2024 年、カスペルスキーのエンタープライズ セキュリティ ソリューションは、この地域のエンタープライズ デバイス上の金融詐欺リンクにアクセスしようとする 50 万件以上の試みをブロックすることに成功しました。

金融フィッシングは、銀行、決済システム、オンライン小売業者を直接標的とする攻撃の一種です。これを利用して、攻撃者は評判の良い決済プラットフォームを模倣したインターフェースを備えた偽のウェブサイトを設計し、ユーザーに金融情報を開示させるように仕向けます。

カスペルスキー東南アジアゼネラルマネージャーのヨー・シアン・ティオン氏は、次のように述べています。「カスペルスキーのソリューションによって検知された企業デバイスへの攻撃件数に基づき、東南アジアのサイバーセキュリティ状況は深刻なレベルにあると認識しています。2030年までにデジタル経済は1兆米ドルに達すると予想されており、この地域はサイバー犯罪者がデジタル変革のスピードを悪用し、違法行為を行うための『ホットスポット』となるでしょう。そのため、東南アジアの企業は特に注意を払い、警戒を怠らないようにする必要があります。」

カスペルスキーは、2024年1月から12月までの間に、東南アジアの企業を標的とした金融詐欺の試みを合計534,759件検出し、ブロックしました。中小企業から大企業まであらゆるものを標的とするこれらの攻撃は、主に電子メール、偽のウェブサイト、メッセージング アプリ、ソーシャル メディアなどを介して実行されます。

2024年、この地域の企業を狙った金融詐欺攻撃の件数はタイが247,560件と最も多く、次いでインドネシアが85,908件、マレーシアが64,779件となった。ベトナムの企業も59,450件の攻撃を受けたが、シンガポールとフィリピンではそれぞれ約38,000件と、より少ない件数となった。

「人工知能（AI）の急速な進歩をサイバー犯罪者が悪用し、これまで以上に洗練された偽のウェブサイトを作成している」とヨー氏は付け加えた。偽ウェブサイトが多数存在する状況下で、ユーザーが詐欺の被害に遭うリスクはかつてないほど高まっています。一方で、AIを活用した詐欺の特定・防止は依然として限られています。さらに、企業ごとにサイバーセキュリティに関する特性や理解度が異なるため、地域全体で統一されたセキュリティポリシーを適用することは困難です。こうした状況は、意図せずしてこの地域を金銭目的の攻撃にとって魅力的な標的にしてしまう可能性があります。そのため、企業は適切なツールを導入し、リアルタイムの脅威インテリジェンスを常に最新の状態に維持することで、積極的に対応し、サイバー犯罪者の一歩先を行く必要があります。