【さくらが咲いてますよ。】NGワード絞り込みスレッド★4 [櫻子学級]©2ch.net

newsplusでスレ立てできず。

----------
「偽画面にご注意！」を偽画面に表示、三菱東京UFJ銀行をかたるフィッシング
【日経BP】 2015/01/23

http://itpro.nikkeibp.co.jp/atcl/news/15/012300286/fig1.jpg
画面1●三菱東京UFJ銀行をかたるフィッシングサイトの例(フィッシング対策協議会の情報から引用)
http://itpro.nikkeibp.co.jp/atcl/news/15/012300286/fig2.jpg
画面2●三菱東京UFJ銀行をかたるフィッシングメールの例(フィッシング対策協議会の情報から引用)

フィッシング詐欺対策の業界団体であるフィッシング対策協議会は2015年1月23日、三菱東京UFJ銀行をかたる
フィッシング詐欺が複数報告されているとして注意を呼びかけた。偽メールに記載されたURLに
アクセスすると、「偽画面にご注意！」との表示がある、本物そっくりの偽サイトに誘導される(画面1)。

フィッシング詐欺とは、有名な企業や組織をかたった偽メールや偽サイトでユーザーをだまし、個人情報などを
盗むネット詐欺のこと。典型的な手口は、偽サイトのURLを記載した偽メールを不特定多数に送信。実在する
Webサイトのログインページなどに見せかけた偽サイトに誘導して、パスワードなどを入力させる。

今回確認されたのは、三菱東京UFJ銀行をかたるフィッシング詐欺。偽メールには「最近、利用者の個人情報が
一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました」といった
内容とともに、偽サイトのURLが記載されている(画面2)。

そのURLにアクセスすると、偽のログイン画面が表示される。偽画面では、本物のログイン画面と同様の
「偽画面にご注意！」といった警告画像を貼って、ユーザーをだまそうとしている。画面構成なども、本物の
ログイン画面そっくりにしている。

三菱東京UFJ銀行をかたる偽サイトは、2015年1月23日11時時点では稼働中。フィッシング対策協議会では、
セキュリティ組織のJPCERTコーディネーションセンター(JPCERT/CC)に対して、偽サイト閉鎖のための調査を
依頼中だという。

フィッシング対策協議会では、今回のようなフィッシング詐欺にだまされないよう注意喚起するとともに、
パスワードなどのアカウント情報を誤って入力した場合には、三菱東京UFJ銀行の緊急連絡先に問い合わせる
よう呼びかけている。

ソース: http://itpro.nikkeibp.co.jp/atcl/news/15/012300286/
BBR-MD5:CoPiPe-aa078a3b3c3550be4e767a6f0174013c(NEW) BBS_COPIPE=Lv:24 / 91515
This is Original