フィッシング報告は減少も、攻撃の巧妙化が進む
secure-clip_編集担当
ライター
この記事のポイント
- フィッシング報告件数が前月比4割減少。ただし悪用URLは微増傾向にあります。
- 報告メールの9割超が独自ドメインを使用。なりすまし対策が一層困難になっています。
- 従業員への継続的な啓発教育とメールフィルタリング強化が重要な対策です。
2026年6月のフィッシング攻撃統計では、報告件数は前月比で約4割減少しましたが、実態はより深刻です。攻撃者が使用するURLの数は増加しており、攻撃の多様化が進んでいます。特に注目すべきは、報告メールの9割以上が正規に見える独自ドメインを悪用していることです。従来の簡易的なメールフィルターでは検知が難しくなり、組織の脅威リスクが高まっています。経営層としては、従業員教育の充実とセキュリティツールの高度化への投資判断が急務となっています。
よくある質問
- 報告件数が減った理由は何ですか？
- 報告制度の認知向上で初期の多重報告が整理されたことや、一部キャンペーン終了の可能性が考えられます。ただし実際の攻撃が減少したわけではありません。
- URLが増加するのはなぜ問題ですか？
- 攻撃者が複数のURLを使い分けることで検知回避を図っています。従来対策が効きにくくなり、被害リスクが高まります。
- 独自ドメイン使用への対策は？
- メール認証技術（SPF、DKIM、DMARC）の導入と従業員教育が有効です。怪しいメールを開く前に送信元を確認する習慣づけが重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
