利用される有名企業、なぜ2020年に楽天のなりすましメールが急増したのか

Vade Secureは、2020年に観測したフィッシング詐欺の攻撃数ランキングを発表した。国内のサービス企業で唯一トップ20位に入ったのは楽天だった。なぜ、楽天が突然ランク入りしたのか。

公開 2021年02月19日 07時03分

更新 2022年10月03日 11時14分

[キーマンズネット]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　メールシステムのセキュリティベンダーであるVade Secureは、2020年に観測したフィッシング詐欺の攻撃数ランキング「Phishers' Favorites 2020年を振り返る」を発表した。同社が世界76カ国の10億個以上のメールボックスでフィッシング攻撃を探知して四半期ごとに公表しているレポート「Phishers' Favorites」を集計したものだ。

なりすまし標的企業に「楽天」が初ランクイン、そのワケは？

　発表によると、2020年に最もなりすましが多かった対象はMicrosoftだった。攻撃件数（ユニークフィッシングURL数）は3万9621件で、これは2位のFacebook（同1万4876件）の約2.7倍にも及ぶ。3位はPayPalで、同1万1841件だった。日本のサービス企業で20位以内に入ったのは楽天のみ。攻撃件数は6452件で6位だった。

2020年のフィッシング攻撃のランキング（出典：Vade Secure）

　Microsoftは、2019年に続いて1位となった。1位になったのは7四半期連続。Microsoftのフィッシング攻撃は多岐にわたり、パスワードのリセットや警告を促すといったありふれたものだけでなく、「Microsoft OneDrive」や「Microsoft SharePoint」のファイルを開くよう要求するメールも見られたという。