TwoFiveは、フィッシングサイト検出サービス「PHISHNET/25（フィッシュネット・トゥーファイブ）」の提供を6月26日に開始した。B2Cビジネスを展開する事業者や、B2C事業者を顧客にもつMSSP（Managed Security Service Provider）に向けて、SaaSで提供する。


　PHISHNET/25は、攻撃者がフィッシングキャンペーンを実行するためにドメインの確保やDNS設定、SSL証明書作成などのリソースを準備している段階で、さまざまなデータソースから収集した情報やウェブクローリングにより得られた情報を、TwoFive独自のロジックで分析・判定し、フィッシングサイトが攻撃に使われる前に早期に検知する。

　これによって、事業者やMSSPは、フィッシングサイトが出現した際、フィッシングメールやSMSが送られる前に、早期に顧客へ注意喚起のアナウンスをするなどの対策を講じることができ、顧客窓口などでの的確な対応が可能となる。

　TwoFiveでは、なりすましメール対策であるDMARC（ディーマーク）やブランドアイコン表示機能BIMI（ビミ）の普及活動、DMARC/BIMI導入の技術サービス、DMARCレポートを可視化する製品「DMARC/25 Analyze」などを提供してきたが、今回、PHISHNET/25を加え、なりすまし／フィッシング被害から企業・組織、利用者を守るためのソリューションを今後も強化していく。

　価格はオープン。