ゼットスケーラーは、「2024年版 Zscaler ThreatLabzフィッシング レポート」を発表した。それによると、2023年の全世界のフィッシング攻撃は前年比で約60％増加し、日本への攻撃も2700万件を超えた。日本は、アジア太平洋地域でインド、オーストラリアに次ぐ標的国となっている。
2023年に模倣されたブランド（出典：ゼットスケーラー）
2023年にフィッシングの標的となった業界（出典：ゼットスケーラー）
フィッシング攻撃増加の主な要因は、生成AI悪用による音声フィッシングやディープフェイクフィッシングの増加によるものだという。日本ではサービス業（34％以上）、次いで製造業（約33％）が最も攻撃を受けた。また、最も模倣されるブランドは「Microsoft」で、フィッシング攻撃の43.1％を占める
この調査は、Zscaler ThreatLabzが、2023年1～12月にブロックした20億件のフィッシングトランザクションを分析したもの。上位のフィッシング攻撃、標的となった国、フィッシングコンテンツのホスト国、サーバーIPアドレスに基づく企業タイプ分布、参照先など、さまざまな観点から分析が行われた。
そのほかの結果としては、攻撃発信元の大半が米国、英国、ロシアであるものの、オーストラリアでホストされるフィッシングコンテンツが前年比で479％増加している。世界で最も攻撃を受けた業界は金融・保険で前年比393％増だった。
これらの結果を受け、ゼットスケーラーは、AIを活用した高度なフィッシング対策制御とゼロトラストアーキテクチャの導入を推奨している。
