**まとめ
malware-log.hatenablog.com 【要点】 ◎Silver Foxは中国系APTで、偽ソフトやフィッシング、AI技術を用いて企業や医療機関を標的に情報窃取や侵入を行う高度な攻撃を展開
【目次】 概要 【最新情報】 【最も詐称された組織の比率】 【上位5被詐称組織】 資料 【2026年】 【2025年】 【2024年】 【2023年】 【2022年】 【2021年】 【2020年】 【2019年】 【2018年】 【2017年】 報告書 【フィッシングレポート】 【ニュース】 【…
【図表】 出典: https://phishing-log.hatenablog.com/entry/2024/07/18/000000 【ニュース】 ◆偽サイトのテイクダウン活動「3分で…」支援ツール誕生、全国展開へ (朝日新聞, 2023/12/21 17:00) https://digital.asahi.com/articles/ASRDH6V3MRDDIIPE012.htm…
【実例】 ◆【実例】国税庁を騙るスミッシング https://phishing-log.hatenablog.com/entry/2022/08/12/000000 ◆【実例】国税庁を騙るフィッシングメール https://phishing-log.hatenablog.com/entry/2022/09/12/000000_1 【注意喚起】■2022年◇2022年8月 ◆国…
【ニュース】■2026年◇2026年4月 ◆New EvilTokens service fuels Microsoft device code phishing attacks (BleepingComputer, 2026/04/01 15:42) [新しい「EvilTokens」サービスが、Microsoftデバイスを標的としたコードフィッシング攻撃を助長している] htt…
【図表】 えきねっとを騙るフィッシングメール 【実例】 ◆【実例】えきねっとを騙るフィッシングメール (TT Phishing Log, 2022/01/03) https://phishing-log.hatenablog.com/entry/2022/01/03/000000 【注意喚起】 ◆えきねっとをかたるフィッシング (2021/1…
【受信メール件数】■2021年4月に、筆者のあるメールアドレスに届いたフィッシングメールの件数 詐称対象 件数 比率 グラフ Amazon 124 45.8% llllllllll llllllllll llllllllll llllllllll llllll 楽天 76 28.8% llllllllll llllllllll lllllllll MyJCBカー…
【要点】 ◎QRコードを悪用したフィッシング攻撃
incidents.hatenablog.com malware-log.hatenablog.com 【要点】 ◎偽のセキュリティ警告を表示させて、慌てた被害者に偽のサポート窓口に電話をかけさせる詐欺 ◎ テックサポート詐欺(Tecnical Support Scam / Tech Support Scam)ともいう
【要点】 ◎7月は6月に較べフィッシングメールの件数が増加 【受信メール件数】■2021年7月に、筆者のあるメールアドレスに届いたフィッシングメールの件数 詐称対象 件数 比率 グラフ Amazon 113 45.9 % llllllllll llllllllll llllllllll llllllllll llllll …
筆者(谷川)が2021年9月に受信したフィッシングメールを中心に情報を整理しています。 【要点】 ◎8月から日替わりでの集中的詐称傾向が見られる ◎9月下旬は Amazon に一局集中する日も多い ◎9月は8月と同水準に非常に受信数が多い 【最新動向】 (筆者の観測デ…
筆者が受信したフィッシングメールの通数をプロットしました。 【一日当たりの受信数】■月平均グラフ ■週平均グラフ ■日毎グラフ
【要点】 ◎長い期間をかけて信頼関係を構築し、被害者をだます詐欺手法 ◎インターポールは「ロマンティックベイティング」と呼ぶよう働きかけている 【辞書】 ◆豚の食肉解体詐欺とは【用語集詳細】 (SOMPO CYBER SECURITY, 2018/12/05) https://www.sompocyb…
【ニュース】■2026年◇2026年4月 ◆New Bluekit phishing service includes an AI assistant, 40 template (BleepingComputer, 2026/04/30) [Bluekitの新しいフィッシングサービスには、AIアシスタントと40種類のテンプレートが含まれています] https://www.bl…
【ニュース】■2026年◇2026年5月 ◆Bluekit phishing kit adopts browser-in-the-middle for login theft (BleepingComputer, 2026/06/25 11:00) [Bluekitフィッシングキットは、ログイン情報の窃取に「ブラウザ・イン・ザ・ミドル」手法を採用している] https…
2021年2月に、あるメールアドレスに届いたフィッシングメールのリストです。【メール件数】 詐称対象 件数 比率 グラフ Amazon 66 43.1% llllllllll llllllllll llllllllll llllllllll lll 三井住友カード 35 22.9% llllllllll llllllllll lll 楽天 31 20.3%…
【受信メール件数】■2021年3月に、筆者のあるメールアドレスに届いたフィッシングメールの件数 詐称対象 件数 比率 グラフ Amazon 146 52.9% llllllllll llllllllll llllllllll llllllllll llllllllll lll 楽天 55 19.9% llllllllll llllllllll MyJCBカード …
【要点】 ◎5月下旬にAEONを騙るフィッシングメールが多数配信された。 【受信メール件数】■2021年5月に、筆者のあるメールアドレスに届いたフィッシングメールの件数 詐称対象 件数 比率 グラフ Amazon 154 61.8% llllllllll llllllllll llllllllll llllllll…
【要点】 ◎エムアイカードを騙るフィッシングメールが活発化。Cedynaカード、りそなカード、NTT CARD、ビックカメラなど、新たに詐称される企業が多数発生 ◎受信件数は減少。特に、Amazon を騙るフィッシングメールが減少している 【受信メール件数】■2021年…
筆者(谷川)が2021年8月に受信したフィッシングメールを中心に情報を整理しています。 【要点】 ◎筆者は、今年最多のフィッシングメールの受信ペース/受信数を観測 ◎8月は日替わりで特定組織が集中的に詐称される傾向が見られる 【最新動向】 (筆者の観測デー…
【要点】 ◎一般家庭の回線IPを経由して通信を中継する仕組みで、地域判定回避や調査に使われる一方、攻撃元隠蔽や不正ログインにも悪用される。 malware-log.hatenablog.com
malware-log.hatenablog.com 【ニュース】 ◆偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起 (Security NEXT, 2025/05/02) https://www.security-next.com/169992 ⇒ https://phishing-log.hatenablog.com/entry/2025/05/02/000000_2 【公開…
【ニュース】 ◆0サイズのフォント使った斬新なフィッシング詐欺が発見される (マイナビニュース, 2023/10/02 10:46) https://news.mynavi.jp/techplus/article/20231002-2780428/ ⇒ https://phishing-log.hatenablog.com/entry/2023/10/02/000000_1 【ブログ…
【要点】 ◎IRSF（国際収益分配詐欺）は、高額課金の国際番号へ発信させ通話料を発生させ、その一部を攻撃者が分配で得る不正手口。PBX侵害やワン切り誘導などで被害が発生する
malware-log.hatenablog.com 【ニュース】■2025年◇2025年1月 ◆OAuthを悪用した高度な攻撃「同意フィッシング」に注意 SaaS乗っ取りのリスク (ITmedia, 2025/01/08 08:00) https://www.itmedia.co.jp/enterprise/articles/2501/08/news075.html ⇒ https://phi…
【実例】 ◆【実例】広島銀行を騙るフィッシングメール https://phishing-log.hatenablog.com/entry/2023/03/12/000000 【注意喚起】 ◆広島銀行をかたるフィッシング (2023/03/17) (フィッシング対策協議会, 2023/03/17) https://www.antiphishing.jp/news/al…
【公開情報】■2025年◇2025年3月 ◆国内カード会社8社とACSiONと共同でフィッシングサイト閉鎖の取組を開始しました。 (JCCA, 2025/03/31) https://www.jcca-office.gr.jp/info/1378/ ⇒ https://phishing-log.hatenablog.com/entry/2025/03/31/000000_2 ◇2025…
【図表】 【注意喚起】 ◆明治安田生命をかたるフィッシング (2021/11/12) (フィッシング対策協議会, 2021/11/12) https://www.antiphishing.jp/news/alert/meijiyasuda_20211112.html ⇒ https://phishing-log.hatenablog.com/entry/2021/11/12/000000_1 【ニ…
筆者(谷川)が2021年12月に受信したフィッシングメールを中心に情報を整理しています。 【要点】 ◎メルカリの詐称が増加 【最新動向】 (筆者の観測データより) 【受信メール件数】(筆者の特定メールアドレスでの受信数) 2022年1月1日 00:00現在 ■2021年12月の…
【フィッシングキット】 ◆フィッシングキット: Bluekit (まとめ) https://phishing-log.hatenablog.com/entry/Bluekit ◆フィッシングキット: CoGUI (まとめ) https://phishing-log.hatenablog.com/entry/CoGUI ◆フィッシングキット: Lighthouse (まとめ) htt…
