オンラインバンキングの利用者を狙った攻撃への対策方法(エフセキュアブログ) | ScanNetSecurity
2026.09.10(木)

オンラインバンキングの利用者を狙った攻撃への対策方法(エフセキュアブログ)

エフセキュアは、ここ一週間の間にオンラインバンキングの利用者を狙った攻撃が表面化していることを受け、ブログで注意喚起を発表した。

脆弱性と脅威 脅威動向
エフセキュア株式会社の神田貴雅氏は11月2日、ここ一週間の間にオンラインバンキングの利用者を狙った攻撃が表面化していることを受け、ブログで注意喚起を発表した。この攻撃は、オンラインバンキングユーザがログインする際に、パスワードなどを不正に入力させる偽の画面を表示させ、誤って入力してしまうとそのユーザの情報が搾取されるというもの。神田氏は、今回の攻撃においてはMan-in-the-Brower手法の可能性があると指摘する。また、今回のようなオンラインバンキングユーザへの攻撃による個人情報搾取の被害は、以前より同社でも報告を受けており、さまざまな手法を駆使して全世界レベルで拡大している。

今回の攻撃への対策方法としては、ユーザのセキュリティ意識を高める必要があり、具体的には、まずはユーザがインターネット経由でのやり取りにおいては、情報が搾取される可能性があることを意識するとともに、個人情報(口座番号、ID、パスワード等)をポップアップ画面やメールを介して、再度問い合わせることはないということを理解することが重要としている。そしてさらに、セキュリティ対策ソフトウェアを導入し、常にOSやアプリケーションも含め最新の状態にすべきとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

    警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

  2. 警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

    警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

  3. さくらインターネットへの不正アクセス、案内ページを公開

    さくらインターネットへの不正アクセス、案内ページを公開

  4. AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュリティ監査報告書”まで提出

    AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュリティ監査報告書”まで提出

  5. 宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付

    宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付

ランキングをもっと見る
PageTop