フィッシング攻撃は生成AIによって大きな進化を遂げており、攻撃者は人事、財務、給与計算を担う部門を標的として、高度にパーソナライズされたキャンペーンを展開しています。また、スミッシングやビッシングなどの高度な戦術を用いることで、恐ろしいほど正確に人間の脆弱性を悪用し、従来のセキュリティを回避できるようになっています。攻撃を受けた際に被害を出さないようにするには、組織の対策について検証する必要があります。

対策の見直しにお役立ていただけるよう、ThreatLabzでは、Zscalerのプラットフォーム全体で検出された20億件を超えるフィッシング トランザクションを分析し、レポートを作成しました。

 

レポートでは、今年の調査結果に基づき、以下のような内容を紹介しています。

  • フィッシングの主な標的となっている国や業界など
  • 進化する脅威の動向(AIを悪用した攻撃の実例など)
  • 2025~2026年のフィッシングに関する予測
  • AIを悪用したフィッシングの脅威に対する防御を強化するためのベスト プラクティス

Zscalerクラウドから得られたフィッシングに関する主な統計

224%

教育業界への攻撃の増加率

1億5,900万件以上

テクニカル サポート詐欺と求人詐欺

#1

最大の標的国は米国