Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「貴様のアカウント」? - 「りそな銀」装う上から目線フィッシング

りそなグループに対するフィッシング攻撃が頻発している。1月末より「りそな銀行」や「埼玉りそな」銀行のフィッシングが確認されているが、再び「りそな銀行」を装うメールが確認された。

20160226_ap_001.jpg
誘導先の偽サイト。季節外れのあじさいが表示されている(画像:フィッシング対策協議会)

注意喚起を行ったフィッシング対策協議会によれば、問題のメールは「システムセキュリティのアップデート」を利用に、ウェブサイトへのアクセスを促す内容。「本人認証サービス」のボタンからりそな銀行の偽ログイン画面に誘導する。

メールの本文には「貴様のアカウントの利用中止を避けるために、検証する必要があります」など不自然な言い回しも含まれる。

りそな銀行の利用者を狙ったフィッシングメールは1月末にも確認されている。また埼玉りそな銀行を騙ったフィッシングメールについても多数の報告が寄せられ、2月22日に注意喚起が行われたばかり。

11時30分の時点でフィッシングサイトは稼働中で、同協議会では、サイトの閉鎖に向けてJPCERTコーディネーションセンターに調査を依頼した。今後も類似の攻撃が発生する可能性があるため、引き続き警戒を呼びかけている。

りそなグループを狙い、過去に出回ったフィッシングメールでは「こんにちは!」という書き出しが特徴的で、今回のメールも、金融機関が発信するメールにそぐわない表現を用いており、注意深く確認すれば第三者が発信した悪意あるメールであることを気が付くことができるものだった。

一方、フィッシングや標的型攻撃では、流暢な日本語を用いたり、実際に発信されたメールの文面を盗用するなど、一見「不審」と感じないメールも多数出回っている。文面の内容にかかわらず、メールの添付ファイルを開いたり、URLへアクセスする場合は、細心の注意を払う必要がある。

(Security NEXT - 2016/02/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

「偽楽天」からフィッシングメールに注意 - 不正ログインされたと不安煽る
東京五輪の類似ドメインが約1000件 - 正規サイトか慎重に確認を
ネット6社が「サイバー防災訓練」 、テーマは「アカウント」 - テーマ曲はみやぞんさん
フィッシング対策GLを改訂 - 「送信メールはテキスト形式で」
フィッシングURL、過去最多 - 報告も3000件の大台突破
「本人認証サービス開始」などとだますフィッシング - ゆうちょ銀を偽装
「MUFGカード」利用者狙うフィッシング - 11ドメインで展開
「気軽さ」と「不安」で誘導するフィッシング攻撃
「.htaccess」ファイル改ざんに注意 - CMSが標的に
2018年のフィッシング報告は約2万件 - 前年比約2倍に