巧妙化するフィッシング詐欺の新たな手口とその対策について

フィッシング詐欺の進化

最近、サイバーセキュリティ分野で注目を集めているのが、偽装URLを利用したフィッシング詐欺の新手法です。チェック・ポイント・ソフトウェア・テクノロジーズのリサーチャーによると、この詐欺手法は特に多くの組織や個人に対して広がっており、その影響は深刻です。特に、偽装URLを使ったフィッシングメールが20万通以上確認されており、これまで見たことのない規模での攻撃が行われています。

フィッシング詐欺の概要

このフィッシング詐欺は、最初に確認されたのが今年の1月21日で、その後も攻撃は続いています。地域別に見ると、被害の75%はアメリカで、17%はEMEA地域、5%はカナダからです。特定の業界を狙うのではなく、幅広いターゲットに向けられているため、高度な電子メールセキュリティ対策を行っていない企業は、予期せぬリスクにさらされています。このような攻撃に対する危険度は年々高まっており、多くのユーザーがそのリスクを見抜けない状態です。

攻撃の手法

サイバー犯罪者は、一般的なフィッシングメールに精巧なURL改ざん技術を組み合わせています。その中でも特に注意が必要な点は、ウェブアドレスの „ユーザー情報 „部分を悪用することです。ほとんどのウェブサイトがこの部分を重視しないため、攻撃者は「@」の前に誤解を招く情報を挿入して、悪意のあるリンクを偽装します。これにより、多くの人が受け取るメールが一見正当なものであるかのように思えます。

また、以下のような高度な手法も使われます。

1. 文字のエンコード
- 見た目は正常でも、悪意のあるリンクを含むエンコードされた文字が使われます。
2. リダイレクト利用
- 正当なサイトを経由させることで、フィッシングサイトに誘導します。
3. ユーザー情報の自動入力
- 被害者のメールアドレスを悪用し、偽のログインフォームに自動で入力させます。

最終的には、細工されたMicrosoft 365のフィッシングページが表示され、CAPTCHA認証を導入することで、ユーザーの信頼を逆手に取ります。これにより、従来のURL検査トレーニングが実施しても、フィッシングキャンペーンの進化に追いついていない状態となっています。

効果的な対策

この巧妙なフィッシング攻撃に対抗するため、次のような対策が推奨されます。

1. リダイレクトルールの見直し
- 企業はリダイレクト先に対して厳格なルールを設ける必要があります。常に最新のベストプラクティスを取り入れましょう。

2. ソフトウェアの定期的な更新
- メールクライアントやウェブブラウザに最新のセキュリティパッチを適用し、脆弱性を悪用されないようにしましょう。

3. 高度な電子メールセキュリティの導入
- 例えば、Harmony Email & Collaborationのような包括的なメールセキュリティソリューションを利用し、日々進化するフィッシング攻撃に対応する能力を整えましょう。

今後の展望

今後、サイバー攻撃の進化に関する警告として、フィッシング攻撃がますます高度化していくことを認識すべきです。組織は、ユーザー依存からAIやMLを活用した自動化された脅威防止システムへの移行を検討し、メール認証の枠組みを見直す必要があります。このように、現代のセキュリティ対策には柔軟かつ高度なアプローチが求められています。

以上のように、フィッシング詐欺はますます大胆になっています。私たち一人一人がそのリスクを認識し、しっかりとした対策を講じることが、このサイバー犯罪から自分自身を守るために不可欠です。