Amazon偽るフィッシング詐欺増加、イオンカードやヤマト運輸の悪用も多数(2024年9月24日)|BIGLOBEニュース当サイトでは、javascriptを使用しております。当サイトをご覧になる際には、javascriptを有効にしてください。フィッシング報告状況」において、2024年8月のフィッシング報告状況を発表した。○概要2024年8月におけるフィッシング報告状況の注目される主な内容は次のとおり。2024年8月はAmazonをかたるフィッシング詐欺の報告が増加し、報告数全体の約20.2%を占めた。イオンカード、ヤマト運輸、東京電力の報告が2万件以上確認され、これら報告を合わせると全体の約62.7%を占める。Service)から誘導するスミッシングでは、東京電力をかたる文面の報告を多く受領した。これまで多く報告されていた宅配便の不在通知を装うスミッシングが激減している報告されたフィッシングサイトのURLは.cnが約46.9%で最多となった。これに.com(約35.6%)、.net(約2.6%)、.top(約2.4%)が続いた。7月に引き続き.cnドメインはサブドメインを付加した使い捨てリダイレクト用URLを使用した。報告件数が1,000回以上のドメイン名を含むURLは全体の約38.6%となり、フィルターによる対策が有効とみられる。quarantine(隔離)に設定され、フィルタリング可能なドメインのなりすましフィッシングメールは約63.5%となり増加傾向になった。ポリシーがnone(受信)またはDMARC非対応ドメインのなりすましフィッシングメールは約13.5%となり減少傾向になったメール本文に非表示のゴミ文字列や正規のURLを埋め込んだり、Unicode文字列を用いてURLを記述したりと、セキュリティソリューションの検知を回避する試みが続いている。大量のフィッシングメールが届いている場合は、メールアドレス漏洩の可能性がある。なりすまし送信メール対策について」の「送信ドメイン認証に対応するメリット」を参考に、フィッシング対策の強化されているメールサービスのメールアドレスに切り替えることが推奨されている。基本的なフィッシング対策として、ログインを求めるメールやメッセージを受信した際には、本文に記載されたリンクには触れず、正規アプリまたはブックマーク済みの正規URLからサービスにログインすることが推奨されている。クレジットカード情報、認証コード、口座情報、ワンタイムパスワードなどを入力する際は、正規サイトにアクセスしているか毎回URLを確認するようにする。メールサービスを提供する通信事業者にはこれまでと同様に、DMARCポリシーに従ってメールの配信を行うことや、迷惑メール対策の強化、Webメールやメールアプリにおいて送信ドメイン認証の検証結果とドメインをユーザーに警告表示する機能追加の検討を求めている。オンラインサービスを提供している事業者には、DMARCレポートを確認しながらポリシーをrejectに変更することを求めている。フィッシングの報告」)。編集部の旬ネタヘルプ関連コンテンツ天気はたらきかたヘアサロンヘアスタイルネイルサロンネイルデザインビューティニュースギフトファッション本サイトのニュースの見出しおよび記事内容、およびリンク先の記事内容は、各記事提供社からの情報に基づくものでビッグローブの見解を表すものではありません。ビッグローブは、本サイトの記事を含む内容によってお客様やその他の第三者に生じた損害その他不利益については一切責任を負いません。ビッグローブは、本サイトの記事を含む内容についてその正確性を含め一切保証するものではありません。本サイトのデータおよび記載内容のご利用は、全てお客様の責任において行ってください。Inc.BIGLOBEトップへ閉じる。