「フィッシングトレンド」最新版を公開 2023年7月～12月

マイナポイント第2弾、価格高騰緊急支援給付金で、マイナポータルのフィッシングサイトを検出
「.shop」「.icu」「.one」「.xyz」など、分野別 gTLD の悪用が増加
URL に飾り文字などが含まれたフィッシングが流通

メッセージングセキュリティのリーディングカンパニーである株式会社TwoFive（本社：東京都中央区、代表取締役末政延浩）は、国内フィッシングサイトの調査レポート「フィッシングトレンド」最新版（2023年7月～12月）を公開しました。

以下からダウンロードしていただけます。

https://www.twofive25.com/download/phishing_trend_202402/

TwoFiveの「フィッシングトレンド」レポートの特長

TwoFiveの「フィッシングトレンド」は、フィッシングのメールやSNSを受信した利用者から報告される情報を基にした調査とは異なり、SSL証明書発行情報、ドメイン登録情報、ソーシャル情報、マルウェアなど複数のデータソースから独自のアルゴリズムにより、国内のフィッシングサイトについて多角的に独自に調査したレポートです。

攻撃者は、メールやSMSで詐欺メッセージを配信しフィッシングキャンペーンを実行する前に、予備調査により詐取方法や対象を検討して、ドメイン確保やDNS設定、Webサーバー構築やフィッシングコンテンツの設定、SSL証明書やドメインなどのリソースを準備します。TwoFiveの調査は、フィッシングキャンペーンの実行前の準備段階を含めて情報を収集し、メッセージングセキュリティの専門ベンダーとして長年培った経験に基づく知見により分析・判定して検知するのが特長です。