Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング報告、過去最多の水準続く - 4分の1が証券関係

フィッシングサイトに悪用されたトップレベルドメインは、「.com」が約32.3%で最多。次いで「.cn」が約28.4%と多く、「.asia」が約14.2%だった。さらに「.goog(約5.1%)」「.net(約4.7%)」「.top(約3.1%)」「.shop(約2.1%)」「.cc(約1.6%)」「.tokyo(約1.3%)」が続く。IPアドレスのケースも約1.2%あった。

20250521_ap_002.jpg
フィッシング攻撃に悪用されたブランド件数(グラフ:フィ対協の発表をもとに独自に作成)

4月にフィッシング攻撃で悪用されたブランドは、前月から16件増となる100件。4カ月ぶりに100件を超えている。

カテゴリとしては「クレジット、信販関連」が24件、「金融関連」が16件、「証券関連」が12件、「通信事業者、メールサービス関連」が9件、「EC関連」が6件だった。

具体的なブランドを見ると、「SBI証券」をかたるフィッシングが急増し約11.3%を占める。約10.7%だった「Amazon」を上回る報告が寄せられた。

また1万件以上の報告があった「野村証券」「VISA」「Apple」「ANA」「マネックス証券」「東京ガス」をあわせると、全体の約54.8%を占める。31件のブランドで1000件以上の報告が寄せられており、これらをあわせると全体の約95.6%を占める。

(Security NEXT - 2025/05/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
フィッシング報告が約7割減 - 2年ぶりに5万件台
1月はフィッシング報告数が6.2%増 - URL件数は減少
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン