TwoFive、「フィッシングトレンド」レポート最新版を発表
2024年7月～12月調査結果

HTTPのBasic認証情報を含むURLを使ったフィッシングメールを観測
サイト訪問者が人間であることを確認するボット判定サービスを悪用するフィッシングサイトを観測

メッセージングセキュリティのリーディングカンパニーである株式会社TwoFive（本社：東京都中央区、代表取締役末政延浩）は、「フィッシングトレンド」レポートの2024年7月～12月版を発表しました。

以下からダウンロードしていただけます。

https://www.twofive25.com/download/phishing_trend_202501/

TwoFiveの「フィッシングトレンド」レポートの特長

TwoFiveの「フィッシングトレンド」は、フィッシングのメールやSNSを受信した利用者から報告される情報を基にした調査とは異なり、SSL証明書発行情報、ドメイン登録情報、ソーシャル情報、迷惑メール、マルウェアなど複数のデータソースから独自のアルゴリズムにより、国内のフィッシングサイトについて多角的に独自に調査したレポートです。

攻撃者は、メールやSMSで詐欺メッセージを配信しフィッシングキャンペーンを実行する前に、予備調査により詐取方法や対象を検討して、ドメイン確保やDNS設定、Webサーバー構築やフィッシングコンテンツの設定、SSL証明書やドメインなどのリソースを準備します。TwoFiveの調査は、フィッシングキャンペーンの実行前の準備段階を含めて情報を収集し、メッセージングセキュリティの専門ベンダーとして長年培った経験に基づく知見により分析・判定して検知するのが特長です。