feed-digest - #phishing

日本大学法学部の教職員1名がフィッシング攻撃を受けメールアカウントが不正利用され、外部へ3,177件の不審メールが送信された。保存されていた個人情報が第三者に閲覧された可能性も否定できないとしている。

東北文化学園大学は、6月に教員が業務用パソコンでサポート詐欺の被害に遭い外部から遠隔操作された事案について、8月7日に第3報を公表した。

フィッシング対策協議会が2026年7月のフィッシング報告状況を発表。報告件数は前月比6,251件減の66,119件で、Amazonをかたるフィッシングが約37.0%と急増したほか、Apple、セゾンカードが上位に続き、上位5ブランドで全体の約68.6%を占めた。悪用ブランド数は101件に増加し、なりすましメールの割合も増加している。

セキュリティ企業ReliaQuestが、実在の担当者を装い偽SSOページへ誘導する電話攻撃を受けたと公表。従業員1名の認証情報とプッシュ承認が窃取されたが、デバイストラスト制御により業務システムへの到達は阻止された。ShinyHuntersが関与を主張し恐喝サイトに同社を掲載したが、実データの流出は確認されていない。

映画「さとこはいつも」の公式SNSアカウントや関係者を装った詐欺アカウントが、PR案件を騙るDMで被害者を偽の公式LINEへ誘導し、システムエラーを装って送金を要求。実際に高額な金銭被害が発生したほか、マイナンバーカード画像を含む個人情報も詐取された。