フィッシング・アズ・ア・サービス（PhaaS）

サイバー犯罪は儲かる反面、参入障壁が高い。かつては、ハッカーはゼロから攻撃を展開するための知識と技術を必要としていました。しかし、最近では、アンダーグラウンドのフィッシング・アズ・ア・サービス部門が台頭し、こうした技術的な障壁は過去のものとなっています。どこを見るか、いくら使うかを知っていれば、ボタンをクリックするだけで、誰でもサイバー犯罪者になれるようになったのです。

フィッシングは巧妙なデータ窃盗の第一歩であり、今でも人気のある手口ですが、その理由は簡単です。うまくいく.フィッシングは昔からある手口ですが、今日のサイバー犯罪者はさまざまな方法でそれを利用する方法を知っています。

FBIの統計によると、フィッシングとその亜種は、3番目に多かった。 で3番目に多かった。サイバー犯罪 2017で、その被害額はおよそ 3,000万ドルの損害をもたらした。フィッシング詐欺の被害は 2019.フィッシングメールがランサムウェアの主要な侵入経路となった。 2020全デジタル脆弱性の最大54％を占めた。ユーザー行動の悪さ、サイバーセキュリティのトレーニングや認証プロトコルの欠如が、この驚くべき統計の決定的な要因となっている。

を軽減する方法を学ぶDMARCレコードが見つかりません"エラーはこちら

主なポイント

Phishing-as-a-Serviceの台頭は、個人がサイバー犯罪に関与するハードルを大幅に下げた。
フィッシングは、サイバー犯罪者が無防備なユーザーから機密情報を盗み出す方法として、依然として広く普及しており、効果的な手段となっている。
企業は社員教育を優先し、フィッシング攻撃から身を守るシステムを導入しなければならない。
DMARCのようなメール認証プロトコルを活用することで、セキュリティを大幅に強化し、フィッシング攻撃が成功する可能性を減らすことができる。
警戒を怠らず、アンチウィルス・ソフトウェアを最新の状態に保つことで、フィッシング詐欺の被害に遭うリスクを軽減することができる。

フィッシング・アズ・ア・サービス(PhaaS)とは？

フィッシング・アズ・ア・サービス（PhaaS）とは、ウェブ上で犯罪者が金銭と引き換えにフィッシング・サービスを提供する組織的なサイバー犯罪の一種である。フィッシングは電子メール詐欺の一種で、犯罪者が合法的な企業を装ってメッセージを送り、人々を騙して銀行口座の詳細やパスワードなどの個人情報を提供させるものです。PhaaSプロバイダーは、しばしば本物に見える偽のウェブサイトやランディングページを作成し、人々が詐欺を見破るのをさらに難しくしている。

フィッシング・アズ・ア・サービスはますます巧妙になってきており、PaaSプロバイダーはしばしば電子メールの2要素認証のようなセキュリティ対策を回避することができる。その結果、Phishing-as-a-Serviceは企業が注意しなければならない問題の一つとなっています。フィッシング・アズ・ア・サービスから身を守るために、企業は従業員にフィッシング・メールの見分け方を教育したり、フィッシング対策ソフトを使ったり、メール認証プロトコルを導入したりといった対策を講じることができる。しかし、フィッシング・アズ・ア・サービス・プロバイダーがより巧妙になるにつれ、企業は常に警戒を怠らず、自らを守る必要がある。

PowerDMARCでフィッシングから守る！

15日間のトライアルデモを予約する

なぜフィッシング・サービスが問題なのか？

多くの企業にとって、PhaaSの蔓延は危険な兆候です。Egressによると、前年度に73%の企業がフィッシング攻撃のターゲットとなり、成功を収めている。フィッシング・キットのマネタイズは、状況をさらに悪化させることになる。

フィッシング・アズ・ア・サービスは、フィッシングのハードルを下げてしまうので、問題である。

PhaaSは、サイバー犯罪者の参入障壁を下げることで、フィッシングに挑戦する新世代のサイバー犯罪者を刺激し、彼らへの投資対効果は絶大です。サイバー犯罪者が効率的にメールを送信するには、通常HTMLの知識が必要です。また、認証情報を盗みながらも、本物らしく見えるウェブサイトの作り方を理解する必要もある。もし誰かがフィッシング・キットを購入すれば、フィッシング攻撃を実行するためにこれらのスキルは必要ない。攻撃を思い立ってから「実行」に移すまでの時間はほとんどない。

すでにフィッシング攻撃を実行している人たちでさえ、PhaaSの恩恵を受けることができます。犯人の能力によって、フィッシング・キャンペーンの成功が制限されるのが一般的だからだ。しかし、フィッシング・キットを購入すれば、より多くの人がその攻撃に引っかかることになる。

また、PhaaSはフィッシング詐欺の告発をより困難なものにしています。

フィッシングキットの作成に長けた人は、フィッシング詐欺を行わなくても収入を得ることができるのです。フィッシング・キットの利用者が逮捕された場合、フィッシング・キットを販売した人物が罪に問われる可能性は低い。したがって、実際のサイバー犯罪者は、同様のキットを他の人々に販売し続けることができる。

フィッシングの脅威を軽減するには？

フィッシングは昔からある手口ですが、今後もユーザーを騙し続けるでしょう。しかし、以下のベストプラクティスを実践することで、安全を確保することができます。

従業員の教育

フィッシングに関する従業員への教育とともに、万が一、従業員がフィッシング詐欺に引っかかってしまった場合に、ビジネスを保護するためのシステムを導入することが重要です。例えば、スパムフィルターを使用して、疑わしいメールが従業員の受信トレイに届かないようにすることを検討する必要があります。また、疑わしいメールを報告し、調査できるようなプロセスも用意しておく必要があります。このような予防策を講じることで、フィッシング攻撃からビジネスを守ることができます。

不審なリンクはクリックしない

まず、信頼できる組織からだと主張する迷惑メールやテキストを疑ってみてください。たとえ既知の企業からのメッセージであっても、安全であることが確認できない限り、リンクや添付ファイルを決してクリックしないでください。不安な場合は、メッセージにあるリンクをクリックするのではなく、その団体のウェブサイトに直接アクセスしてください。

ウイルス対策ソフトを最新の状態に保つ

アンチウィルスソフトは、フィッシング詐欺を検知・ブロックすることができますが、それは最新のものであることが条件です。古いソフトウェアでは、最新のフィッシング詐欺を認識できない場合があり、同じような攻撃を受けやすくなっています。そのため、アンチウイルスソフトは定期的にチェックし、最新で正しく動作することを確認しましょう。また、OSやウェブブラウザなど、他のソフトウェアも忘れずに最新に保つようにしましょう。

最後に、個人情報をオンラインで提供することには注意が必要です。フィッシング詐欺師は、正規の企業を装って、お客様を騙して機密情報を開示させることがあります。したがって、個人情報を提供するのは、信頼できるWebサイトのみにしましょう。

DMARCを使用してメールを認証する

フィッシングメールは、スパムフィルターによって受信トレイに入らないようにすることができるが、ハッカーは絶えずこれらのフィルターを迂回しようとしている。世界中に約50億のアカウントを持つEメールほど、膨大なリーチを持つチャネルはない。その結果、攻撃者たちは有害な意図のルートとしてEメールを好んで使用する。

そこでDMARCが登場し、スパムフィルターでは解決できない問題を解決する。

DMARCDMARCは、ビジネスドメインの偽装によるEメールのなりすましやフィッシング攻撃に対抗するために設計されました。DMARCは、電子メールチャネルを完全に可視化するだけでなく、フィッシング攻撃を明らかにします。常時監視と送信元検証により、フィッシング攻撃の影響を軽減し、なりすましを防止し、ブランドの乱用や詐欺から守り、ビジネスメールを危険から守ることができます。

実装の詳細に精通していない、または実装の時間と労力を節約したい組織は、当社の DMARCアナライザーを使用して、導入プロセスを効率化することができます。

あなたのドメインにDMARCレコードを作成することで、あなたのブランドと顧客をフィッシング攻撃から守ることができます。

DMARCレコードは、4つの主要な構成要素を含んでいます。

DMARCポリシー
SPFアライメント
DKIMアライメント
報告書作成オプション

DMARCポリシー DMARCポリシーは、DMARC が失敗した場合に受信メールをどのように処理すべきかを指定します。 SPFアライメントは、許可されたIPアドレスからのみ送信されたメールがDMARCチェックを通過することを保証します。 DKIMアライメントは、電子メールの署名ドメインを検証します。 レポートオプションは、DMARCレポートの送信先を指定します。

まとめ

個人も企業もフィッシングに弱い。フィッシングは、個人アカウントのハッキングや企業ネットワークへの侵入につながる。さらに、Phishing-as-a-serviceは、スキルレベルに関係なく誰でもこのような攻撃を行うことができるため、この問題を悪化させることになります。

PhaaSはフィッシング攻撃の頻度を増加させるだけでなく、各攻撃をより成功させる可能性がある。しかし、良いニュースは、打撃を軽減する方法があるということです！PowerDMARCチームは、DMARC導入の各ステップにおいて、フィッシング・アズ・ア・サービスに対する防御を、他のどのソリューションよりも迅速に構築するためのお手伝いをいたします！今すぐDMARCの無料トライアルをお試しください。

について
最新記事

Ahona Rudra

ドメインとメールセキュリティのエキスパートPowerDMARC

AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。

最新記事 by Ahona Rudra(全て見る)

フィッシング・アズ・ア・サービス（PhaaS）の説明