2016.06.29(水)

「みずほ銀行」を騙るフィッシングサイトを確認、今後も同じ手法のスパム発生の懸念(フィッシング対策協議会)

脆弱性と脅威 脅威動向

 フィッシング対策協議会は20日、「みずほ銀行」を騙るフィッシングサイト(偽サイト)が存在しているとして、注意喚起する文章を公開した。みずほ銀行も注意を呼びかけている。

 それによると、「【みずほ銀行】本人認証サービス」「【みずほ銀行】メールアドレスの確認」というタイトルの不正メールが送信されているとのこと。「みずほダイレクト」サイトに見せかけたフィシングサイトへ誘導する内容で、不特定多数に送信されている模様だ。

 20日9時半の時点でもフィッシングサイトは稼働中で、同協議会はJPCERTコーディネーションセンターに調査依頼済み。メールには「http://●●●●.cc/js/」「http://●●●●.com/js/」「http://www.●●●●.cn/js/i/index.htm」などのリンクが使われており、最終的に偽サイト(http://web.ib.mizuhobank.co.jp.ckw.●●●●.com/servlet/LOGBNK0000000B.htm)へ誘導するという。

 先月・今月にかけて、ゆうちょ銀行を騙ったフィッシングメールが猛威を振るっているが、今回のみずほ銀行のものは、メールの件名、内容、記載されているリンクなどが同じものだ。同一犯あるいは同一グループによる犯行の可能性が高く、今後も、同じ手法で別銀行・金融機関を狙ったスパムが発生すると考えられる。

 同協議会およびみずほ銀行では、このようなフィッシングサイトで、ユーザーID、ログインパスワードなどを絶対に入力しないように注意を呼びかけている。また不審な点や疑問に思うことがあったら、すぐに専用ダイアル(TEL:0120-324-878)まで問い合わせるよう呼びかけている。

「みずほ銀行」を騙るスパムが発生……ゆうちょ銀と同一犯か

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. ガンホーゲームズを騙るメールに注意、本文に“流失”のミス(フィッシング対策協議会)

    ガンホーゲームズを騙るメールに注意、本文に“流失”のミス(フィッシング対策協議会)

  2. 複数の「ひかり電話ルータ」および「ひかり電話対応機器」に重大な脆弱性(JVN)

    複数の「ひかり電話ルータ」および「ひかり電話対応機器」に重大な脆弱性(JVN)

  3. NAS用OS「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性(ラック)

    NAS用OS「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性(ラック)

  4. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性

  5. Apache Commons FileUpload のマルチパートリクエストの処理に起因する DoS の脆弱性(Scan Tech Report)

  6. 「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

  7. 2013年にサポートが終了している「Apache Struts1」に複数の脆弱性(JVN)

  8. OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

  9. コレガ製の複数の無線LANルータに脆弱性(JVN)

  10. 「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×