#794 フィッシング報告件数過去最高、2025年3月 報告状況

今回は、フィッシング報告件数が過去最高に達したというニュースを取り上げます。フィッシング対策協議会が発表した2025年3月の報告状況によると、フィッシングメールの件数が急増しているとのことです。このラジオを通じて、フィッシングの現状やその影響、対策について理解を深めていただければと思います。それでは、早速内容に入っていきましょう。

フィッシング対策協議会が発表した2025年3月のフィッシング報告状況についてお話しします。2025年3月に寄せられたフィッシング報告件数は、前月よりも108,713件増加し、合計で249,936件となりました。これは過去最高の数字です。この急増の要因として、類似した文面のフィッシングメールが大量に送信されていることや、迷惑メールフィルターをすり抜けるメールが増えていることが挙げられています。
また、フィッシングに悪用されたブランド件数は84件で、クレジットカードや金融、証券、通信事業者、ECサイトなど、さまざまな業種が狙われています。特に証券系ブランドをかたるフィッシングが増加しており、新たなブランドが次々とターゲットにされています。
さらに、調査用メールアドレスに届いたフィッシングメールの約63.2%が、実在するサービスのメールアドレスを使用した「なりすまし」メールであることがわかりました。送信ドメイン認証技術であるDMARCのポリシーによってフィルタリング可能ななりすましメールは約29.8%で、DMARCに対応していないドメイン名のなりすましメールは約33.4%でした。独自ドメイン名による非なりすましメール配信は約36.8%で、その中でDMARCに対応して認証成功したメールは約15.1%となっています。
このように、フィッシングメールの状況は厳しく、対策が求められています。

「なりすまし」とは、悪意のある者が他の信頼できるサービスの名前やメールアドレスを使って、受信者を騙す手法です。例えば、銀行やオンラインサービスの公式なメールアドレスを模倣して、受信者に偽のリンクをクリックさせたり、個人情報を入力させたりします。この手法は、受信者が信頼しているサービスからのメールだと誤解させるため、非常に効果的です。フィッシング攻撃者は、実在する企業のロゴやデザインを使用することが多く、受信者が気づかないうちに情報を盗むことを狙っています。

フィッシング報告件数の急増にはいくつかの要因があります。まず、フィッシングメールの内容が巧妙化しており、受信者が本物と見分けるのが難しくなっています。また、攻撃者は大量にメールを送信することで、少数の人が引っかかれば成功と考えています。さらに、迷惑メールフィルターの技術が進化している一方で、攻撃者もそれを回避する手法を開発しているため、フィルターをすり抜けるメールが増加しています。このような状況が、フィッシング報告件数の増加に寄与しています。

フィッシング対策にはいくつかの具体的な方法があります。まず、メールの送信者を確認することが重要です。公式なメールアドレスからのメールであっても、内容に不審な点があれば注意が必要です。また、リンクをクリックする前に、マウスオーバーでURLを確認し、正しいサイトかどうかを確認することも大切です。さらに、セキュリティソフトを導入し、最新の状態に保つことで、フィッシングサイトへのアクセスを防ぐことができます。最後に、定期的にパスワードを変更し、二段階認証を設定することで、アカウントの安全性を高めることができます。

フィッシングメールに遭遇した場合の対処法としては、まず冷静になることが重要です。メール内のリンクをクリックしたり、個人情報を入力したりしないようにしましょう。次に、そのメールを削除し、必要であれば、メールサービスの迷惑メール報告機能を使って報告します。また、もし誤って情報を入力してしまった場合は、すぐにそのサービスの公式サイトにアクセスし、アカウントのパスワードを変更することが必要です。さらに、クレジットカード情報などが漏洩した可能性がある場合は、カード会社に連絡し、対策を講じることが重要です。

フィッシングによるインシデントは、個人や企業にとって深刻な影響を及ぼす可能性があります。個人の場合、銀行口座やクレジットカード情報が盗まれることで、経済的な損失が発生することがあります。また、企業においては、顧客情報の漏洩やブランドの信頼性の低下が起こり、長期的な影響を及ぼすことがあります。さらに、フィッシング攻撃が成功すると、攻撃者がさらに悪質な行動に出る可能性もあるため、注意が必要です。このような影響を考慮すると、フィッシング対策は非常に重要です。

フィッシングの問題を再発させないためには、いくつかの長期的な対策が必要です。まず、企業や組織は、従業員に対するセキュリティー教育を定期的に行い、フィッシングの手口や対策についての知識を深めることが重要です。また、最新のセキュリティー技術を導入し、常にシステムを更新することで、攻撃者の手法に対抗することができます。さらに、ユーザーに対しても、フィッシングメールの見分け方や安全なオンライン行動についての啓発を行うことが必要です。これらの対策を講じることで、フィッシングのリスクを低減し、より安全な環境を作ることができるでしょう。