① 攻撃者にとって低い技術的敷居
フィッシング詐欺は、他のサイバー犯罪と比べて技術的に難易度が低く、手軽に始められる犯罪行為と言われています。攻撃者は、偽のメールを作成してリンクを送るだけで良いため、サイバー犯罪者が大規模に攻撃を仕掛けやすいという側面があります。攻撃者は、偽のメールやウェブサイトを作成するためのツールを簡単に手に入れ、スピーディーに広範囲な攻撃を仕掛けることができます。

② オンラインサービスの普及と依存
インターネットを利用したオンラインサービス（銀行、ショッピングサイト、クラウドサービスなど）の利用が増える中で、ユーザーが個人情報をオンラインに入力する機会が増加しています。フィッシング攻撃者はこれを狙い、信頼できるサービスになりすまし、ログイン情報やクレジットカード情報を盗み取ろうとします。特にスマートフォンやモバイルデバイスの普及により、フィッシング詐欺はさらに身近で巧妙な手法として展開されるようになりました。

③ 手法の多様化
フィッシング詐欺は、従来からのメールを使った手口から、SMSを利用した「スミッシング（Smishing＝SMSとPhishingからの造語）」や、電話を使った「ビッシング（Vishing=VoiceとPhishingからの造語）」にまで広がりを見せています。これにより、攻撃者はターゲットを選ぶ方法や手段を柔軟に変更し、そして精巧な偽装を施してきています。
スミッシングでは、運送会社や携帯キャリアなどを装って偽のSMSを送り、リンクをクリックさせて偽サイトに誘導しますが、スマートフォンの普及に伴い、急速に増加しています。多くの人々はSMSに対して、メールよりも信頼感を抱きやすいため、被害が拡大しやすいのです。
またビッシングでは、攻撃者は公的機関や企業になりすまし、緊急性を装って個人情報を引き出そうとします。電話を利用することで信頼感を与えやすく、多くの人々が騙される傾向にあります。

④ 手法の巧妙化
フィッシング詐欺では、攻撃者は信頼できる第三者（銀行、ECサイト、運送会社、公共機関など）になりすましてターゲットを欺きますが、メールやSMSに公式っぽいロゴやデザインを使って、受信者がそれを本物だと信じやすくし、リンクをクリックしたり個人情報を入力させたりします。企業や銀行を装って送られるメールが非常にリアルに見えるため、被害者がその内容を見抜くのが難しくなっています。

⑤ ターゲットの増加と効果的な標的設定
フィッシング詐欺は、広範囲にわたって不特定多数をターゲットにすることができるため、非常に効率的です。攻撃者は大量のユーザーに攻撃を仕掛け、その中から少数でもターゲットにした情報を取得できれば成功とします。
一方、「スピアフィッシング（Spear Phishing）」と呼ばれる、槍（Spear）で特定の企業や個人を狙うような攻撃も増加しており、これにより成功率が高まっています。この場合、攻撃者はターゲットの個人情報を事前に収集して、より個別化されたメールを送る手法が増えているため、被害に遭うリスクも増加しているのです。

⑥ サイバーセキュリティ対策の不十分さ
多くの企業や個人がサイバーセキュリティ対策を強化しつつありますが、依然としてフィッシング攻撃に対する認識が不十分であることも問題です。例えば、従業員への教育やメールフィルタリングなどの対策が不十分な場合、スピアフィッシングやマルウェアの拡散が容易に行われ、企業や個人に大きな被害をもたらします。また、個人でもフィッシング詐欺に対する警戒心が薄い場合があり、攻撃者はこの点を突いてきます。

⑦ グローバル化と新たな脅威
フィッシング詐欺は、国際的に行われることが多く、攻撃者は世界中からターゲットを狙います。これにより、地域ごとに異なる攻撃手法が使われるなど、手口が多様化しています。また、国際的な犯罪組織が関与するケースも増えており、フィッシング詐欺はますます大規模化しています。

⑧ 被害者が気づきにくい
フィッシング詐欺の被害者は、個人情報が盗まれても、最初は小さな損害しか発生しないことがあり、気づかずにそのまま被害が広がることも多々あります。攻撃者は盗んだ情報を後日悪用し、何ヶ月も経った後に不正利用されて初めて被害に気づくケースもあるのです。