進化するフィッシング攻撃。従来のフィッシング攻撃対策の常識がむしろ被害を拡大させる。（大元隆志） - エキスパート - Yahoo!ニュース

企業や個人を狙うフィッシング攻撃が急速に進化を遂げている。従来の古いフィッシング攻撃対策の常識がむしろ被害を拡大しかねない。最近の事例を交えて、進化したフィッシング攻撃について解説する。 ■急増する個人を狙うフィッシング攻撃による被害 警察庁による発表では、2019年9月から、フィッシング攻撃によるものとみられる不正送金被害が急増しており、被害件数で前月比4倍、被害額は6倍に達しているという。この勢いは衰えを見せておらず、10月も引き続き猛威を振るっている状況だという。 9月に急増したフィッシング攻撃によるものとみられる不正送金被害。出典:警察庁https://www.npa.go.jp/cyber/policy/caution1910.html■なぜ、フィッシング攻撃による被害が増加しているのか? 警察庁の発表で注視すべき点は、これが警察庁の発表で有るという点で考えると「フィッシング攻撃

[hylom]

本当に最近は見分けが付かないフィッシングが出てきたりしていてなかなか大変な感じ。

[kfujieda]

“HTTPSなら安心、錠前マーク付きなら安心という従来の見分け方は殆ど通用しない。”

[prozorec]

URLを無闇にクリックするなというのはそうなのだが、スマホの場合は事前にURLを実際に目で確認できないから始末に悪い

[kz78]

"最も現実的な対策は「怪しい」と感じるポイントを探す努力は止めて、徹底的にメール本文のURLはクリックしないこと" "普段利用している金融機関の正規URLをブックマークし、常にそのブックマーク経由でアクセス"

[ptpadan]

なるほど。> フィッシング攻撃に利用されるドメインのうち40%は正規ドメインが利用されているというデータもあり

[Enterprise65]

りそな銀行はユーザーID入力後に事前にアップロードした画像が表示されてる対策あったな。ただIDバレると画像もバレるから100%有用ってわけじゃないが。。。

[pmakino]

2番目のドメインの話ってメールの差出人アドレスの話だよね? そこきちんと区別してほしいところ。

[fedelini]

“ドメイン名でも判別不可能”