英国の銀行、警察がフィッシング防衛策を発表

John Leyden 2003年10月22日 13:19 GMT

国際海外情報

2003年10月31日（金） 12時00分

John Leyden
2003年10月22日 13:19 GMT

　英国家ハイテク犯罪対策部（NHTCU）と英国の銀行業界は今日、顧客がインターネット詐欺師から身を守るためのガイドラインを発表した。

　そのガイドラインは、過去 2ヶ月間に発生した 2 つの過程から成る電子メール詐欺事件を受けて作成された。

　詐欺の第一段階は次のようなものだ。英国の銀行を名乗った詐欺師が顧客に電子メールを送付し、銀行の Web サイトを装った偽サイトに顧客の口座を "再登録" あるいは "復活" することを求めた。通常、そのような "フィッシング（有名企業を装うメールやサイトを使って個人情報をだまし取ること）" を犯す詐欺団は英国以外におり、彼らは被害対象のオンライン口座から直接、海外に送金することはできない。従って、英国に仲介者が必要となる。

　ここから第 2 段階だ。顧客に対して詐欺目的の電子メールを送付する。その内容は、海外向け事業の英国代理店になることで簡単にお金を稼ぐチャンスを提供するというものだ。具体的には彼らの口座に資金が振り込まれ、手数料を差し引いた額を海外に送金する。仮にその仕事に同意した場合、その人物の口座は盗んだ資金を詐欺団に送金するために使用される。

　NHCTU によると、詐欺団は架空の仕事を提供する内容のスパムメールを送信したり、就職情報サイトに架空の仕事を掲載し、詐欺がらみの資金移転計画の英国代理人として働く人物を巧みにおびき寄せるのである。

　しかし、そのような詐欺に騙される人は少なく、また多種多様なインターネット詐欺の犠牲者になる人もそう滅多にいないと思われるが、依然として一般市民の教育が必要なのである。

「そのような資金送金詐欺の多くが詐欺行為による儲けがらみであり、その計画に手を貸す人たちが警察の捜査に巻き込まれることになるのだ」と NHCTU の責任者 Len Hynds 警視正は述べた。

「ここで我々が言いたいことは、決して騙されるな、ということだ。頼んでもいないのに持ちかけてくる安易な儲け話しはどう見ても胡散臭く、実際そうだと思う」

［情報提供：The Register］
http://www.theregister.co.uk/

［翻訳：関谷　麻美］

（詳しくはScan本誌をご覧ください）
http://www.vagabond.co.jp/cgi-bin/ct/p.cgi?m-sc_netsec

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

英国の銀行、警察がフィッシング防衛策を発表

Scan PREMIUM 会員限定記事

Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）

Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

Salesforce が共和党へのサービス提供を停止した仔細

Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法（Scan Tech Report）

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）

Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

Salesforce が共和党へのサービス提供を停止した仔細

Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）

NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性

2020年 企業へのサイバー攻撃動向総括 ～ 盗まれた認証情報はいくらで売りに出されるか

Oracle製品のクリティカルパッチアップデートに関する注意喚起

GROWIにXSSの脆弱性、最新版へのアップデートを呼びかけ

無料メール配信システム acmailer にアクセス制限不備、権限昇格の脆弱性

インシデント・事故 記事一覧へ

カゴメキャンペーンサイト、LINEでログインした個人情報が閲覧可能に

自治体のWebサーバにメール送信機能をインストール、迷惑メール送信踏み台として悪用

FXサービスで誤送信、12月にやり取りした顧客情報ファイルを誤ってメール添付

中学校事務主任44歳 児童ポルノ動画データ販売、懲戒免職

仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載

調査・レポート・白書 記事一覧へ

日本も457台が被害に、テレワークがもたらしたPCからの情報窃取の現実

JPCERT/CC 活動四半期レポート公開、VPN製品の脆弱性への取り組みを報告

VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95％を占める

売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ～ 東証上場企業

トレンドマイクロが考えるインシデント対応の基本、NISTとSANSのフレームワークをもとに

2021年の 5 つのセキュリティ脅威、CrowdStrike 予測

研修・セミナー・カンファレンス 記事一覧へ

防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催

福井県鯖江市で学生向けワークショップ開催、川口洋氏登壇や初心者向け CTF 開催も

我が社の IoT 活用の課題 総洗い出し ～ JSSEC IoT セキュリティチェックシート活用方法

SPFにまだできること ～ オランダ徴税税関管理局が採用するフィッシングメール対策

CrowdStrike ハンティングチームリーダーが教える、ハンターに必要な資質 ～ 1月末迄オンライン配信

NRIセキュア創立20周年記念し100名無料招待、SANS謹製ハッキングトーナメント開催

製品・サービス・業界動向 記事一覧へ

カスペルスキーがインテリジェンスサービス拡充、APT や ICS 情報

国立情報学研究所、NII-SOCS の蓄積データを研究者向けに提供

先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件

SHIFT SECURITYがSOCサービス提供開始、1デバイス月額9万円から

みずほ銀行が「eKYC」採用、なりすまし防止強化

LogStare に Active Directory 監査テンプレートを追加

おしらせ 記事一覧へ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

脆弱性と脅威記事一覧へ

2020年企業へのサイバー攻撃動向総括～盗まれた認証情報はいくらで売りに出されるか

インシデント・事故記事一覧へ

中学校事務主任44歳児童ポルノ動画データ販売、懲戒免職

調査・レポート・白書記事一覧へ

売上規模別に見た全 IT 投資中のセキュリティ予算比率～東証上場企業

研修・セミナー・カンファレンス記事一覧へ

我が社の IoT 活用の課題総洗い出し～ JSSEC IoT セキュリティチェックシート活用方法

SPFにまだできること～オランダ徴税税関管理局が採用するフィッシングメール対策

CrowdStrike ハンティングチームリーダーが教える、ハンターに必要な資質～ 1月末迄オンライン配信

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）