偽サイトに使われるドメインの傾向は？ 2021年のフィッシング詐欺は2.3万件超え

JPCERT/CCによると、2021年に発生したフィッシングサイト関連のインシデント件数は2万3104件で、1月当たり2000件超えが続いている。フィッシングサイトにかたられる傾向が高い業種やブランド名、フィッシングサイト用ドメインのパターンから、攻撃者の意図を把握しておこう。

[金澤雅子，ITmedia]

　JPCERTコーディネーションセンター（以下、JPCERT/CC）は2022年4月25日、公式ブログ（注1）で、2021年に報告されたフィッシングサイトに関するインシデントの傾向と利用されたドメインについてのまとめを発表した。

　2021年にJPCERT/CCに報告が寄せられたインシデント件数は4万4242件で、そのうちフィッシングサイトに関するインシデント件数は2万3104件だった。これらのフィッシングサイトに関する情報を基に、報告件数の推移やかたられたブランドの業種別割合、フィッシングサイトに利用されたドメインの傾向について以下に解説する。

　なお、ここで扱うフィッシングサイトは、実在するブランドをかたり、認証情報などの窃取を狙う不正なWebサイトを指す。また、JPCERT/CCが報告を受けたフィッシングサイトは、メール以外にSMS経由で拡散されたものも含まれる。

併せて読みたい関連記事

• 連休前のセキュリティチェックは十分？　注意すべき“たった一つ”のこと
• 「怪しいWebサイトを目視で見極めろ」は時代遅れ？　究極のフィッシング対策は存在するのか
• 「自動退会対応フィッシング」が流行の兆し？　個人でできる対策を考える

2021年8月以降、フィッシングサイト件数が増加、かたられた業種の割合は？

　2021年のフィッシングサイト報告件数の推移は図1の通り。1月から7月までは月に2000件未満だったが、8月ごろからAmazon.comやETC利用照会サービスサイトをかたったフィッシングサイトの報告が増加したこともあり、月に2000件を超える状況が続いている。

図1：フィッシングサイト報告件数の推移（出典：JPCERT/CCの公式ブログ「JPCERT/CC Eyes」）

　フィッシングサイトでかたられた業種の割合は図2の通り。JPCERT/CCに報告された全てのURLを基に割合を出している。