フィッシング対策協議会は12月25日、三井住友銀行を騙るフィッシングサイトへ誘導するショートメッセージ（SMS）の報告を受けているとして、注意喚起を発表した。確認されたSMSは、「第一暗証はワンタイムパスワードではございません」や「注意：ダイレクトのパスワードが翌日に失効した」などというもので、リンクをクリックさせようとする。確認されたフィッシングサイトのURLは次の通り。http://www.●●●.pl/同協議会では、12月25日14時の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼しているという。また、このようなフィッシングサイトにて店番号・口座番号、契約者番号、第一暗証を絶対に入力しないよう呼びかけている。
