D
把握のみ
2026年8月のフィッシング攻撃報告数は約8.2万件に達し、4カ月ぶりに増加に転じました
📌 一言でいうと
2026年8月のフィッシング攻撃報告数は約8.2万件に達し、4カ月ぶりに増加に転じました。主な標的はEC関連（約43.3%）やクレジット・信販関連（約29.0%）などの個人向けサービスです。一方で、悪用されたURL数は減少傾向にあり、特にamazonaws.comなどの同一ホスト名を使い回す手法が目立っています。
🔍該当判定
- Amazon、楽天などのECサイトやクレジットカードを、業務で利用している
- 航空券の予約や官公庁の電子申請などの手続きを、社内PCやスマホで行っている
- AWS (amazonaws.com) を利用した社内システムやWebサイトを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールやSMSに含まれるURLを安易にクリックしないこと。公式サイトや公式アプリからログインすることを徹底し、多要素認証（MFA）を導入することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】フィッシングメールによる詐欺被害への注意について
お疲れさまです。情報システム担当です。
最近、ネットショップやクレジットカード会社などを装った偽のメールやメッセージ（フィッシング攻撃）が増加しています。
ご協力をお願いしたいこと:
1. メールの本文にあるリンクを安易にクリックせず、必ず公式サイトやブックマークからアクセスしてください。
2. パスワードやクレジットカード番号などの個人情報を入力する前に、URLが正しいか再度確認してください。
3. 不審なメールを受信した場合は、開封せずに情報システム担当まで報告してください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
最近、ネットショップやクレジットカード会社などを装った偽のメールやメッセージ（フィッシング攻撃）が増加しています。
ご協力をお願いしたいこと:
1. メールの本文にあるリンクを安易にクリックせず、必ず公式サイトやブックマークからアクセスしてください。
2. パスワードやクレジットカード番号などの個人情報を入力する前に、URLが正しいか再度確認してください。
3. 不審なメールを受信した場合は、開封せずに情報システム担当まで報告してください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Phishing Attacks
Hi everyone,
We have observed an increase in phishing attacks pretending to be online shops or credit card companies.
What we need from you:
1. Avoid clicking links directly from emails; instead, use official bookmarks or apps to access services.
2. Double-check the URL before entering any sensitive information like passwords or credit card details.
3. If you receive a suspicious email, please report it to the IT department without opening it.
Deadline: Immediate
Hi everyone,
We have observed an increase in phishing attacks pretending to be online shops or credit card companies.
What we need from you:
1. Avoid clicking links directly from emails; instead, use official bookmarks or apps to access services.
2. Double-check the URL before entering any sensitive information like passwords or credit card details.
3. If you receive a suspicious email, please report it to the IT department without opening it.
Deadline: Immediate