電子証明書を活用した実在証明の有効性を訴求し、さまざまな施策を検討し実行するための WG。具体的な活動としては、普及・啓発するためのコンテンツ、サイト作成、電子証明書の有効性などをサイト運営者や事業者に説明するための資料を作成、EC サイトなどの利用者向けに信頼できる安全なウェブサイトに関する啓発コンテンツを提供するといった活動を行う予定。

主査：田上 利博 氏 (サイバートラスト株式会社)

副主査：稲葉 厚志 氏 (GMOグローバルサイン株式会社)

犯罪者からブランドを悪用される可能性のあるサービス事業者を中心としたコミュニティづくりに注力する。現在、フィッシング詐欺は事業者の管轄外で発生しているため、その状況認知は遅れがちである。また、特定業種を連続的に狙う傾向が知られているが、自社に被害が及んでいない状況において、他社の状況について把握することは困難である。このような状況を打開し、フィッシング詐欺にかかる対策コストを低減する策として、信頼できる関係を築き、コミュニティ全体としてセキュリティレベルを高めていくことを目的とする。オンライン（グループウェア）でのメンバー間における情報交換の促進に注力する。

また、これまでの活動による成果物（『自社ブランドが騙られたときにやること、できること』ディスカッション内容など）を「新設計画中のワーキンググループ」への転用などワーキンググループ間の連携活動にも注力する。

• ・アイデアソンならびにコーディング活動をオンライン、オフラインにて実施

主査：角谷 沙歩子 氏 (株式会社マクニカ)

いずれの事業者であってもサイバー空間上でブランドを詐称される可能性があるとの前提にたち、実際にインシデントが発⽣した際に実⾏可能な対処プロセスの策定を⽀援できる「机上演習」(TTX:TableTopExercise)キットの企画・開発・実施を⽬的とする。

• ・「机上演習シナリオ ドラフト版」を基にしたオフラインミーティングの開催
• ・机上演習シナリオの定期的な更新。
• ・活動成果についてとりまとめを行い、学術論文としての発表。

主査：林 憲明 氏 (トレンドマイクロ株式会社)

フィッシング詐欺に関する調査・研究活動を行う研究者、セキュリティアナリスト、実務者等による情報交換と知見共有を目的としたWG。
国内外で急速に変化するフィッシング攻撃の手法や脅威動向について、参加メンバーが保有する調査結果や研究成果、公開情報などを共有し、相互に学び合うコミュニティとして活動する。そのため、WG参加者には、何らかの情報提供や知見共有への貢献をお願いしている。

また、WG独自の情報ソースを確保するため、フィッシングメールのハニーポット構築・運用も視野に入れ、実データに基づく調査・分析活動の推進を目指す。

• ・フィッシング詐欺に関する研究成果、調査結果の共有
• ・国内外の脅威動向、ニュース、技術情報等の情報交換
• ・フィッシング攻撃手法や対策技術に関する議論
• ・研究者・実務者間のネットワーク形成および交流促進
• ・フィッシングメールハニーポットの構築・運用検討

主査：唐沢 勇輔 氏 (Japan Digital Design 株式会社)

フィッシングサイトや偽サイトへの対応を効率化・高度化するための共通基盤の構築と運用を推進するWG。
従来の「偽サイト対応自動化タスクフォース」の活動を発展させ、フィッシングサイトの発見から分析、関係者への通知、対処までの一連のプロセスを支援する仕組みの整備に取り組む。

会員企業や有志のフィッシング対策担当者が連携して利用できるプラットフォームを提供することで、偽サイトへの対応負荷を軽減し、フィッシング詐欺が成立しにくい環境の実現を目指す。また、過去に被害状況共有WGで運営していたフィッシング被害状況ダッシュボードの再構築・運用にも取り組む。

• ・偽サイト対応の自動化を実現するシステムの設計・開発
• ・フィッシング対策関係者向け共通基盤の構築・運用
• ・フィッシング被害状況ダッシュボードの再構築・運用

主査：坪井 祐一 氏 (NTTドコモビジネス株式会社)