Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング報告約19万件 - URLは前月比1割減

フィッシングサイトに悪用されたトップレベルドメインとしては、「.com」が前月から25.6ポイント増加して約47.5%と半数近くにのぼり、もっとも多い。

約21.9%で続く「.cn」、約10.5%だった「.top」の3ドメインについてはいずれも1万件以上の報告があった。「.shop(約4.6%)」「.net(2.3%)」については、1万件には届かないものの、1000件以上の報告が寄せられている。

20250929_ap_002.jpg
悪用されたブランドの件数推移(グラフ:フィ対協の発表をもとに独自に作成)

フィッシング攻撃で悪用されたブランドは、前月から2件増加して99件。カテゴリを見ると、「クレジット・信販関連」が20件、「金融関連」が16件、「証券関連」が11件だった。「通信事業者、メールサービス関連」が7件、「EC関連」が6件で続いている。

具体的な被害ブランドを見ると、「SBI証券」をかたるケースが約12.3%でもっとも多く、「Amazon」が約12.0%。続く「Apple」「American Express」「ANA」など1万件以上の報告があった5ブランドで全体の約44.8%にのぼる。また34ブランドで1000件以上の報告が寄せられており、あわせると全体の約94.6%を占めた。

同協議会の調査用メールアドレスに着信したフィッシングメールのうち、送信元として正規のドメインを偽装したいわゆる「なりすましメール」は約40.7%。前月の約32.2%から8.5ポイント上昇した。

(Security NEXT - 2025/09/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍
フィッシング報告、過去最多の水準続く - 4分の1が証券関係
先週注目された記事(2025年5月4日〜2025年5月10日)
先週注目された記事(2025年4月20日〜2025年4月26日)
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に