フィッシング対策協議会 技術・制度検討ワーキンググループは6月4日、フィッシングの被害状況や攻撃技術・手法などをとりまとめた「フィッシングレポート 2024」を発表した。
【画像全2枚】
「フィッシングレポート 2024」では、フィッシングの国内外の状況やこの1年の動向、フィッシングの被害事例、SMSを用いたフィッシング詐欺についての意識調査、Googleと米Yahoo!の迷惑メール対策の強化について解説するとともに、同会WGの活動についてまとめている。
同レポートによると、2023年のフィッシング情報の届け出件数は過去最高の100万件を超えた1,196,390件となり、2022年と比較し約1.23倍と増加している。2023年にフィッシングにブランド名を悪用された件数は212件で、悪用された分野は金融系が41ブランド、クレジットカード・信販系が34ブランド、通信事業者・メールサービス計が25ブランド、EC系が18ブランド、オンラインサービス系が15ブランドであった。
送信元メールアドレスに正規サービスのドメイン名を使用した「なりすまし」送信メールについて、2023年は観測しているメールアドレスで受信したフィッシングメールのうち、平均 約74.9%、最大で91.9%が「なりすまし」送信メールであった。同レポートでは、正規に送信されたメールであることを認証できる送信ドメイン認証技術(DMARC)が有効であるとし、ドメインホルダーである事業者やメールサービス提供事業者には、DMARCの正式運用(認証失敗したメールは隔離、受信拒否のポリシー)と、その技術を利用して正規メールにブランドアイコンが表示されるなどのフィッシング対策機能「BIMI(Brand Indicators for Message Identification 等)の実装を推奨している。
# | 言葉 | 意味 |
---|---|---|
5 | 送信 | そうしん (送信) : transmission; sending |
4 | 系 | けい (系) : 1. system; lineage; group 2. corollary |
3 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
3 | 件 | くだん (件) : 1. the aforementioned; the said; (man, incident, etc.) in question; the above-mentioned; the aforesaid 2. the usual |
3 | 正規 | せいき (正規) : regular; normal; formal; legal; established; legitimate |
3 | 認証 | にんしょう (認証) : 1. certification; attestation; authentication; confirmation 2. Imperial attestation |
2 | 件数 | けんすう (件数) : number of events (e.g. accidents, crimes, meetings, housing starts, hits on a web page) |
2 | 約 | やく (約) : 1. approximately; about 2. promise; appointment; engagement |
2 | 悪用 | あくよう (悪用) : abuse; misuse; perversion |
2 | なりすます | なりすます (成りすます) : to pose as; to impersonate |
2 | 受信 | じゅしん (受信) : receiving (a message, letter, email, etc.); reception (radio, TV, etc.) |
2 | 事業者 | じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.) |
1 | 協議会 | きょうぎかい (協議会) : conference; council; convention |
1 | 制度 | せいど (制度) : system; institution; organization; organisation |
1 | 検討 | けんとう (検討) : consideration; examination; investigation; study; scrutiny; discussion; analysis; review |
1 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
1 | 手法 | しゅほう (手法) : technique; method |
1 | とりまとめる | とりまとめる (取りまとめる) : 1. to collect; to gather; to compile; to assemble 2. to arrange; to settle |
1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
1 | 画像 | がぞう (画像) : image; picture; portrait |
1 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
1 | 国内外 | こくないがい (国内外) : domestic and foreign; inside and outside the country |
1 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
1 | 動向 | どうこう (動向) : trend; tendency; movement; attitude |
1 | 被害 | ひがい (被害) : (suffering) damage; injury; harm |
1 | 事例 | じれい (事例) : example; precedent; case |
1 | 用いる | もちいる (用いる) : to use; to make use of; to utilize; to utilise |
1 | 詐欺 | さぎ (詐欺) : fraud; swindle; graft; cheating; trick; scam |
1 | 意識調査 | いしきちょうさ (意識調査) : attitude survey; opinion poll |
1 | 迷惑メール | めいわくメール (迷惑メール) : spam; unsolicited email |
1 | 強化 | きょうか (強化) : strengthening; intensifying; reinforcement; enhancement; solidification |
1 | 解説 | かいせつ (解説) : explanation; commentary; exposition; elucidation |
1 | とも | とも (供) : companion; follower; attendant; retinue |
1 | 活動 | かつどう (活動) : 1. activity (of a person, organization, animal, volcano, etc.); action 2. movie (esp. during the silent movie period) |
1 | まとめる | まとめる (纏める) : 1. to collect; to put (it all) together; to integrate; to consolidate; to unify 2. to summarize; to aggregate |
1 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
1 | 届け出 | とどけで (届け出) : report; notification |
1 | 過去最高 | かこさいこう (過去最高) : highest ever; record-high; highest on record |
1 | 超える | こえる (越える) : 1. to cross over; to cross; to pass through; to pass over (out of); to go beyond; to go past 2. to exceed; to surpass; to be more (than) |
1 | 比較 | ひかく (比較) : comparison |
1 | 増加 | ぞうか (増加) : increase; rise; growth; addition; increment |
1 | ブランド名 | ブランドめい (ブランド名) : brand name |
1 | 分野 | ぶんや (分野) : field; sphere; realm; division; branch |
1 | 金融 | きんゆう (金融) : 1. finance; financing; credit transacting; loaning of money; circulation of money 2. monetary; financial; credit |
1 | 信販 | しんぱん (信販) : sales on credit |
1 | 通信事業者 | つうしんじぎょうしゃ (通信事業者) : telecommunications carrier; PTT |
1 | ドメイン名 | ドメインめい (ドメイン名) : domain name |
1 | 使用 | しよう (使用) : use; application; employment; utilization; utilisation |
1 | 観測 | かんそく (観測) : observation; survey; measurement |
1 | 平均 | へいきん (平均) : 1. average; mean 2. balance; equilibrium |
1 | 最大 | さいだい (最大) : biggest; greatest; largest; maximum |
1 | 有効 | ゆうこう (有効) : 1. valid; effective 2. yuko (judo) |
1 | 正式 | せいしき (正式) : due form; official; formality |
1 | 運用 | うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat) |
1 | 隔離 | かくり (隔離) : isolation; segregation; separation; quarantine |
1 | 拒否 | きょひ (拒否) : refusal; rejection; denial; veto |
1 | 表示 | ひょうじ (表示) : 1. indication; expression; showing; manifestation; demonstration 2. display; displaying |
1 | 機能 | きのう (機能) : function; facility; faculty; feature |
1 | 等 | など (等) : 1. et cetera; etc.; and the like; and so forth 2. or something |
1 | 実装 | じっそう (実装) : implementation (e.g. of a feature); installation (of equipment); mounting; packaging |
1 | 推奨 | すいしょう (推奨) : recommendation; endorsement |