マイクロソフトは、見知らぬQRコードによるフィッシングの増加を146％と報告し、その危険性を警告しています

MicrosoftはQRフィッシングの急激な増加とその他新しい攻撃手法について報告しています。

*QRフィッシング（QRコードを利用したフィッシング）は2026年第1四半期に146％増加しました。*

この数字は、Microsoftが1月から3月までに検出した83億件のフィッシングメールを分析したものです。QRフィッシングに加えて、BEC（ビジネスメール妨害）攻撃、CAPTCHA回避、および添付ファイル/リンク付きフィッシングメッセージも増加しています。

1. QRフィッシングの傾向
- 総量：四半期を通じて変動しましたが、MicrosoftはQRコード使用への明確なシフトを確認しています。
- 原因：攻撃者はスキャン保護を強化したために適応しています。テキストメールは迅速に検出されますが、QRコードはワークステーションの保護環境外で「ホイール」として残ります。被害者が個人スマートフォンを使用するとリスクが高まります。
- 配信方法：
- 四半期初めはPDFファイルが主なチャネルでした。
- 3月には添付なしにメール本文に直接埋め込まれたコードの数が336％増加しました。
- CAPTCHA回避：1月と2月の下降トレンド後、3月にその数が125％以上急上昇しました。攻撃者はCAPTCHAを「移行点」として利用し、被害者にサイトへのアクセスを強制した後でマルウェアをダウンロードさせます。

2. 配信手法の多様化
Microsoftは攻撃者が単一の方法に限定されないことを指摘しています。
- HTML埋め込み
- SVGファイル
- PDFドキュメント
- DOC/DOCXファイル
- メール内埋め込まれたフィッシングリンク

これらはさまざまな保護レベルを回避することができます。

3. Tycoon2FAプラットフォームへの対策の進展
3月、MicrosoftとEuropolは共同でTycoon2FA（PhaaS：フィッシング・アズ・サービス）のインフラストラクチャを破壊しました。
- グループ関連攻撃数が15％減少しました。
- ただし、グループは迅速にインフラを再構築しており、3月末時点で41％のTycoon2FAドメインが.RUゾーンに登録されています。

4. コーポレートメール – 新たな標的
Microsoftは1,070万件のコーポレートアカウント対象フィッシングメールを検出しました。
- 攻撃者は「あなたはそこにいますか？」などの誘引メッセージで対話を開始し、別のメールでマルウェアファイルを送信します。
- 税務季節には給与計算用の支払情報更新リクエストが送られます。
- 2月にはこの種の攻撃数が15％増加しました。

5. 防御推奨事項
1. Exchange Online ProtectionとMicrosoft Defender for Office 365の設定を確認し、推奨されるセキュリティパラメータが有効になっていることを確かめてください。
2. Microsoft Defender for Office 365で以下を有効にしてください：
- Zero‑hour auto purge（ZAP）
- Safe Links
3. エンドポイントではMicrosoft DefenderのNetwork Protectionをアクティブ化します。
4. 多要素認証（2FA）、FIDO2キー、または生体情報を確実に導入してください。
5. 従業員向けに定期的なフィッシング訓練シミュレーションを実施してください。

このようにMicrosoftはQRフィッシングとその他新しい手法の大幅増加を確認しつつ、攻撃者インフラストラクチャの破壊を積極的に行い、コーポレートユーザー向けに具体的な防御策を推奨しています。