フィッシング報告件数過去最高、2025 年 3 月 報告状況 | ScanNetSecurity
2025.10.03(金)

フィッシング報告件数過去最高、2025 年 3 月 報告状況

 フィッシング対策協議会は4月18日、2025年3月のフィッシング報告状況について発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
フィッシング報告件数
フィッシング報告件数 全 1 枚 拡大写真

 フィッシング対策協議会は4月18日、2025年3月のフィッシング報告状況について発表した。

 2025年3月にフィッシング対策協議会に寄せられたフィッシング報告件数(海外含む)は、前月より108,713件増の249,936件となり、過去最高数となった。報告数が急増した要因として、類似した文面のフィッシングメールが受信者に大量に届き続けていること、迷惑メールフィルター等をすり抜ける量が増えていることが考えられるとしている。報告数の増加傾向に伴い、大量配信メールに記載されるランダムサブドメインのフィッシングURLが再び増え、URL件数も増加している。

 2025年3月に報告のあったフィッシングに悪用された海外含むブランド件数は、前月から15件減の84件で、クレジット・信販系が24ブランド、金融系が14ブランド、証券系が8ブランド、通信事業者・メールサービス系が6ブランド、EC系が6ブランドであった。証券系ブランドをかたるフィッシングが増え、次々と新たなブランドが狙われている。

 調査用メールアドレス宛に3月に届いたフィッシングメールのうち、メール差出人に実在するサービスのメールアドレス(ドメイン名)を使用した「なりすまし」フィッシングメールは約63.2% と多い状況が続いている。

 送信ドメイン認証技術DMARCのポリシーが「reject(認証失敗したメールは受信拒否)」または 「quarantine(認証失敗したメールを迷惑メールフォルダー等へ隔離)」でフィルタリング可能な なりすましフィッシングメールは約29.8%、DMARCポリシーが「none(認証成功・失敗したメールを両方区別なく素通し)」またはDMARC対応していないドメイン名のなりすましフィッシングメールは約33.4%であった。

 独自ドメイン名による非なりすましメール配信は約36.8%で、そのうちDMARCに対応して認証成功(dmarc=pass)したメールは約15.1%となり、非なりすましでのメール配信が増加傾向であったが、送信ドメイン認証結果によりフィルターをすり抜けようとする試みは下がっている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

  2. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  3. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  4. Microsoft が土壇場で譲歩 欧州 Windows 10 ユーザーだけに猶予措置

    Microsoft が土壇場で譲歩 欧州 Windows 10 ユーザーだけに猶予措置

  5. パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず

    パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず

ランキングをもっと見る
PageTop