**まとめ
【実例】 ◆【実例】国税庁を騙るスミッシング https://phishing-log.hatenablog.com/entry/2022/08/12/000000 ◆【実例】国税庁を騙るフィッシングメール https://phishing-log.hatenablog.com/entry/2022/09/12/000000_1 【注意喚起】■2022年◇2022年8月 ◆国…
incidents.hatenablog.com 【ニュース】■2026年◇2026年6月 ◆メールで税金の納付を求めることはありません！ 国税庁やe-Taxをかたる不審なメールに、国民生活センターが注意喚起 (Internet Watch, 2026/06/01 07:00) https://internet.watch.impress.co.jp/do…
筆者が受信したフィッシングメールの通数をプロットしました。 【一日当たりの受信数】■月平均グラフ ■週平均グラフ ■日毎グラフ
【ニュース】■2026年◇2026年4月 ◆New EvilTokens service fuels Microsoft device code phishing attacks (BleepingComputer, 2026/04/01 15:42) [新しい「EvilTokens」サービスが、Microsoftデバイスを標的としたコードフィッシング攻撃を助長している] htt…
【目次】 概要 【最新情報】 【最も詐称された組織の比率】 【上位5被詐称組織】 資料 【2026年】 【2025年】 【2024年】 【2023年】 【2022年】 【2021年】 【2020年】 【2019年】 【2018年】 【2017年】 報告書 【フィッシングレポート】 【ニュース】 【…
incidents.hatenablog.com malware-log.hatenablog.com 【要点】 ◎偽のセキュリティ警告を表示させて、慌てた被害者に偽のサポート窓口に電話をかけさせる詐欺 ◎ テックサポート詐欺(Tecnical Support Scam / Tech Support Scam)ともいう
【ニュース】■2026年◇2026年8月 ◆講談社、最大3812件の個人情報流出 社員がフィッシングメールに騙される (ITmedia, 2026/08/03 15:35) https://www.itmedia.co.jp/news/article/2608/03/2000000357/ ⇒ https://phishing-log.hatenablog.com/entry/2026/08/0…
【要点】 ◎一般家庭の回線IPを経由して通信を中継する仕組みで、地域判定回避や調査に使われる一方、攻撃元隠蔽や不正ログインにも悪用される。 malware-log.hatenablog.com
malware-log.hatenablog.com 【ニュース】■2025年◇2025年1月 ◆OAuthを悪用した高度な攻撃「同意フィッシング」に注意 SaaS乗っ取りのリスク (ITmedia, 2025/01/08 08:00) https://www.itmedia.co.jp/enterprise/articles/2501/08/news075.html ⇒ https://phi…
【ニュース】■2026年◇2026年5月 ◆Bluekit phishing kit adopts browser-in-the-middle for login theft (BleepingComputer, 2026/06/25 11:00) [Bluekitフィッシングキットは、ログイン情報の窃取に「ブラウザ・イン・ザ・ミドル」手法を採用している] https…
【ニュース】■2026年◇2026年4月 ◆New Bluekit phishing service includes an AI assistant, 40 template (BleepingComputer, 2026/04/30) [Bluekitの新しいフィッシングサービスには、AIアシスタントと40種類のテンプレートが含まれています] https://www.bl…
【要点】 ◎架空のプロフィールを用いて標的に近づき、恋愛関係等に発展させたのちに金銭などをだまし取る詐欺 【目次】 概要 【ロマンス詐欺】 【辞書】 記事 【ニュース】 【ブログ】 【書籍】 【検索】 関連情報 【関連まとめ記事】 概要 【ロマンス詐欺】…
【ニュース】■2026年◇2026年5月 ◆Chinese-speaking fraud gang could be stealing millions from 2026 World Cup fans (The Record, 2026/05/28) [中国語を話す詐欺グループが、2026年ワールドカップのファンから数百万ドルをだまし取っている可能性がある] …
【ニュース】■2026年◇2026年5月 ◆PhishLumos: Exposing phishing campaigns that evade detection by hiding content (Help Net Security, 2026/06/15) [PhishLumos：コンテンツを隠して検知を逃れるフィッシング攻撃を暴く] https://www.helpnetsecurity.co…
malware-log.hatenablog.com 【ニュース】■2026年◇2026年6月 ◆FBI disrupts massive AI-powered phishing service using a million URLs (BleepingComputer, 2026/06/14 10:36) [FBI、100万件のURLを利用した大規模なAI活用型フィッシングサービスを摘発] ht…
malware-log.hatenablog.com 【ニュース】■2026年◇2026年6月 ◆FBI disrupts massive AI-powered phishing service using a million URLs (BleepingComputer, 2026/06/14 10:36) [FBI、100万件のURLを利用した大規模なAI活用型フィッシングサービスを摘発] ht…
【ニュース】■2026年◇2026年5月 ◆警視庁、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」に注意喚起 (Internet Watch, 2026/06/12 16:30) https://internet.watch.impress.co.jp/docs/news/2116742.html ⇒ https://phishing-log.hatenab…
【ニュース】■2025年◇2025年3月 ◆政府高官が軍事計画の情報共有に使っていたメッセージアプリ「Signal」の脆弱性について政府が職員に警告していたことが判明 (Gigazine, 2025/03/26 12:07) https://gigazine.net/news/20250326-nsa-warned-signal-app-vulne…
【ニュース】 ◆ChatGPhish Vulnerability Turns ChatGPT Web Summaries Into a Phishing Surface (The Hacker News, 2026/05/29) [ChatGPhishの脆弱性により、ChatGPTのウェブ要約機能がフィッシング攻撃の温床となる] https://thehackernews.com/2026/05/ch…
【ニュース】■2026年◇2026年4月 ◆PayPayで支払い要求は詐欺？国民健康保険料メールの見分け方 (マイナビニュース, 2026/04/14 13:51) https://news.mynavi.jp/techplus/article/20260414-4337256/ ⇒ https://phishing-log.hatenablog.com/entry/2026/04/14/0…
【ニュース】■2026年◇2026年5月 ◆2026年サイバー脅威予測、AIがゼロデイ悪用を加速 - Googleが警鐘 (マイナビニュース, 2026/05/27 07:00) https://news.mynavi.jp/techplus/article/20260527-4506532/ ⇒ https://phishing-log.hatenablog.com/entry/2026/05…
【PhaaS】 ◆PhaaS: Kali365 (まとめ) https://phishing-log.hatenablog.com/entry/Kali365 ◆PhaaS: Lighthouse (まとめ) https://phishing-log.hatenablog.com/entry/Lighthouse ◆Phaas: YY Lai Yu (まとめ) https://phishing-log.hatenablog.com/entry/YY_L…
【ニュース】■2026年◇2026年5月 ◆FBI warns of Kali365 phishing-as-a-service after April Microsoft 365 attacks (The Record, 2026/05/23) [FBI、4月のMicrosoft 365攻撃を受け、フィッシング・アズ・ア・サービス「Kali365」について警告] https://there…
【要点】 ◎企業の経営層や役員になりすまし、従業員に偽の送金指示や情報提供を要求するビジネスメール詐欺（BEC）の一手法
【ニュース】■2026年◇2026年5月 ◆Massive Facebook Phishing Operation Leverages AppSheet, Netlify, and Telegram (gbhackers., 2026/05/02) [大規模なFacebookフィッシング攻撃がAppSheet、Netlify、Telegramを悪用] https://gbhackers.com/massive-faceb…
【要点】 ◎偽CAPTCHAはユーザーにコマンド実行や操作を誘導し、マルウェア感染や情報窃取を狙う新たなソーシャルエンジニアリング手法
【要点】 ◎IRSF（国際収益分配詐欺）は、高額課金の国際番号へ発信させ通話料を発生させ、その一部を攻撃者が分配で得る不正手口。PBX侵害やワン切り誘導などで被害が発生する
【ニュース】■2025年◇2025年6月 ◆警察庁、大手銀行ら8行と「情報連携協定書」締結、特殊詐欺の被害拡大を防止 (Internet Watch, 2025/06/18 14:55) https://internet.watch.impress.co.jp/docs/news/2023674.html ⇒ https://phishing-log.hatenablog.com/ent…
【ニュース】■2023年◇2023年8月 ◆特殊詐欺の予兆電話 新たに９件確認 (NHK, 2023/08/28 19:33) https://www3.nhk.or.jp/sapporo-news/20230828/7000060402.html ⇒ https://phishing-log.hatenablog.com/entry/2023/08/28/000000_1 ◆実在の警察署番号表示 特…
筆者が受信したフィッシングメールの通数をプロットしました。 【一日当たりの受信数】■月平均グラフ ■週平均グラフ ■日毎グラフ
