日本サイバー犯罪対策センター（JC3）は11月4日、フィッシングサイトの報告数や削除数を競う「第4回フィッシングサイト撲滅チャレンジカップ」を開催すると発表した。
事案の詳細
JC3が告知した「フィッシングサイト撲滅チャレンジカップ」は、フィッシングサイトに関する報告と、削除につながる対応を促す趣旨の取り組みとして案内されている。第4回は11月4日に実施され、参加者がフィッシングサイトの報告数や削除数を競う形式だという。
大会の主眼は、フィッシングサイトの発見・報告を増やし、結果として削除に結び付ける流れを強化する点にある。告知では「報告数・削除数を競う」という枠組みが明記され、取り組みを通じた対策の促進が掲げられている。
フィッシングサイトは、利用者を偽のログイン画面や入力フォームへ誘導し、認証情報などの入力を狙う手口として広く問題視されてきた。今回の告知は、そうしたフィッシング対策において、発見と通報、そして削除までの連携を前面に出した取り組みとして位置付けられる。
影響と背景
フィッシングサイトが放置されるほど、誘導される利用者が増え、被害が広がり得る。そのため、早期発見と迅速な削除は社会的な課題であり、報告・削除の件数に着目した競技形式のイベントを通じて、関係者の参加と行動を後押しする狙いが読み取れる。
対策・今後の展望
- フィッシングサイトの情報を見つけた場合は、所定の窓口へ報告する：報告が集まることで、削除対応へつながる可能性が高まる。
- 不審なサイトにアクセスしたり、認証情報を入力したりしない：入力フォームやログイン画面が本物に見えても、誘導先を慎重に見極めることが重要になる。
- 組織内で注意喚起を行う：イベントの開催を機に、フィッシングへの警戒と報告の手順を共有し、日常的な対応力を高める。
CSRIからの現場アドバイス
【現場で何が起きているか】CSRIが支援する中小企業のMDR運用では、メールやチャット経由の誘導を起点に、偽のログイン画面へアクセスする事例が繰り返し見られる。診断では、社内で「不審サイトの報告先」や手順が定まらず、発見しても放置されるケースが少なくない。
【平易な解説】フィッシングは、例えるなら「本物そっくりの受付窓口」を作って、そこに社員や顧客を案内し、IDやパスワードを書かせる手口のようなものだ。つまり、見た目では判別しにくく、入力してしまうと本人になりすました不正利用につながり得る。
【今週中にできること】まず、社内で「怪しいサイトやメールを見つけたら誰に連絡するか」を確認し、総務や情シスの窓口を明確にする。次に、従業員へ「ログインを求めるリンクは慎重に扱う」ことを周知し、迷ったら入力前に相談する流れを作ってほしい。