銀行の第二認証情報を詐取するフィッシングを確認、注意を呼びかけ（フィッシング対策協議会）
フィッシング対策協議会は10月18日、銀行3行を騙るフィッシングを確認したとして注意喚起を発表した。このフィッシングは類似の手口を使用しており、契約者番号や第一暗証番号だけでなく、第二暗証（乱数表の番号）の入力を促す記入欄がある。一部報道によると金銭被害も
脆弱性と脅威
脅威動向
フィッシングには2種類の手法が確認されている。ひとつは、フィッシングメールに実行ファイルが添付されており、ファイルを開くと契約者番号や第一暗証番号、第二暗証（乱数表の番号）の入力を促す記入欄があるもの。もうひとつは、フィッシングメールにURLが記載されており、契約者番号や第一暗証番号、第二暗証（乱数表の番号）の入力を促すフィッシングサイトに誘導されるもの。同協議会では、通常、銀行から暗証カード上の全ての数字入力を求めることはなく、同様のフィッシングメールを受け取った場合は開かず削除することを勧めている。もし開いてしまった場合は、送信元への返信や個人情報（乱数表など）を入力しないよう注意するよう呼びかけている。
（吉澤亨史）
http://www.antiphishing.jp/news/alert/20111018.html
《ScanNetSecurity》
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)