フィッシング報告件数

2022 年 2 月にフィッシング対策協議会に寄せられたフィッシング報告件数 (海外含む) は、前月より 2,004 件減少し、48,611 件となりました。

フィッシングサイトの URL 件数

2022 年 2 月のフィッシングサイトの URL 件数 (重複なし) は、前月より 478 件減少し、7,547 件となりました。

フィッシングに悪用されたブランド件数

2022 年 2 月のフィッシングに悪用されたブランド件数 (海外含む) は、前月より 1 件増加し、87 件となりました。

総評

2022 年 2 月のフィッシング報告件数は 48,611 件となり、2022 年 1 月と比較すると 2,004 件減少しました。
Amazon をかたるフィッシングは報告数全体の約 39.2 % を占めており、次いで報告数が多かった メルカリ、JCB をかたるフィッシングの報告も含めた上位 3 ブランドで、報告数全体の約 56.6 % を占めました。また 1,000 件以上の大量の報告を受領したブランドは 10 ブランドあり、これら上位 10 ブランドでは全体の約 74.2 % を占めました。

フィッシングに悪用されたブランドは 87 ブランドでした。クレジット・信販系は 21 ブランドとなり、前月に引き続きクレジットカードブランドをかたるフィッシングが多く、都市銀行やネット銀行など金融系ブランドは 5 ブランドでした。 ISP やホスティング事業者、メールサービスについては 15 ブランドと増えており、詐取されたアカウント情報は不正なメール配信等に使われている可能性があります。また、1 月と比較してキャッシュレス決済サービスをかたるフィッシングの報告は約 1.6 倍、モバイルキャリアをかたるフィッシングの報告は約 3 倍となりました。

ショートメッセージ (SMS) から誘導されるフィッシングについては、ドコモをかたる文面のものが多く報告されたほか、宅配便の不在通知を装ったり、Amazon、クレジットカードブランドをかたる文面のものが報告されました。 ドコモ、日本郵便 (宅配便の不在通知) を装う SMS については不正なアプリ (マルウェア等) のインストールへ誘導されるケースが確認されています。Android スマートフォンを利用している場合は、日頃から Google Play プロテクトや正規のウイルス対策アプリ等で不正なアプリ (マルウェア等) をインストールしていないか確認してください。

フィッシング以外では、Emotet というマルウェアのインストールへ誘導する添付ファイルつきメールの報告を受領しています。 不審なメールの添付ファイルは開かずメールを削除するよう、ご注意ください。Emotet については【参考資料】を参考に対応を行ってください。 その他では、偽ショッピングサイトの相談が増えています。偽ショッピングサイトについては最寄りの警察へ相談、情報提供を行ってください。

2 月の 1 週目、中国春節期間はフィッシングメールの配信がそれまでの約 60% 程度となり激減しましたが、春節明けからは再び大量のメール配信が始まりました。
ある調査用メールアドレス宛に 2 月に届いたフィッシングメールのうち、約 54.8 % がメール差出人に正規のメールアドレス (ドメイン) を使用した「なりすまし」フィッシングメールでした。「なりすまし」送信メールの割合は減っていますが、 なりすまし以外のメールは、そのほとんどが Amazon をかたるフィッシングメールであり、それ以外のブランドについては、なりすまし送信が続いています。 現在、日本で普及している送信ドメイン認証技術 SPF のみ使用した場合、SPF=hardfail で検出できたものは約 31.1 %、SPF=softfail (受信側では素通し) が約 16.9 %、DMARC を使用しないと検出できないなりすましメールは 10.7 % でした。調査用メールアドレスへ配信されたフィッシングメールの送信元 IP アドレスの調査では、CN の通信事業者からの大量配信が約 85.9 %、次いで日本国内からの配信は約 10.2 % と、いずれも増加しました。 なりすまし送信以外については、.cn ドメインや、ランダムに生成したと思われるドメインのメールアドレスを使って送信されたフィッシングメールが非常に増えました。

事業者のみなさまへ

メール文面に違和感のない見破ることが困難なフィッシングメールでも、送信元メールアドレスと DMARC の検証結果の確認、あわせて迷惑メールフィルターを使用することで、検出ができるものが多いことを確認しています。また、DMARC で検証できた本物のメールにブランドアイコンを表示する BIMI は視覚的に判断しやすいため、対応する事業者も出てきています。事業者は最低限 SPF と DMARC でドメインを保護して、DMARC レポートで本物のメールが届いていることを確認したり、なりすまし送信を検知することを検討してください。 また、フィッシング報告の多くは、受信時に送信ドメイン認証 DMARC の検証を行っていない国内 ISP およびモバイルキャリアのメールサービスの利用者から寄せられています。メールサービスを提供している事業者は、DMARC 検証＋迷惑メールフィルターを利用者へ提供し、利用を促してください。 企業においては、メールセキュリティ製品や大手クラウドメールサービスは DMARC が利用できます。なりすまし送信によるフィッシングやマルウェア攻撃への対策の一つとして、送受信ともに DMARC を有効にすることを検討してください。

利用者のみなさまへ

普段からログインを促すようなメールや SMS を受信した際は、正規のアプリやブックマークした正規の URL からサービスへログインして情報を確認するよう、心がけてください。 またクレジットカード情報や携帯電話番号、認証コード、口座情報、ワンタイムパスワード等の入力を要求された場合は、入力する前に一度立ち止まり、本当に必要な手続きなのか、その入力先サイトが本物かを確認してください。特に初めて利用するサイトの場合は、運営者情報や問い合わせ先などを確認し、似たようなフィッシングや詐欺事例等がないか、確認するようにしてください。
フィッシングサイト経由などで漏えいしてしまった携帯電話番号や個人情報をもとに、さまざまなサービスへログインしようとしたり、キャリア決済やキャッシュレス決済サービスを不正利用するケースが報告されています。身に覚えがないタイミングで認証コード通知 SMS などが届いた時は、 パスワード変更したり、決済サービスの使用履歴などを確認してください。
現時点で大量のフィッシングメールを受信している利用者は、メールアドレスが漏えいして広く出回っていると考え、今後の安全のためメールアドレスを変更したり、DMARC 検証と迷惑メールフィルターが利用できるメールサービスを使用することを検討してください。

情報提供のお願い

フィッシングか否かの判断に迷う不審なメールや SMS を受け取った場合は、各サービス事業者の問い合わせ窓口やフィッシング対策協議会 (info@antiphishing.jp) まで、ご報告ください。 【報告方法】はこちら

今月の緊急情報

  TS CUBIC CARD をかたるフィッシング (2022/02/04)
     https://www.antiphishing.jp/news/alert/ts_cubic_card_20220204.html

  NTTドコモをかたるフィッシング (2022/02/10)
     https://www.antiphishing.jp/news/alert/nttdocomo_20220210.html

  Yahoo! JAPANをかたるフィッシング (2022/02/18)
     https://www.antiphishing.jp/news/alert/yahoo_japan_20220218.html

参考情報

  マルウェアEmotetの感染再拡大に関する注意喚起
     https://www.jpcert.or.jp/at/2022/at220006.html