フィッシング報告は9月に94,661件で2か月続けて増加。氏名入りや本物の差出人を装うメールも

01報告件数の推移

9月の報告件数は8月より12,323件（約15.0％）、URL件数は9,232件（約23.2％）増えました。

029月の特徴

• かたられたブランド：Amazonが約33.2％、Appleが約11.1％。セゾンカード、アメリカン・エキスプレス、国税庁を加えた上位5つで約65.3％を占めました。
• 分野別：EC系が約47.9％、クレジット・信販系が約35.0％、官公庁系が約5.2％、航空系が約4.6％。
• なりすまし送信：調査用アドレスに届いたフィッシングメールのうち、実在するサービスのアドレスを差出人に使ったものは約37.8％で、前月より増えました。
• 氏名入りのメール：9月はサイバー攻撃による情報漏えいの公表が相次ぎました。協議会は、各漏えいとの関連は不明としつつ、受信者の氏名が書かれたフィッシングメールを確認したとしています。
• AIの痕跡：AIへの指示文（プロンプト）が本文に残ったメールも見られたとしています。

8月は、ANAをかたるものが約12.5％、統計局をかたるものも上位に入り、航空系と官公庁系が急増していました。

03官公庁をかたるものと不正アプリ

9月は国税庁が上位5ブランドに入りました。協議会は9月30日、国税庁をかたってAndroid用の不正アプリを入れさせるメールの緊急情報を出しています（詳しくは図鑑の別記事）。協議会は、国税庁に限らず、さまざまなブランドをかたって不正アプリのインストールへ誘導するメールが急増しているとも書いています。

04読者への影響と、今すぐやること

件数が増えているうえ、差出人が本物のアドレスに見えるもの、氏名が書かれたものも混じっています。「見た目で見分ける」だけに頼らないことが大切です。

1. リンクから開かない。注文、配送、カードの不正利用、還付などの通知は、公式アプリかブックマークから確かめます。
2. メールやSMSの案内でアプリを入れない。Androidで「このアプリでログイン」と促すものは特に注意します。
3. 迷惑メールフィルターがオンか確かめる。大量に届くなら、新しいアドレスへの移行も協議会は勧めています。
4. 入力してしまったら、すぐにカード会社やサービスに連絡し、パスワードを変える。ほかで同じパスワードを使っていればそちらも変えます。
5. 会社のドメインを守る。自社をかたるメールを減らすには、送信ドメイン認証（SPF・DKIM・DMARC）を設定し、DMARCのポリシーを quarantine か reject まで上げます。

警察庁の令和8年上半期の集計でも、協議会への報告は半期で約73万件にのぼっています。