Digital Arts Security Reports

2023/09/20    i-FILTER,m-FILTER,サイバー攻撃,フィッシング

2023年上半期フィッシングサイト ドメイン集計

デジタルアーツでは、日々様々なWebサイトについて調査・収集を行っています。2023年上半期にデジタルアーツが収集した国内外のフィッシングサイトURLから、ドメインを集計した結果を公開します(※1)。
(※1)2023年1~6月末に、デジタルアーツが確認した数万件のフィッシングサイトURL。IPアドレス形式のURLは除く。

はじめに

ドメインについて

本稿で扱うドメインについては、【図1】のように定義することとします。

【図1】ドメインについて
【図1】ドメインについて

世界のTLDの数

2023年8月時点のIANAのRoot Zone Databaseによると、TLDの数は1591あります。

世界のTLDシェア

世界のTLDシェアは【図2】のようになっています(※2)。1位の「com」は約半数を占めています。「jp」は全体の1.9%程度です。

【図2】TLDシェア
【図2】TLDシェア

(※2)Trancoのトップサイトランキング約470万ドメインをもとに、TLDを集計

  • Trancoについて:Victor Le Pochat, Tom Van Goethem, Samaneh Tajalizadehkhoob, Maciej Korczyński, and Wouter Joosen. 2019. "Tranco: A Research-Oriented Top Sites Ranking Hardened Against Manipulation," Proceedings of the 26th Annual Network and Distributed System Security Symposium (NDSS 2019). https://doi.org/10.14722/ndss.2019.23386
  • 使用データについて:We use the Tranco list* [1] generated on 21 August 2023, ...* Available at https://tranco-list.eu/list/Q9VK4.

2023年上半期 フィッシングサイトドメイン

ここからはデジタルアーツが収集したフィッシングサイトのドメインを解説します。

2023年上半期のフィッシングサイトURL総数ですが、2022年下半期と比較すると約1/3に減少していました。
昨年下半期に多かった、サブドメインに「ランダムな長い文字列」を用いたパターンのURLが減少したことが主な要因となります。月別だと2、3、6月の件数が増加していました。

【図3】フィッシングサイトURL数
【図3】フィッシングサイトURL数

※グラフ内のURLの具体的な数値は非公開とさせていただきます。

なお、次項からの「シェア」については、該当期間のフィッシングサイトURL総数を100%として算出しています。あらかじめご承知おきください。

TLDトップ20

フィッシングサイトのTLDを集計しました。

【図4】2023年上半期 フィッシングサイトTLDトップ20
【図4】2023年上半期 フィッシングサイトTLDトップ20

【図4】表では2023年上半期での総数を100%としてシェアの値を出しています(右のグレーの表は昨年下半期の結果で、下半期での総数を100%としています)。
「com」の上半期シェアが最も多く39.52%で、6月のみで全体の10%を占めていました。
また、昨年下半期のレポートで取り上げ、最も多かった「top」は昨年下半期シェア40.95%から2023年上半期シェア4.69%と減少していました。
2022年下半期フィッシングサイト ドメイン集計

【図5】フィッシングサイトURLのうちTLDが「cfd」「dev」の数
【図5】フィッシングサイトURLのうちTLDが「cfd」「dev」の数

※グラフ内のURLの具体的な数値は非公開とさせていただきます。

「dev」は昨年はあまり多くなかったものの、2023年上半期シェア6.85%で2位にランクインしており、2月から3月にかけて多く観測しました。
また、2023年上半期に新たに多く観測したドメインとして「cfd」が2023年上半期シェア1.79%で11位にランクインしており、6月に多く観測しました。
「cfd」は”clothing・fashion・design”それぞれの頭文字を取った、
服飾・ファッション・デザインに関する情報を発信するファッション業界向けのドメインになります。

独自ドメイントップ20

フィッシングサイトの独自ドメイン(※3)を集計しました。

(※3)下記例では「example.co.jp」が対象。
例:sub.example.co.jp