Facebookのなりすましの件数が過去最高を記録し、 日本ブランドでは「SoftBank」がランクイン
2023年のフィッシング攻撃Top20ブランドに関するレポートを発表
AIベースの脅威検出、ユーザーのセキュリティ意識向上、インシデント対応における世界的リーダーで、世界中で14億個のメールボックスを保護するVade（本社:フランス共和国リール、読み方：ヴェイド、URL： https://www.vadesecure.com/ja/）は、フィッシング詐欺の攻撃数をランキングした年次レポート「Phishers’ Favorites」（フィッシャーズ・フェイバリット：フィッシング詐欺師のお気に入り、URL: https://www.vadesecure.com/ja/phishers-favorites-2023-ebook）の2023年版を発表した。本レポートは、フィッシング詐欺でなりすましが最も多かったブランドのトップ20をランキングしている。2023年版のランキングでは、固有のフィッシングURLの数が前年比74%増加し、1位がFacebook（44,548件）、2位がMicrosoft（22,851件）となった。1位と2位の数は約2倍のひらきがある。Facebookは、3年連続で首位を獲得し、ソーシャルメディア企業としては過去最多の数になった。
本レポートでは、Vadeのテクノロジーを使ってキャプチャした1年間のフィッシングデータを分析している。2023年版では、2023年1月1日から2023年12月31日の期間に固有のフィッシングメールからリンクされた197,000のフィッシングURLを分析した。
ソーシャルメディアのフィッシングが大幅に増加
2023年の調査対象ブランド全体で、フィッシングURL数の前年比増加率が最も大きかったのはソーシャルメディア部門（110％）であった。Facebookのほか、Instagram（9位）、WhatsApp（13位）、LinkedIn（23位）などが増加に影響した要因。フィッシングの脅威が増加しているのは、ソーシャルメディア広告からの収益が上昇を続け、企業が営業、マーケティング、採用においてこれらのプラットフォームへの依存度を高めていることが考えられる。
最もなりすましが多い業界は依然として金融サービス
金融サービス業界は2022年に続き、2023年もハッカーによるなりすましの最も多い業界であった。固有のフィッシングURLの数（64,009件、全体の32%）で他業界を圧倒している。Crédit Agricole、Paypal、Bank of Americaがトップ10に入り、La Banque Postale、Société Générale、American Expressが続いている。
Microsoft、Google、Netflixが最もなりすましの多いクラウドブランドに
クラウド業界は、ソーシャルメディアと並んで2023年に固有のフィッシングURL数が増加した業界となった。これはMicrosoft（2位）、Google（11位）、Netflix（19位）の存在が大きく影響している。ハッカーの間でMicrosoftとGoogleの人気が持続しているのは、プロダクティビティスイートであるMicrosoft 365とGoogle Workspaceへの需要が高まっているためである。Microsoftは2023年度第3四半期（7-9月）に、有料シート数が3億8200万を超えたことを発表した。また、Googleは、900万以上の組織がGoogle Workspaceの料金を支払っていることを発表した。両製品は、依然としてフィッシング攻撃の人気ターゲットとなっている。
2023年版のレポートから得られたその他の調査結果は次のとおり。
| ・ハッカーはメールセキュリティソリューションによる検知を回避するために、正規のサービスを悪用 ・キッシング攻撃が増加傾向に ・フィッシング・アズ・ア・サービス(PhaaS)のマーケットプレイスが拡大 ・日本ブランドでは、SoftBankが5位（5,511件）にランクイン |
2023年版のレポートの全文はこちら（https://www.vadesecure.com/ja/phishers-favorites-2023-ebook）から確認できる。
