証明書ログで見つけたフィッシングサイト（偽サイト）

• 33,059件の名前を検出ブランド名とフィッシング用の語を含む、新しい証明書の名前
• 19,291件のサイトを確認同じサイトの名前をまとめたあとの件数
• 3,981件は他のリストに登録済み当社が使っている外部リストにすでにあるため、追加していません
• 5,725件のフィッシングサイトを確認5,964件のルールとして自社リストに追加

• ホストがフィッシングとして停止4,829

  サイトのホスト側がフィッシングと判断しており、訪問者にはページの代わりに警告が表示されます。

• 偽のログインページ27

  実際にページを開いて確認しました。ブランドのログイン画面を真似ていて、パスワードの入力欄があります。

• 詐欺ページ101

  実際にページを開いて確認しました。パスワードは求めませんが、偽の特典やサポート窓口、支払いの案内を使って、お金や個人情報を引き出したり、ファイルをダウンロードさせたりしようとします。

• 偽装されたページ21

  チェックツールには空白や無害なページに見えますが、既製のフィッシングキットの痕跡があります。

• 駐車中のブランドなりすまし747

  ブランドを真似た名前で、今のところ駐車ページで待機しています。使われ始める前にリストへ追加しました。

• 偽の暗号資産ウォレットと取引所

  3,330 サイト

  ハードウェアウォレットや取引所のログインページを装い、リカバリーフレーズ（シード）やログイン情報を入力させようとします。

  名前の例

  • itrustcapital-sign-us-app-in[.]pages[.]dev偽ログイン画面
  • wallet-io-ledgre[.]pages[.]dev詐欺ページ
  • auths-netcoins[.]pages[.]dev詐欺ページ
  • support-blockfii-logix[.]pages[.]dev詐欺ページ
  • robinhood-logiin-web[.]pages[.]dev詐欺ページ
  • login-ndaxx-us[.]pages[.]dev詐欺ページ

  本物のウォレットが、リカバリーフレーズをウェブページに入力するよう求めることはありません。

• SNSアカウント復旧や「認証」の罠

  932 サイト

  「アカウントが停止されます」と告げたり、「認証バッジ」や「広告アカウントの異議申し立て」を持ちかけたりして、パスワードと認証コードを聞き出そうとします。

  名前の例

  • youtubepremium[.]sbs偽ログイン画面
  • insta-claim[.]com偽ログイン画面
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]dev詐欺ページ
  • kakao-online[.]site詐欺ページ
  • appeal-youtube[.]com詐欺ページ
  • instagram-support-policy[.]pages[.]devホストが停止

  警告は、メッセージ内のリンクではなく、アプリ自身の通知で確かめましょう。

• 偽の銀行・決済サービス

  213 サイト

  銀行や決済アプリのログイン画面をそっくりに作り、カード情報やワンタイムコードを入力させようとします。

  名前の例

  • usbankverify[.]com偽ログイン画面
  • hdfcbanknetbanking[.]com詐欺ページ
  • onlinesbi-yono-login[.]xin詐欺ページ
  • al-meezan-invest[.]pro詐欺ページ
  • aktivasi-kuponundian-brimo[.]pages[.]devホストが停止
  • usbank-online[.]workers[.]devホストが停止

  銀行は、公式アプリを開くか、アドレスを自分で入力して開きましょう。

• 偽のメール・クラウドアカウント

  104 サイト

  メール、クラウドストレージ、電子署名サービスのログイン画面を真似て、「共有ドキュメントを表示する」という名目でパスワードを入力させようとします。

  名前の例

  • roadrunner-email-login-gmail[.]pages[.]dev偽ログイン画面
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]dev詐欺ページ
  • cuentahotmail[.]org詐欺ページ
  • wsignin-msonline-verify-docusign[.]workers[.]devホストが停止
  • apple-icloud-lawsuit-claim[.]pages[.]devホストが停止
  • api-cobrandid-docusign-msonline[.]workers[.]devホストが停止

  共有されたドキュメントは、メッセージのリンクからではなく、そのサービスの公式アプリで開きましょう。

• 偽のショッピング・定期購読ページ

  54 サイト

  ストアや音楽、決済サービスのように見せかけて、「注文を確認する」「プレミアムを有効にする」という名目でカード情報を入力させようとします。

  名前の例

  • tiket-tokopedia[.]com偽ログイン画面
  • sspotifypremium[.]com[.]in偽ログイン画面
  • spotifypremiumapk[.]cam偽ログイン画面
  • oresundbron[.]com詐欺ページ
  • spotify-podcast-login[.]pages[.]dev詐欺ページ
  • aktivasi-akun-shopee[.]pages[.]devホストが停止

  注文や定期購読は、ストアの公式アプリかスマートフォンの設定で確認しましょう。

• 子どもを狙うRobuxやギフトカードのページ

  20 サイト

  ゲーム内通貨やギフトカードを約束して、子どもにアカウント情報を入力させたり、偽の「認証」手順を踏ませたり、ファイルをダウンロードさせたりしようとします。

  名前の例

  • roblox-reward-hub[.]pages[.]dev偽ログイン画面
  • free-robux-with-no-verification-at-all[.]pages[.]dev詐欺ページ
  • free-robux-no-verification-real[.]pages[.]dev詐欺ページ
  • gift-card-in-roblox-free[.]pages[.]dev詐欺ページ
  • mediafire-zip-fortnite[.]pages[.]devホストが停止
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devホストが停止

  ゲームのパスワードは、ゲーム自体の画面にだけ入力するよう、お子さんと話し合っておきましょう。

• 偽の税金・反則金・行政サイト

  19 サイト

  税金の還付、未払いの反則金、公的機関からの通知を装って、本人確認情報やカード情報を集めようとします。

  名前の例

  • mieru-incometax-mobile[.]pages[.]dev偽ログイン画面
  • elster-online-finanzamt[.]sbs詐欺ページ
  • www-8-receita-simples-fazenda[.]digitalホストが停止
  • www8-receita-fazendagerador[.]siteホストが停止

  公的な通知は、すでに知っている機関のアドレスを自分で開いて確かめましょう。

• 偽の宅配・配送通知

  11 サイト

  「お荷物をお預かりしています。少額の手数料をお支払いください」というメッセージで、カード情報を集めます。

  名前の例

  • royalmail-redelivery[.]comホストが停止
  • concoursdelaposte[.]pages[.]devホストが停止

  追跡番号は、配送会社の公式サイトやアプリに自分で入力して確かめましょう。

残りの1,042件は、あまり多くない種類に分かれます。