【ネット】新生銀行をかたり偽サイトに誘導するフィッシング詐欺が出現、ITpro編集部にも偽メール届く

★新生銀行をかたるフィッシング詐欺が出現、編集部にも偽メールが：ITpro

　新生銀行は2007年7月12日、同行をかたるフィッシング詐欺が確認されたとして注意を呼びかけた。
同行をかたる偽メールは英語。メール中のリンクをクリックすると、本物そっくりの英語版ログイン画面に
誘導される。ここで口座番号やパスワードなどを入力すると攻撃者に送信されてしまう。
　今回のフィッシング詐欺は、偽メールが英語で記述され、偽サイトも英語版のログイン画面なので、
同行の日本人以外の利用者を狙ったものと推測できる。
　同行では、7月11日夕より、フィッシング目的の偽メールを確認している。そのころから、同様のメールは
編集部にも複数送られてきているので、偽メールは広く出回っていると考えられる。
　同行の情報では、偽メールの件名は「Regular verification of Internet Bank Accounts」（ログイン口座
情報の確認依頼）としているが、それ以外の件名の偽メールも編集部では確認済み。具体的には、以下
のような件名の偽メールも確認している。

「Security notification Shinsei Bank Member!」（新生銀行の利用者へセキュリティのお知らせ）
「You access has been limited!」（あなたのアクセスは制限されました）
「Illegaly accessed by outside parties!」（不正なアクセスがありました）
「Shinsei Bank Account notification」（新生銀行の口座に関するお知らせ） （>>2以降へ）

ITpro[2007/07/12]
http://itpro.nikkeibp.co.jp/article/NEWS/20070712/277409/?ST=system

※新生銀行公式からも警告が出ています

また多くのフィッシングメールは、メールアドレスを無作為に生成して送信する仕組みになっており、今回
発生したフィッシングメールについても当行の口座をお持ちかどうかに関りなく、無差別に送信されている
ことを確認しております。（一部抜粋）
http://www.shinseibank.com/news/news070712_phishing.html

（>>1つづき）
　メールの文面は2パターン。いずれも、個人情報（口座番号やパスワードなど）の確認が必要になったと
して、メール中のリンクから誘導されるWebサイトにログインして、個人情報の再入力を求める内容になって
いる。そして、再入力しないとサービスが利用できなくなると脅かす。

　2パターンとも、メールはHTMLメール。メールに表示されているURLは、正規のログイン画面のものだが、
際のリンク先は別物。見た目は本物そっくりだが、新生銀行とは全く無関係の偽サイトである）。

　新生銀行では、口座番号やパスワードなどの重要な情報をメールで尋ねることはないので、今回のような
メールを受信しても、メール中のリンクにアクセスしないよう警告している。また、Webブラウザーのアドレス
バーに表示されているURLや、SSLで通信していることを示す錠マークを確認して、偽サイトにだまされない
よう注意を呼びかけている。

>>のものだが、 際のリンク
('A`)際？

関連スレ（金融板）
新生銀行PowerFlex 48
http://money6.2ch.net/test/read.cgi/money/1184066858/35-

>>3 すみません、コピペミスですね。>>2の中段は下記に訂正です。

　2パターンとも、メールはHTMLメール。メールに表示されているURLは、正規のログイン画面のものだが、
実際のリンク先は別物。見た目は本物そっくりだが、新生銀行とは全く無関係の偽サイトである。

あぁ，うちにも３つくらい来てるな

新生銀行のログイン画面は最後に個人で持ってるカードが無いと入れないから
その辺はどうなってんだお

>>6
そうそう。
乱数表を全部打ち込ませるには、数百回はログインさせないとダメだよな。

なんか警告メールが来てたな。気をつけろって。
某監査法人だけど。

漏れは大学のアカウントばっかり
商用プロバイダのには来てないな

適当な口座番号とパスワードでログインかましてやってるw

うちも３通きたよ。
yahooのトップにもきたね

新生銀行をなのったおかしなメールがくるなと思ってた。

ヤフーニュースにも載ったね。

これ俺のとこにも来たなぁ。

いまごろyahooトップですか…
昨日の今頃、自分の所に届いたので取り急ぎ立てたのですが、１日立って上がってくるとは。

★新生銀行のフィッシングサイトが多数出現――セキュアブレイン報告

　セキュアブレインは13日、新生銀行を騙るフィッシングメール・サイトが多数出現していると警告した。

　今回発見されたフィッシングメール・サイトはいずれも英文のもの。真正な新生銀行のインターネット
バンキングサイトにも英文サイトが用意されていて、フィッシングメール・サイトで使われている新生銀行
ロゴや内容などはこの真正な英文サイトにきわめて酷似している。

　同社に報告があったフィッシングメール2種類はいずれもHTMLメールで、メール上に記載されている
真正な新生銀行のURLは実際にはフィッシングサイトにリンクしている。メールの内容は個人情報の
確認が必要になり、Webサイトにログインして個人情報を再入力しないとサービスが利用できなくなると
いうものだ。

　同社が確認したフィッシングメールのタイトルは以下の通り。

Shinsei Bank Account notification
Suspend your account!
Lock your Shinsei Bank Online Access!
Security notification Shinsei Bank Member!
You access has been limited!
Regular verification of Internet Bank Accounts!

　また、フィッシングサイトのURLは以下の通り。アメリカ、英国、ウクライナ、ドイツ、トルコなどの
Webサーバにフィッシングサイトが置かれていることが確認されている。
（中略、元記事にて）

　同社では、目的のサイトにアクセスする際は直接URLを入力するか、ブラウザの「お気に入り」から
アクセスするよう呼びかけている。また、サーバ証明書やアドレスバーのURLの確認、ブラウザの
セキュリティパッチ適用、フィッシング対策ソフトの利用なども推奨している。

(富永ジュン@RBB 2007年7月13日 17:33)
http://www.rbbtoday.com/news/20070713/43455.html

>>14-15

乙



そして俺の元には来ない……

銀行なんかブックマークで直接いけばいいじゃん
ひっかるやつバカじゃねえ

>>14
>7月13日17時35分配信

問題ないべ。yahooトップに来るのは観覧者が興味を持っている記事なんだから。
殆どの人には関係ない記事だし。

下請けのインド人がやってるんじゃないの？

今時手打ちでパス入れんの？ｗ

メインバンクは新生(オク厨だから）だけど、
英語が読めないのでまったく詐欺に引っかかりません(ﾟ∀ﾟ)

URL晒されてるから、田代で鯖破壊するか

何処に行けばよいのですか釣られたいですリンク下さい

>>23
http://www.securebrain.co.jp/news/070713_phishing_shinsei.html

SiteAdiverとか入れてたら怒られるから、踏む時は切れ

>>15
真性な新生・・

＞2パターンとも、メールはHTMLメール。
テキスト形式でしか受信しないだろ、常識的に（ry

tesu