フィッシング詐欺サイト一覧、JPCERT/CCが公開　過去3年半分　「対策や状況把握に」

» 2022年08月31日 16時00分公開

[ITmedia]

　JPCERT/CCは8月31日、これまでに確認できたフィッシング詐欺サイトのURLの一覧をGitHubで公開した。「今後のフィッシング詐欺への対策や状況把握のお役に立てれば」としている。

データ配布ページ

　公開したのは2019年1月から22年6月の間に確認したフィッシング詐欺サイトのURL、確認日、かたられたブランドのリスト。確認したサイト数の遷移や使われているドメインの割合などのデータも掲載する。

　掲載しているフィッシング詐欺サイトの現在の稼働状況は不明なため、利用する際は注意が必要としている。

Twilioフィッシング攻撃はOktaになりすました大規模キャンペーンの一環──Group-IB報告
Twilioがデータを盗まれたフィッシング攻撃は、130以上の組織が対象の大規模キャンペーンの一環だったとGroup-IBが報告。Oktaになりすました攻撃は、米3大キャリアやMicrosoftも標的だったとしている。
DoorDashもTwilioと同じフィッシング攻撃の被害　ユーザーのメアドや電話番号にアクセス
フードデリバリー大手のDoorDashの顧客と配達員の個人データに不正アクセスがあった。サードパティベンダーがフィッシング攻撃を受けた影響としている。影響を受けた個人には直接連絡している。
ドコモメール、送信ドメイン認証「DMARC」「DKIM」導入　フィッシング防止
「ドコモメール」がセキュリティ強化。送信ドメインによる認証技術「DMARC」「DKIM」を導入した。
警視庁をかたるフィッシング注意　同庁からのSMSはすべて偽物
警視庁をかたるフィッシングSMSが出回っているとして、警視庁サイバーセキュリティ対策本部が注意喚起した。同庁がSMSを送信することはない。