フィッシング件数の急増について
フィッシングは金融機関や有名企業をかたって個人情報を奪う攻撃です。フィッシングの報告件数は増加し続けており、e-Gateセンターでもフィッシングの検知が増加しています。今回は最近見られるフィッシングの特徴と、被害にあわないための対策をご紹介します。
このニュースはこちらよりPDFファイルにてご覧いただくことができます。
1. 概要
フィッシングは金融機関や有名企業をかたって個人情報を奪う攻撃です。フィッシングの報告件数は増加し続けています。10月2日にフィッシング対策協議会から公開されたフィッシング報告状況によると、2020年9月のフィッシングの報告件数は前月より増加し、28,757件となりました。e-Gateセンターでもフィッシングの検知が増加しています。今回は最近見られるフィッシングの特徴と、被害にあわないための対策をご紹介します。
2. フィッシングとは
フィッシングとは、金融機関や有名企業をかたったメール（フィッシングメール）などから、攻撃者が用意した本物そっくりのWEBサイト（フィッシングサイト）へと誘導し、そこでクレジット番号やパスワードを入力させ、個人情報を奪うことを目的とした攻撃です。
【図１】フィッシングの流れ
フィッシングの詳細は以下の記事をご参照ください。
『フィッシングの最新情報および対策方法』
https://www.ssk-kan.co.jp/wp/topics/topics_cat05/?p=9834
3. e-Gateセンターで検知したフィッシングメール
e-Gateセンターでもフィッシングメールの受信を検知しています。今年6月に検知数が急増し、その後は一度減少しました。しかし9月には再び急増し、5月と比べて3倍以上となりました。10月に入ってからもフィッシングメールの検知数は増加しており、10月20日までで5月全体の11倍を超えています。
【図2】e-Gateセンターでのフィッシングメール検知件数
これらのフィッシングメールには、大手ショッピングサイトや国内大手のカード会社を装ったフィッシングサイトへのリンクが貼られています。本物のサイトへのリンクのように見せかけるために、リンクのURLにはそれらの有名サイトやカード会社名の単語が含まれています。
4. フィッシングの発生状況
国内のフィッシング件数は増加傾向にあります。フィッシング対策協議会の「2020/09 フィッシング報告状況」の情報によると、9月のフィッシング報告件数は前月より7,761件増加し、28,575件となりました。Amazon、楽天、三井住友カード、LINEをかたるフィッシングメールが全体の約93.2%を占めました。
トレンドマイクロの「2020年上半期セキュリティラウンドアップ」の情報によると、フィッシングサイトに誘導された人は1月～6月で約297万人となり過去最大でした。偽装するサービスとして楽天市場、Amazonプライム、ヨドバシ・ドット・コムといったECサイトが顕著に見られます。
フィッシング件数が増加した背景として、新型コロナウイルス感染症拡大による新しい生活様式が普及し、PCやスマートフォンを利用する場面が増えたことが考えられます。
新型コロナウイルスに便乗したフィッシングの詳細は、以下の記事をご参照ください。
『新型コロナウイルスに便乗したフィッシング』
https://www.ssk-kan.co.jp/wp/topics/topics_cat05/?p=10717
5. 対策
フィッシングには以下の対策が有効です。
・メールから直接WEBサイトにアクセスしないようにする
・「重要」「緊急」などの急かす文言に焦らない
・電子署名の確認
・セキュリティソフトの有効化、最新版への継続的なアップデート
・同じパスワードを別のサービスで使い回さない
・セキュリティ機器の導入、監視
ネットワークセキュリティ機器導入後は、それらの機器の適切な運用が不可欠です。サイバー攻撃は24時間365日いつでも行われる可能性があることからリアルタイム監視が欠かせません。さらに、ネットワークセキュリティ機器が出力するログを分析し、危険性を判断する必要があります。
しかし、社内だけでこれらの運用を行うには多くのコストがかかってしまいます。そこで、外部のSOC（セキュリティオペレーションセンター）にネットワーク機器の運用をアウトソーシングするという手段がございます。
6. 参考情報
フィッシング対策協議会
https://www.antiphishing.jp/report/monthly/202009.html 
トレンドマイクロ
https://www.fnn.jp/articles/-/86261
7. e-Gateのセキュリティ運用監視サービスについて
e-Gateのセキュリティ運用監視サービスでは、24時間365日、リアルタイムでセキュリティログの有人監視を行っております。サイバー攻撃への対策としてセキュリティ機器を導入する場合、それらの機器の運用監視を行い、通信が攻撃かどうかの分析、判断をして、セキュリティインシデント発生時に適切に対処できるようにすることが重要です。e-Gateのセキュリティ運用監視サービスをご活用いただきますと、迅速なセキュリティインシデント対応が可能となります。
また、e-Gateの脆弱性診断サービスでは、お客様のシステムにて潜在する脆弱性を診断し、検出されたリスクへの対策をご提案させていただいております。
監視サービスや脆弱性診断サービスをご活用いただきますと、セキュリティインシデントの発生を予防、また発生時にも迅速な対処が可能なため、対策コストや被害を抑えることができます。
■総合セキュリティサービス 「e-Gate」
SSK（サービス＆セキュリティ株式会社）が40年以上に渡って築き上げてきた「IT運用のノウハウ」と最新のメソッドで構築した「次世代SOC“e-Gateセンター“」。この2つを融合させることによりお客様の情報セキュリティ全体をトータルにサポートするのがSSKの“e-Gate”サービスです。e-Gateセンターを核として人材・運用監視・対策支援という3つのサービスを軸に全方位のセキュリティサービスを展開しています。
【参考URL】
https://www.ssk-kan.co.jp/wp/e-gate/
※本資料には弊社が管理しない第三者サイトへのリンクが含まれています。各サイトの掲げる使用条件に従ってご利用ください。
リンク先のコンテンツは予告なく、変更、削除される場合があります。
※掲載した会社名、システム名、製品名は一般に各社の登録商標 または商標です。
≪お問合せ先≫
サービス＆セキュリティ株式会社
〒150-0011
東京都渋谷区東3丁目14番15号 MOビル2F
TEL 03-3499-2077
FAX 03-5464-9977
sales@ssk-kan.co.jp