新生銀行、フィッシングメールに注意を呼びかけ

新生銀行は7月25日、フィッシングメールに注意を呼びかけるサイトの更新を行った。これは、7月24日より偽のウェブサイト（フィッシングサイト）へ誘導させ、かつセキュリティ・カードの全文字を詐取しようとする新たなフィッシングメール（英語）が発信されていることが

製品・サービス・業界動向業界動向

2007年7月26日（木） 16時45分

新生銀行は7月25日、フィッシングメールに注意を呼びかけるサイトの更新を行った。これは、7月24日より偽のウェブサイト（フィッシングサイト）へ誘導させ、かつセキュリティ・カードの全文字を詐取しようとする新たなフィッシングメール（英語）が発信されていることが判明したため。なお、7月11日から7月12日にかけて発信されたものと異なる新しい手口となっている。

フィッシングメールの件名には「Lock your Shinsei Bank Online Access!」「Illegaly accessed by 3rd party」「Suspend your account!など複数存在し、偽の「新生パワーダイレクト」サイトへ誘導し、顧客の口座番号や暗証番号、セキュリティ・カードの文字内容などの個人情報を不正に入手するためのものとなっている。リンク先のサイトは新生銀行のロゴマークを使い、きわめて精巧に同行の英語ログインサイトを模倣している。

さらに、顧客のセキュリティ・カードの番号の全文字を入力させる画面が追加されていることが確認された。このようなフィッシングメールは、新生銀行とは一切関係がなく、また同行では口座番号や暗証番号等、重要な顧客情報をメールで直接聞くことはないとしている。セキュリティ・カードの番号についても、一回のログインに対して4マス以上入力することはないという。同行では、こうしたメールに記載されているアドレスが https://directxx.shinseibank.co.jp/xxxx となっていても、実際にアクセスされる先は異なっているため、メールに記載されているリンク等からは絶対にアクセスしないよう呼びかけている。

新生銀行：偽のウェブサイト（フィッシングサイト）へ誘導する
フィッシングメールにご注意ください（2007/7/25更新版）
http://www.shinseibank.com/news/news070725_phishing.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

新生銀行、フィッシングメールに注意を呼びかけ

Scan PREMIUM 会員限定記事

中国、情報セキュリティ産業を2025年に220億ドル規模に

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者収入半減

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

中国、情報セキュリティ産業を2025年に220億ドル規模に

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者 収入半減

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」

ISC BINDに複数の脆弱性

pgAdmin 4 にディレクトリトラバーサルの脆弱性

EasyMail にXSSの脆弱性

Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に

複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信

システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信

調査・レポート・白書・ガイドライン 記事一覧へ

DX推進 重視する人材「情報セキュリティ担当」最多47.9％

顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」

2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査

2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他

七〇歳代のスマホ 七割が画面ロック未設定

サイバー攻撃組織「Lazarus」Ｑ＆Ａ

研修・セミナー・カンファレンス 記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏

全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1

1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」

製品・サービス・業界動向 記事一覧へ

ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

LogStare 、AWS CloudTrailに特化したログ分析・アラートテンプレートを搭載

2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞

ティエスエスリンク、社内閉域網で機能拡張を配布「CRX配布オプション」を「パイレーツバスター AWP Ver.12.1」に

第19回「情報セキュリティ文化賞」受賞者決定、慶應義塾 小林和真氏をはじめ4名

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者収入半減

脆弱性と脅威記事一覧へ

Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ～証明署名付きマルウェアの追跡」

インシデント・事故記事一覧へ

システムに代理登録する際委託事業者が患者情報を誤入力、別人に登録完了メール送信

調査・レポート・白書・ガイドライン記事一覧へ

DX推進重視する人材「情報セキュリティ担当」最多47.9％

2年連続記録更新、2022年の上場企業の情報漏えい～東京商工リサーチ調査

2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性他

七〇歳代のスマホ七割が画面ロック未設定

研修・セミナー・カンファレンス記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師川口設計川口氏

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み～ JPAAWG 5th General Meetingレポート - 1

製品・サービス・業界動向記事一覧へ

第19回「情報セキュリティ文化賞」受賞者決定、慶應義塾小林和真氏をはじめ4名

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ