9月はフィッシングの報告、URLともに増加

2026年9月におけるフィッシング攻撃の報告数は、前月を上回った。悪用されたURL件数も増加している。

フィッシング対策協議会によれば、同月に同協議会へ寄せられたフィッシング攻撃の報告数は9万4661件。前月の8万2338件から約15.0％増加した。2カ月連続で増加している。1日あたりの報告数は約3155.4件だった。

カテゴリを見ると、「EC関連」が約47.9％でもっとも多く、次いで「クレジット、信販関連」が約35.0％だった。「官公庁関連」が約5.2％、「航空関連」が約4.6％、「オンラインサービス関連」が約1.9％と続く。

同月に報告されたフィッシング攻撃で悪用されたURLは4万9032件。前月の3万9800件から約23.2％増。1日あたりに換算すると1634.4件となる。

同一のホスト名でパラメーターだけ変更するケースも前月に引き続き多く、同一のホスト名が10回以上使い回されたURLは報告全体の約62.3％と前月を上回った。ホスト名の「amazonaws.com」をそのまま悪用するケースは減少傾向にあるものの、報告全体の約11.6％にのぼる。

月別のフィッシング攻撃に関する報告状況（グラフ：フィ対協の発表をもとに独自に作成）

（Security NEXT - 2026/11/13 ）ツイート