三菱東京UFJ銀行を騙るフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威脅威動向

2013.12.27 Fri 16:09

フィッシング対策協議会は12月27日、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「【三菱東京ＵＦＪ銀行】メールアドレスの確認」という件名のメールで、アカウント確認としてロックされないよう定期的にチェックするようにとリンクをクリックさせようとする。確認されているフィッシングサイトのURLは以下の通り。

http://www.●●●●.com/plus/
http://www.●●●●.com/diy/
http://www.●●●●.com/js/
http://www.●●●●.com/images/
http://www.●●●●.cn/js/
http://bk.mufg.jp.bkb.●●●●.com/ibg/
http://bk.mufg.jp.srs.●●●●.com/ibg/dfw/APLIN/loginib/login.htm?_TRANID=AA000_001
http://bk.mufg.jp.hth.●●●●.com/ibg/dfw/APLIN/loginib/login.htm?_TRANID=AA000_001
http://bk.mufg.jp.eke.●●●●.com/ibg/dfw/APLIN/loginib/login.htm?_TRANID=AA000_001

12月27日11時の時点でフィッシングサイトは稼働しており、同協議会ではJPCERT/CCにサイト閉鎖のための調査を依頼中であるという。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報（ご契約番号やIBログインパスワード）を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》