フィッシング対策協議会の技術・制度検討ワーキンググループは、フィッシングの被害状況、フィッシングの攻撃技術・手法などをとりまとめた 「フィッシングレポート 2023」 を公開しました。

■ 本レポートの主な内容は以下のとおりです。

• ・フィッシングの動向
• ‐ 国内の状況
• ‐ 海外の状況
• ‐ フィッシングこの一年
  • ‐ フィッシングのターゲットとなっているブランド
  • ‐ フィッシング URL 数の増加
  • ‐ フィッシングで使用された多様な手法
  • ‐ 「なりすまし」送信メールの継続

• ・WG の活動
  • ‐ 今年度の WG 活動
  • ‐ フィッシング対策協議会各 WG の活動
  • ‐ 認証方法、調査・推進 WG による調査結果

• ・SMSを用いたフィッシング詐欺についての意識調査

• ・フィッシングの被害
  • ‐ 保険会社を狙った新しいフィッシング被害
  • ‐ ブランド名だけを差し替えるパターン化したフィッシングメール
  • ‐ それでもなぜ人は騙されるのか～被害者の視点・詐欺犯の視点～

• ・フィッシングの対策
  • ‐ 最新の動向
    • ‐ フィッシングキットについて
    • ‐ 企業による認証テクノロジーの採用と普及に関して
    • ‐ フィッシングメールを利用者に届けないための事前対策 DMARC の reject 設定
    • ‐ フィッシング詐欺の収益化を阻止する対策　クレジット決済の本人確認、複数認証義務化を検討
    • ‐ フィッシングメール情報の利用者周知方法について
    • ‐ FIDO とフィッシング耐性への期待
• ‐ ドメイン関連
  • ‐ ドメイン名の廃止にあたっての注意
  • ‐ 悪用されたドメインの対応について

• ・まとめ

フィッシングレポート 2023 (PDF：2.0MB)