NEW日本クレジットカード協会・フィッシング対策協議会等11団体 「フィッシング啓発キャンペーン」

2023年のクレジットカード不正利用被害額は約541億円(前年比 +104億円)で過去最悪を更新、うち約93％がカード情報の盗用による非対面取引によるものとされており、また同キャンペーンにも参加しているフィッシング対策協議会に寄せられている月々のフィッシング報告件数は、今年5月以降14万件を超える水準を維持し、特に7月度は過去最高の177,875件、8月度はこれに次ぐ166,566件を記録しています。

キャンペーンでは、「カード利用に制限がかかった」と偽ってカード番号を詐取しようとするフィッシングの一例を挙げており、ユーザーにおいて本物のサービスからのメッセージか確認する方法としては、ここで推奨されている公式アプリの使用の他、Webサービスやカード会社のサイトへ予め登録したブックマークからアクセスすることが十分効果的です。

サービス提供者側においても、通知を行う際のメールアドレスの申告(特にWebサイトや自組織と異なるドメイン名を使用する場合)や、「こういった件名でメールを送ることはない」といった情報を開示し、ユーザーがフィッシングを回避するための情報をまとめることが望まれます。

そしてこのようなサービスを提供しない企業・組織でも、自組織からの本物のメールであることを示す機構としてのSPF・DKIM・DMARC等の導入は今や取引先等を保護する意味で必須であることに留意してください。

「Really Simple Security」は、元々はWordPressサイト全体をHTTPS化する「Really Simple SSL」だったもので、9月の9.0.0リリースより現在の名前になるとともに、2要素認証をはじめいくつかのセキュリティ機能を提供するようになりました。

WordPressでは本体・各種プラグインとも頻繁にセキュリティアップデートのリリースがあるため、使用しているプラグインについてセキュリティ情報を収集、特に意図的に自動更新していないものがあれば定期的に管理画面で各種アップデートの有無を確認すること、また今回のような強制アップデートがあった場合についても確実に安全なバージョンとなっているか確認することが重要です。

またセキュリティ機能を提供するプラグインも今回問題となったReally Simple Securityを含め多く提供されており、厳正な選定の上でいずれかを導入することを推奨致します。