マイページインターネット詐欺リポートは詐欺ウォール®の検知エンジンを強化するために調査・収集しているインターネット詐欺サイトを分析したレポートになります。2023年10月度のインターネット詐欺リポートでは、マイナポイントのフィッシングサイトが増加している点を取り上げます。
マイナポイントのフィッシングサイトが増加
先月も注意喚起を行ったマイナポイントですが、9月末で申請期限は終了しているにも関わらず、関連フィッシングサイトが前月より実数で9倍に増加しています。メールの文面ではマイナポイント第2弾で獲得した20,000ポイントの失効をほのめかす手口や申請期限が延長されたなどとかたる手口などがみられます。速報では、11月も非常に多くのマイナポイントのフィッシング詐欺の報告が既にされており、SNS上でも被害にあったなどのポストも確認でき、注意が必要です。
マイナポイントフィッシングメール
マイナポイントのフィッシングサイト※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
今後はETC、えきねっとに注意
10月は前月に引き続きETCとえきねっとのフィッシングサイトが大きく増加しています。ETCは実数で2倍近くに上昇、えきねっとも実数で60％上昇しています。この2サイトは大型連休の前月と当月に増加する傾向もあり、年末年始の移動需要を見越した動きの可能性もあります。
※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
フィッシングサイトブランドランキング
10月度は引き続き三井住友カードが1位となりました。またETC利用照会サービス、えきねっとが前月に引き続き構成比・実数とも増加傾向にあります。また10月からマイナポイントのフィッシングサイトが急増しており、4位にランクインしています。圏外の19位ですが、国税庁のフィッシングサイトが10月から増加傾向にあり、確定申告の準備をしている人を狙った可能性があります。
フィッシングサイトカテゴリ別構成比
10月度は、官公庁が構成比・実数とも上昇しています。また携帯キャリアはSoftBankの報告数が減少したことにより構成比が減少しています。Webサービスはえきねっと・ETCの報告数が増加したことにより構成比が上昇しています。
※5ポイント以上上昇したカテゴリは黄色の矢印になります。
※5ポイント以上減少したカテゴリは灰色の矢印になります。
2023年10月 詐欺サイト検知率リポート
詐欺ウォールとは日本人をターゲットにしたインターネット詐欺をブロックする、ネット詐欺専用セキュリティソフトです。従来の検知手法である「ブラックリスト検知」に加え、詐欺ウォール独自のネット詐欺検知エンジンである「ヒューリスティック検知」「AI検知」のトリプルブロックで、ウイルス対策ソフトでは検知困難な巧妙な手口の詐欺サイトを検知します。
詐欺ウォールを開発・提供するBBソフトサービスでは、公的機関などとの連携によって収集した詐欺サイトURLを利用し、定期的に詐欺サイトの検知率調査を行っています。2023年10月の詐欺ウォールによる詐欺サイト検知率は100％と他社と比較し高い結果となりました。
＜検知率調査概要＞
https://www.sagiwall.jp/report/about_report.html
＜調査期間＞
2023年10月10日、10月11日、10月17日
＜調査対象URL＞
公的機関などから提供された詐欺サイトURL計278件
＜調査結果＞
2023年10月 詐欺サイト検知数リポート
2023年10月の詐欺ウォールによる詐欺サイト検知数は5,991,276件で、2023年9月と比較すると、168,717件減少する結果となりました※。
※以下記載のアプリバージョン以上の詐欺ウォールを利用しているお客様のアクセス数値を集計
Windows版：3.3.0 / macOS版：3.5.0 / Android版1.7.0 / iOS版3.2.0.4
10月度詐欺ウォール利用者が遭遇している詐欺サイトの傾向
10月度に詐欺ウォール利用者が遭遇している詐欺サイトのTOP3が以下となります。実際に遭遇しているネット詐欺サイトと調査収集しているネット詐欺サイトでは違った傾向が見られます。
1位 Apple ID
※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
今月も検知ベースではAppleは1位となっています。日本ではiPhoneユーザーが多くのシェアを占めており、上位にランクする傾向があります。
2位 Amazon
※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
Amazonのフィッシングサイトが前月に比べ72％増加しています。
3位 イオンカード
※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
3位のイオンカードは今月もランクインしています。
※本記事に記載の「詐欺ウォール」の対象には、「詐欺ウォール」の名称で提供する製品の利用者のみでなく、他の名称で提供している製品の利用者も含まれます。
フィッシング詐欺被害防止のポイント
メールやSMSで案内されたURLが正規のURLか確認する
メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやウェブ検索で正規サイトへアクセスする。 または、怪しいサイトを診断する無料サービスを利用し事前にURLをチェックする。
個人情報やクレジットカード番号の入力を促すメール・SMSに注意する
クレジットカード会社などでは、個人情報やクレジットカード情報などについてメール・SMSでの問い合わせは行っていないため、情報入力させるページに誘導するメールには細心の注意を払いましょう。
ログインID・パスワードの使い回しを控える
複数のサービスサイトで同じログインID・パスワードを使い回していると、フィッシング詐欺によってログインID・パスワードが詐取された場合、他のサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使い回しはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。
セキュリティソフトやネット詐欺専用ソフトを導入する
犯罪者の手口は日々巧妙化しており、今まで意識してきた対策が通用しなくなる可能性があります。日々進化するネット犯罪に対抗するにはセキュリティソフトを導入することも必要です。不審なサイトにアクセスした際に注意喚起を行ってくれます。
詐欺サイトを無料で診断「詐欺サイトチェッカー」
日々増加するインターネット詐欺、詐欺サイトかどうかをチェックできるサービス「詐欺サイトチェッカー」 を提供開始しました。詐欺ウォールが独自で収集した詐欺サイトのブラックリストと各官公庁から通報のあった詐欺サイトのブラックリストを元に無料で気になるサイトをチェックします。
サイトURL:https://checker.sagiwall.jp/