2022年のフィッシングメールまとめ

# はじめに
本記事は2022年に発生したフィッシングメールについて、各企業が公開している情報を基にまとめています。

フィッシングメールに関する共有を目的とし、フィッシング詐欺・サイバー犯罪対策に寄与することができれば幸いです。

以前書いた[ソーシャルエンジニアリング攻撃　フィッシングメールについて理解する](https://qiita.com/Brutus/items/1f93dd797ba29acb0fcb)もご参考にしてください。

## 公開情報
日本標準産業分類毎に、各企業が公開しているフィッシングメールに関する注意喚起について以下に記載しています。

### 建設業
- 積水ハウス株式会社
    - [弊社グループ従業員を装った不審メールに関するお詫びとお知らせ](https://www.sekisuihouse.co.jp/company/topics/topics_2022/20220128_m/)

### 電気・ガス・熱供給・水道業
- 東京都水道局
    - [水道料金に関する不審メールについて](https://www.waterworks.metro.tokyo.lg.jp/press/r04/press220916-01.html)
- 東京電力エナジーパートナー株式会社
    - [当社を装った不審なメールについて](https://www.tepco.co.jp/ep/archive/20220602.html)

### 情報通信業
- BIGLOBE
    - [BIGLOBEを騙るフィッシングサイト・フィッシングメールにご注意ください](https://support.biglobe.ne.jp/news/phishing.html)
- NTTドコモ
    - [【注意喚起】セキュリティソフトを装ったフィッシングSMSやアプリにご注意ください](https://www.docomo.ne.jp/info/notice/pages/220826_00.html)
- NTTレゾナント
    - [【重要】OCNを騙る不正なフィッシングサイトにご注意ください](https://service.ocn.ne.jp/ocn-security/info/phishing.html)
- PayPay株式会社
    - [PayPayをかたるフィッシングメールについて](https://paypay.ne.jp/help/c0143/)
- エックスサーバー株式会社
    - [2022/09/06 【注意喚起】当サービスを装ったフィッシングメールにご注意ください](https://www.wpx.ne.jp/news/detail.php?view_id=2451)
    - [【注意喚起】当サービスを装ったフィッシングメールにご注意ください(2022年10月2日　掲載)](https://www.xserver.ne.jp/news_detail.php?view_id=9774)
    - [エックスサーバー株式会社：【注意喚起】当サービスを装ったフィッシングメールにご注意ください(2022年10月10日　掲載)](https://www.xserver.ne.jp/news_detail.php?view_id=9798)
- 大塚商会
    - [【注意喚起】当サービスを装ったフィッシングメールにご注意ください【11/24 12:15更新】](https://www.alpha-prm.jp/news/service/2022/017926.html)
- 株式会社メルカリ
    - [【重要】メルカリ・メルペイを装ったメールやSNS広告によるフィッシング詐欺について](https://jp-news.mercari.com/articles/2022/01/20/security/)
- さくらインターネット
    - [さくらインターネットを騙る「なりすまし・フィッシングメール」にご注意ください](https://help.sakura.ad.jp/notification/n-2581/)
- ソニーネットワークコミュニケーションズ株式会社
    - [【重要】So-netを装った不審な迷惑メールにご注意ください](https://www.so-net.ne.jp/info/2014/op20140715_0062.html)
- ソフトバンク株式会社
    - [ソフトバンクを装った不審なSMSやメールに関するご注意](https://www.softbank.jp/mobile/info/personal/news/support/20221129a/)
- ニフティ株式会社
    - [【重要】@niftyをかたるメールにご注意ください](https://mail.nifty.com/cs/mail-info/detail/220721000101/1.htm)

### 運輸業，郵便業
- 西日本旅客鉄道株式会社
    - [当社のメールマガジンを装った偽メールにご注意ください](https://www.jr-odekake.net/oshirase/caution_melmaga.html)
- 東日本旅客鉄道株式会社
    - [えきねっとをかたる偽メール(フィッシングメール)偽サイト(フィッシングサイト)にご注意ください！](https://www.eki-net.com/top/oshirase/security/)

### 卸売業・小売業
- 日本調剤株式会社
    - [【重要】弊社からの送信を装った迷惑メール（なりすましメール）につきまして](https://www.nicho.co.jp/info/20220822_i1/)

### 金融業・保険業
- auじぶん銀行株式会社
    - [【auを名乗る不審なEメールやSMSにご注意ください】](https://www.jibunbank.co.jp/announcement/2022/0428_03.html)
- GMOあおぞらネット銀行
    - [GMOあおぞらネット銀行をかたる偽サイト、偽メールにご注意下さい
](https://gmo-aozora.com/news/2022/20220902-02.html)
- PayPay銀行株式会社
    - [PayPay銀行をかたるメールやSMS（フィッシング）](https://www.paypay-bank.co.jp/security/crime/prv_phsh.html)
- 株式会社アプラス
    - [【重要：注意喚起】アプラスを装ったフィッシングメールにご注意ください（2022年11月18日更新）](https://news.aplus.co.jp/notes/detail.html?id=10009688&category=&page=300)
- 株式会社エムアイカード
    - [当社を名乗る不審なメール（フィッシングメール）にご注意くださ](https://www2.micard.co.jp/notice/201030notice.html)
- 株式会社クレディセゾン
    - [フィッシング詐欺について](https://www.saisoncard.co.jp/customer-support/security-service/phishing/)
- 株式会社ジェーシービー
    - [JCBを名乗る怪しいメール・SMSが届きました。](https://j-faq.jcb.co.jp/faq/show/1544?site_domain=default)
- 九州カード株式会社
    - [「九州カード」を名乗る不審なメールにご注意ください。](https://www.kyushu-card.co.jp/notice/detail.html?id=3264)
- 住信SBIネット銀行
    - [（再掲）【重要】住信SBIネット銀行を装ったフィッシングメールにご注意ください](https://www.netbk.co.jp/contents/company/info/2022/mg_notice_221020_info.html)
- ソニー銀行株式会社
    - [【重要】金融機関を装った不審なメールやSMSなどにご注意ください](https://moneykit.net/visitor/notice/notice11.html)
- トヨタファイナンス株式会社
    - [トヨタファイナンス発行カード（TS CUBIC CARD・ENEOS カード等）を名乗った不審なメールが送られてきましたがどうすればよいですか？](https://faq.toyota-finance.co.jp/faq/show/5393?category_id=53&site_domain=ts3)
- ゆうちょ銀行：
    - [【緊急】ゆうちょ銀行を騙るフィッシングメールによる詐欺にご注意ください](https://www.jp-bank.japanpost.jp/news/2022/news_id001846.html)

### サービス業
- 浦和レッドダイヤモンズ株式会社
    - [弊クラブ社員を装った不審メール(なりすましメール)に関するお詫びと注意喚起について](https://www.urawa-reds.co.jp/clubinfo/187039/)
- 合同会社DMM.com
    - [DMMを装ったフィッシング詐欺にご注意ください](https://support.dmm.com/accounts/article/47175)
- 日本郵便株式会社
    - [日本郵便を装った不審メール及び架空Webサイトにご注意ください。](https://www.post.japanpost.jp/notification/notice/fraud-mail.html)

### 公務
- 金融庁
    - [金融機関のマネロン等対策を騙ったフィッシングメールにご注意ください](https://www.fsa.go.jp/news/r3/20220117/20220117.html)
    - [当庁を騙った電子メールにご注意ください](https://www.fsa.go.jp/news/r4/sonota/20221004.html)

- 警察庁
    - [警察庁をかたる不審なショートメッセージへの注意喚起について](https://www.npa.go.jp/cyber/pdf/R041020_cyber_alert.pdf)
- 経済産業省
    - [経済産業省をかたるフィッシングメールとフィッシングサイトにご注意下さい](https://www.meti.go.jp/press/2022/08/20220809001/20220809001.html)
- 国税庁
    - [不審なショートメッセージやメールにご注意ください](https://www.nta.go.jp/data/040721_03jouhou.pdf)

## 対策
フィッシング詐欺を防ぐためには、サービスを提供している事業者や、利用する利用者側でフィッシングに対する手口を理解することが重要です。

フィッシング対策協議会という一般社団法人では、**フィッシングに関する情報収集・提供、注意喚起等の活動を中心とした対策の促進**を目的に、フィッシングに関する様々な啓蒙活動が行われています。


### フィッシング対策協議会
フィッシング対策協議会では、ガイドライン（2022 年度版）が公開されています。
利用者向けと、Web サイト運営者向けがあり、双方の観点で気をつけるべき対策について記載されています。

- [利用者向けフィッシング詐欺対策 ガイドライン 2022 年度版](https://www.antiphishing.jp/report/consumer_antiphishing_guideline_2022.pdf)
- [フィッシング対策ガイドライン 2022 年度版](https://www.antiphishing.jp/report/antiphishing_guideline_2022.pdf)

また2022年のフィッシング報告状況について、以下の資料も参考になると思います。

- [2022年版フィッシング報告状況と対策](https://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/pdf/004_02_00.pdf)

### マイクロソフト
以下ではマイクロソフトが公開しているフィッシング詐欺の対策として、Microsoftのソリューションが紹介されています。

- [フィッシング詐欺とは? 手口や対策方法を解説](https://www.microsoft.com/ja-jp/biz/smb/column-phishing.aspx)

# おわりに
攻撃者は注意を引くために、以下のようなフィッシングメールを送信していることが分かります。
またメールだけでなく、SMS宛てにも送信されています。

- 全体的に情報通信業のインフラや、金融系のなりすましが圧倒的に多い
- タイトルに【重要】【緊急】などを付けて、利用者に注意を引かせる
- 未払いの料金や、ウイルスに感染したなど、利用者に不安を煽る内容
- 時事問題に便乗した金銭的な内容
- クレジットカード情報や、個人情報の入力を求める

このようなメールを受信した場合は、リンクを開かずに無視または削除しましょう。
また周りと共有することで、自衛する意識を高めることが重要です。