアドレスに着信した約57.9%のメールは独自ドメイン名を用いていた。そのうち約8.0%のメールで、DMARC認証に成功していた。
逆引き設定されていないIPアドレスからの送信は約97.9%と高い水準で推移している。
(Security NEXT - 2025/02/19 )
ツイート
関連リンク
PR
関連記事
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
「偽警告」相談が2割増 - 「フィッシング」関連は1.5倍に
フィッシング報告が減少、URLは9%増 - 4分の3超が独自ドメイン
フィッシングURLは約3割減 - ブランドの悪用被害が増加
先週注目された記事(2025年11月30日〜2025年12月6日)
先週注目された記事(2025年11月16日〜2025年11月22日)
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
先週注目された記事(2025年10月26日〜2025年11月1日)
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告

