利用される有名企業、なぜ2020年に楽天のなりすましメールが急増したのか

Vade Secureは、2020年に観測したフィッシング詐欺の攻撃数ランキングを発表した。国内のサービス企業で唯一トップ20位に入ったのは楽天だった。なぜ、楽天が突然ランク入りしたのか。

[キーマンズネット]

　メールシステムのセキュリティベンダーであるVade Secureは、2020年に観測したフィッシング詐欺の攻撃数ランキング「Phishers' Favorites 2020年を振り返る」を発表した。同社が世界76カ国の10億個以上のメールボックスでフィッシング攻撃を探知して四半期ごとに公表しているレポート「Phishers' Favorites」を集計したものだ。

なりすまし標的企業に「楽天」が初ランクイン、そのワケは？

　発表によると、2020年に最もなりすましが多かった対象はMicrosoftだった。攻撃件数（ユニークフィッシングURL数）は3万9621件で、これは2位のFacebook（同1万4876件）の約2.7倍にも及ぶ。3位はPayPalで、同1万1841件だった。日本のサービス企業で20位以内に入ったのは楽天のみ。攻撃件数は6452件で6位だった。

2020年のフィッシング攻撃のランキング（出典：Vade Secure）

　Microsoftは、2019年に続いて1位となった。1位になったのは7四半期連続。Microsoftのフィッシング攻撃は多岐にわたり、パスワードのリセットや警告を促すといったありふれたものだけでなく、「Microsoft OneDrive」や「Microsoft SharePoint」のファイルを開くよう要求するメールも見られたという。