21日未明から不正メールを大量送信、「新生銀行」を騙るフィッシングサイトに注意喚起(フィッシング対策協議会)

　フィッシング対策協議会は21日、「新生銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意喚起する文章を公開した。新生銀行も注意を呼びかけている。

脆弱性と脅威脅威動向

2015.4.21 Tue 22:00

　フィッシング対策協議会は21日、「新生銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意喚起する文章を公開した。新生銀行も注意を呼びかけている。

　それによると、「【新生銀行】メールアドレスの確認」というタイトルの不正メールが、21日未明から大量送信されているとのこと。「新生パワーダイレクト」サイトに見せかけたフィシングサイトへ誘導する内容で、不特定多数に送信されている模様だ。

　4月21日10時半の時点でもフィッシングサイトは稼働中で、同協議会はJPCERTコーディネーションセンターに調査依頼済み。メールは最終的に、偽サイト「http://pdirect08.shinseibank.com.iaw.●●●●.com/FLEXCUBEAt/LiveConnect.htm」へ誘導するという。

　偽サイトでは、新生銀行のロゴが使われている他、まったく同じログイン画面のデザインとなっている。またフィッシングに対する注意も呼びかけているが、これ自体が偽サイトとなっている。

　同協議会および新生銀行では、このようなフィッシングサイトで、ユーザーID、ログインパスワードなどを絶対に入力しないように注意を呼びかけている。

「新生銀行」を騙るスパムメールが、今朝から大量発生中

《冨岡晶@RBB TODAY》