GREDネット詐欺レポート（2023年10月）

3か月間の推移

総評

10月の「gredでチェック」の検知数は先月に比べて若干減少しました。検知数としてはこの数か月減少傾向にありますが、作成されたフィッシングのサイトの数自体が減少しているとは限りません。早期のテイクダウンや、DMARCを導入したことによるメールフィルタリングも大きく影響していると思われますので、脅威が小さくなったとは考えずに、引き続き注意・警戒、そして適切な防御が求められています。

先月と同じく特に目新しいブランドは出てきていませんが、既存ブランドのフィッシングサイトが数多く確認されています。また先月報告したように終了したマイナポイントのフィッシングサイトが依然数多く作られています。今後も注意が必要です。

この数か月、確認された数はそう多くありませんが病院のなりすましサイトが見られます。特徴としては正規のロゴなどは使用していますが、必ずしも正規サイトを模しているものではないこと、また、大型病院ではなくいわゆる地域の病院がターゲットになっているという点にあります。

なりすましの目的、攻撃手段については現状不明の部分もありますが、不審な薬物販売サイトへのリンクの存在が確認されていることから、今後、発熱外来や各種ワクチン予約の偽画面がつくられて個人情報を詐取される可能性が考えられます。改ざんや正規の模倣でないので、判断も困難になると想定され、今後も十分な警戒が必要です。