PC Online パソコン&モバイル、インターネット情報とソフトウエア活用サイト

本文へジャンプ

特設サイト一覧
ホーム > ニュース

ニュース

2011年10月6日

三井住友銀行をかたるフィッシングに注意、ウイルスで暗証番号を盗む

契約者番号や暗証番号などを要求、三菱東京UFJ銀行を装った手口と酷似

勝村 幸博=日経パソコン

印刷ページ
  • このエントリーをはてなブックマークに追加
  • Clip to Evernote
  • mixiチェック
「あとで読む」機能の使い方
(執筆時の情報に基づいており、現在では異なる場合があります)
図1 今回確認された偽メールの例(フィッシング対策協議会の情報から引用)
画像のクリックで拡大表示
図2 偽メールに添付されたファイル(ウイルス)を実行すると表示される、偽の入力画面例(フィッシング対策協議会の情報から引用)
画像のクリックで拡大表示

 フィッシング対策協議会は2011年10月6日、三井住友銀行をかたるフィッシング詐欺が出回っているとして注意を呼びかけた。同行をかたる偽メールに添付されたファイルを実行すると、暗証番号などを入力する画面が表示される。指示に従って入力すると暗証番号を盗まれる。2011年8月末に出現した、三菱東京UFJ銀行をかたるフィッシング詐欺と手口が酷似している。

 フィッシング対策協議会によると、偽メールの件名は「Sumitomo Banking」「再発行手続きはこのメール」「SMBCダイレクト暗証カード」など。

 本文には、「三井住友銀行より大切なお知らせです」として、同行がネットバンクのユーザーに発行している乱数表(SMBCダイレクト暗証カード)を再発行することになったと書かれている(図1)。

 そして、再発行するには、添付されている「申し込みソフト」を実行し、同ソフトが表示する入力画面に契約者番号や暗証番号、乱数表の内容を入力する必要があるとしている。

 実際には、添付されているファイルはウイルス(悪質なプログラム)。入力した情報は、攻撃者に送信されてしまう。その結果、口座の金銭を盗まれる恐れがある。

 メールの内容や添付ファイルの種類などを見る限り、今回の手口は、2011年8月末に確認された、三菱東京UFJ銀行をかたるフィッシングとほぼ同じ。情報処理推進機構(IPA)でも、今回のような手口が相次いでいるとして、10月5日付けで注意喚起している。

 今回のようなメールを受け取った場合には、添付ファイルを開いたり、本文中のリンクをクリックしたりしてはいけない。金融機関などから送られたように見ても、送信者名などは簡単に偽装できる。安易に信用しないことが重要だ。IPAでは、「カード番号や暗証番号を入力するような依頼がメールで届くことはありません」として、十分注意するよう呼びかけている。


関連記事

キーワード

フィッシング

ショッピング

最新ランキング

PC Online会員登録

最新刊のご案内

最新の誌面から

  • 日経パソコン 2012年5月14日号

    日経パソコン 2012年5月14日号

    パソコンを仕事と生活に活かす総合情報誌
    ・お役立ち周辺機器購入ガイド
    ・最新画像処理ソフト驚きの実力
    ・新型CPU搭載の夏モデルが登場ほか

  • 日経PCビギナーズ 2012年6月号

    日経PCビギナーズ 2012年6月号

    パソコン初心者応援マガジン
    ・必ず見つかるネット検索
    ・写真の保存&印刷決定版
    ・キーボードの便利技43 ほか

  • 日経WinPC 2012年6月号

    日経WinPC 2012年6月号

    パワーユーザーのためのPC総合情報誌
    ・Ivy Bridge大研究
    ・本気で作る小型・静音PC
    ・新世代グラフィックスボードほか

  • 日経PC21 2012年6月号

    日経PC21 2012年6月号

    ビジネスマンのパソコン誌
    ・パソコン&スマホで地図&GPS
    ・PDF「新」活用術
    ・ネットでらくらく資産管理 ほか

日経パソコンスキルアップ倶楽部