フィッシングサイトの傾向・活動紹介

Last updated at 2026-01-14Posted at 2026-01-08

はじめに

今回私は、日本サイバー犯罪対策センター（JC3）主催の第３回フィッシングサイト撲滅チャレンジカップに参加しました。

この経験を通して、得られた知見や実績を紹介していこうと思います。

※以降は日本サイバー犯罪対策センターをJC3と呼称します

フィッシングサイト撲滅チャレンジカップは、短期間で大量のフィッシングサイトを無効化することで、フィッシングサイトの脅威に対抗することを目的に、各都道府県警察のサイバー防犯ボランティア等が、期間内におけるフィッシングサイトのAbuse報告数・テイクダウン数を競うものです。

フィッシング通報では、JC3が各都道府県警察と連携して活動するサイバー防犯ボランティア、会員企業等に対し、フィッシングサイトテイクダウン支援ツール「Predator」を使用します。

今回チャレンジカップには3人チームで参加し、期間中にチーム合計121件の通報と50件のテイクダウンに至りました。

また、私個人のこれまでの活動実績として、129件の通報と62件のテイクダウンに至りました。

以下のグラフは私が通報した129件の内、ターゲットにされた企業・サービスの比率です。

グラフを見て分かるように、AppleやAmazonといった世界的な大企業・サービスが、主なターゲットになっています。

またANAは、年末にかけてフィッシングサイトが急増しました。
その理由として、年末年始を海外で過ごすため、日本から海外に渡航目的の利用や、国内でも利用者が増加する時期だからだと考えています。

以下のグラフは私が通報した129件の内、悪用されたドメイン事業者の比率です。

※あくまで私が通報したドメイン事業者の比率であり、フィッシングサイト全体の悪用された事業者比率ではありません

こういった特徴から頻繁に悪用されていると思われます。
特にNameSilo,LLCはメールアドレスの認証のみでドメインの取得・運用が可能であることから多くのフィッシングサイトに悪用されています。

フィッシングサイトの傾向分析で、一番比率が高かったANAの事例を紹介します。

使用された事業者はNameSilo,LLCです。
ANAのフィッシングサイトの多くがNameSilo,LLCでした。

フィッシングサイトを開くと、このような画面が出てログインを求められます。

適当な番号とパスワードを入れると、本人認証としてクレジットカード情報の入手を求められました。

ANAのサイトのはずが、カード所有者例にTARO RAKUTENと出ています。
他のフィッシングサイトと混ぜってしまったのでしょうか(笑)

ドメイン事業者への通報には以下の情報を提供します。

提供方法は事業者によって様々で、NameSilo,LLCの場合は専用フォームからでした。

今後も引き続き、フィッシングサイト撲滅活動を継続予定です。
また、ブラウザのデベロッパーツールを使って外部のサーバーなどに、ユーザーの入力情報が流れていないか確認してまとめる予定です。

この活動は、事前に動画で通報手順やフィッシングサイトについての講座があるため、知識のない人でもサイバー犯罪の抑制に貢献できます。
興味を持った方がいましたら、ぜひ参加してみてください。

参加希望の方はお近くの都道府県警察本部までお問い合わせください。

フィッシングサイト : 公式サイトに偽装した悪質な偽サイト

テイクダウン : フィッシングサイトが閉鎖されること