アンラップは、今年第2四半期に最も多く発生したフィッシングメッセージ攻撃のタイプが「ローン詐欺」であることを15日に発表した。新たな攻撃手法が登場するのではなく、従来のフィッシング手法がより精巧になり、ローン詐欺とメッセンジャー誘引型攻撃が急速に増加していると分析された。
アンラップが発表した「2026年2四半期フィッシングメッセージトレンド報告書」によると、攻撃タイプ別の割合はローン詐欺が62.68%で最も高かった。続いて、△テレグラムの偽装（17.38%） △金融機関の偽装（8.97%） △政府・公共機関の偽装（6.60%） △求人詐欺（2.22%） △宅配業者の偽装（1.37%） △家族の偽装（0.51%） △公募株の申し込み偽装（0.27%） △招待状の偽装（0%）の順に集計された。
特に、ローン詐欺とテレグラムの偽装は、前四半期に比べそれぞれ162%、71%増加し、大幅な上昇を示した。一方、家族の偽装と招待状の偽装はそれぞれ31%、96%減少した。
ローン詐欺は前四半期の2位から今回の四半期で1位に上昇した。攻撃者は「緊急支援」、「低金利」、「高限度」などの文言で利用者の関心を引き、その後メッセージにメッセンジャーIDを挿入して1対1の相談に誘導する。続いて、個人情報を要求したり、ローンの進行を名目に前金や手数料の送金を要求する手法である。
攻撃者が最も多く偽装した業種は金融機関であった。金融機関の偽装は全体の52.92%を占め、政府・公共機関（38.96%）、物流業者（8.12%）が続いた。
銀行、カード会社、証券会社などを偽装し、ローン承認、出金案内、カード使用、異常取引発生など、即時対応が必要な状況であるかのように装い、利用者の判断を曇らせる事例が多かったとアンラップは説明した。
フィッシングの試みの手法では、モバイルメッセンジャー誘引が43.89%で最も高い割合を占めた。続いて、URL挿入（40.33%）、電話誘導（14.86%）、メッセージ返信誘導（0.92%）の順であった。
これは、昨年第4四半期と今年第1四半期にそれぞれ98.99%、81.36%を占めていたURL挿入中心の攻撃と比較して、メッセンジャーや電話など多様なチャネルを活用する形で攻撃手法が多様化していることを示している。アンラップは、攻撃者が複数のチャネルを同時に活用して検出を回避し、攻撃成功率を高めていると分析している。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
