ゆうちょ銀行を騙るフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威脅威動向

2014.2.20 Thu 18:29

フィッシング対策協議会は2月20日、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「【重要】ゆうちょ銀行からのお知らせ」という件名のメールで、ログイン画面をリニューアルしたためログインしてメッセージを確認するようにと、リンクをクリックさせようとする。確認されているフィッシングサイトのURLは以下の通り。

http://jp-direct.●●●●●.pn/direct_jp-bank_login.html

同協議会によると、2月20日11時30分の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるため、引き続き注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報（お客様番号、合言葉、ログインパスワードなど）を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》