フィッシング対策協議会は2011年10月6日、三井住友銀行をかたるフィッシング詐欺が出回っているとして注意を呼びかけた。同行をかたる偽メールに添付されたファイルを実行すると、暗証番号などを入力する画面が表示される。指示に従って入力すると暗証番号を盗まれる。2011年8月末に出現した、三菱東京UFJ銀行をかたるフィッシング詐欺と手口が酷似している。
フィッシング対策協議会によると、偽メールの件名は「Sumitomo Banking」「再発行手続きはこのメール」「SMBCダイレクト暗証カード」など。
本文には、「三井住友銀行より大切なお知らせです」として、同行がネットバンクのユーザーに発行している乱数表(SMBCダイレクト暗証カード)を再発行することになったと書かれている(図1)。
そして、再発行するには、添付されている「申し込みソフト」を実行し、同ソフトが表示する入力画面に契約者番号や暗証番号、乱数表の内容を入力する必要があるとしている。
実際には、添付されているファイルはウイルス(悪質なプログラム)。入力した情報は、攻撃者に送信されてしまう。その結果、口座の金銭を盗まれる恐れがある。
メールの内容や添付ファイルの種類などを見る限り、今回の手口は、2011年8月末に確認された、三菱東京UFJ銀行をかたるフィッシングとほぼ同じ。情報処理推進機構(IPA)でも、今回のような手口が相次いでいるとして、10月5日付けで注意喚起している。
今回のようなメールを受け取った場合には、添付ファイルを開いたり、本文中のリンクをクリックしたりしてはいけない。金融機関などから送られたように見ても、送信者名などは簡単に偽装できる。安易に信用しないことが重要だ。IPAでは、「カード番号や暗証番号を入力するような依頼がメールで届くことはありません」として、十分注意するよう呼びかけている。
遊びにも仕事にも
楽しく快適に使いこなす!
誰も教えてくれなかった
スマートフォンの使い方が満載!
撮影から加工まで写真活用の
すべてまるわかり!
アンドロイド「使いにくい」を
徹底解消!
パソコンを仕事と生活に活かす総合情報誌
・お役立ち周辺機器購入ガイド
・最新画像処理ソフト驚きの実力
・新型CPU搭載の夏モデルが登場ほか
パソコン初心者応援マガジン
・必ず見つかるネット検索
・写真の保存&印刷決定版
・キーボードの便利技43 ほか
パワーユーザーのためのPC総合情報誌
・Ivy Bridge大研究
・本気で作る小型・静音PC
・新世代グラフィックスボードほか
ビジネスマンのパソコン誌
・パソコン&スマホで地図&GPS
・PDF「新」活用術
・ネットでらくらく資産管理 ほか