国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表 | ScanNetSecurity
2024.07.27(土)

国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

 fjコンサルティング株式会社は4月16日、かっこ株式会社と共同でとりまとめている「キャッシュレスセキュリティレポート(2023年10-12月版)」を発表した。

調査・レポート・白書・ガイドライン
調査対象ドメイン毎のDMARC対応状況と運用ポリシー
  • 調査対象ドメイン毎のDMARC対応状況と運用ポリシー
  • 2023年のカード情報流出事件数・情報流出件数(前年比較)
  • 2023年までのクレジットカード不正利用被害額の推移

 fjコンサルティング株式会社は4月16日、かっこ株式会社と共同でとりまとめている「キャッシュレスセキュリティレポート(2023年10-12月版)」を発表した。

 fjコンサルティングとかっこでは、2023年7月よりクレジットカード情報流出事件に関する統計とECに関する不正利用傾向を共同でとりまとめた四半期ごとのデータを公表しており、統計データに加え、直近のカード情報流出事件のトレンドや不正利用のトレンドの解説を掲載している。

 2023年10月から12月のカード情報流出事件の数は7件、流出件数は40,831件であった。事件のうち3件は、コールセンター業務委託先の担当者(派遣社員)による不正持ち出しであった。2023年通年のカード情報流出事件数は37件、カード情報流出件数は536,291件で、前年に比べ事件数で17件、カード情報流出件数で約31万件の減少となった。

 2023年10月から12月に発生した不正利用被害額は138.6億円で、そのうち番号盗用による被害額は128.1億円と大半を占めた。2023年通年のクレジットカード不正利用被害額は合計540.9億円で前年から104億円増加し、過去最多を記録している。2023年通年での番号盗用は、全体の93.3%を占める504.7億円となった。

 2023年10月から12月の不正注文に狙われやすい商材は、1位がチケット、2位がデジタルコンテンツ、3位がホビー・ゲームであった。ふるさと納税が9位にランクアップしている。

 2023年12月末での国内カード発行会社(イシュア)におけるDMARC対応状況について、調査対象ドメイン392件中、有効なDMARCレコードを設定していたのは142件(36.2%)で、最も厳しい「拒否(Reject)」ポリシーが設定されているのは37件(26.1%)で、85件(59.9%)はポリシーを「何もしない(none)」にして運用していた。

 その他、同レポートでは同四半期でのトレンドとして、コールセンター業務委託先における不正持ち出しによるカード情報の流出について解説している。

《ScanNetSecurity》

編集部おすすめの記事

特集

調査・レポート・白書・ガイドライン アクセスランキング

  1. 1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

    1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  2. ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

  3. 世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

    世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

  4. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  5. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  6. 2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 %成長 ~ JNSA調査

  7. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

  8. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×