C
月内に
中国語圏のフィッシングエコシステムを標的とした、官民共同の取り締まり作戦が実施されました
📌 一言でいうと
中国語圏のフィッシングエコシステムを標的とした、官民共同の取り締まり作戦が実施されました。CoGUI、CoAceV、CoFish_Wsの3つのフィッシングキットが対象となり、1,300以上のキャンペーンと約17,000のドメインが特定されました。2026年1月以降、75,000以上の組織に対し、10億通以上の悪意あるメッセージが送信されていたことが判明しています。
🔍該当判定
- 中国語で書かれた不審なメールを社員が受信している
- 社内で中国語圏のサービスやツールを業務利用している
- 短期間に大量のフィッシングメール（なりすましメール）が届いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールのリンクや添付ファイルを開かないよう社員に周知し、多要素認証 (MFA) の導入を徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメール（フィッシング攻撃）への警戒について
お疲れさまです。情報システム担当です。
世界的に大規模なフィッシング攻撃キャンペーンが確認されており、多くの組織が標的となっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、急ぎの対応を求める不審なメールのリンク・添付ファイルは絶対に開かないでください。
2. 万が一、パスワードを入力してしまった場合や、不審な挙動に気づいた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
世界的に大規模なフィッシング攻撃キャンペーンが確認されており、多くの組織が標的となっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、急ぎの対応を求める不審なメールのリンク・添付ファイルは絶対に開かないでください。
2. 万が一、パスワードを入力してしまった場合や、不審な挙動に気づいた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Phishing Emails
Dear employees,
We are seeing a global increase in large-scale phishing campaigns targeting numerous organizations.
What we need from you:
1. Do not click on links or open attachments in suspicious emails, especially those from unknown senders or those creating a false sense of urgency.
2. If you have accidentally entered your credentials or notice any suspicious activity, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We are seeing a global increase in large-scale phishing campaigns targeting numerous organizations.
What we need from you:
1. Do not click on links or open attachments in suspicious emails, especially those from unknown senders or those creating a false sense of urgency.
2. If you have accidentally entered your credentials or notice any suspicious activity, please report it to the IT security team immediately.
Deadline: Immediate