セブン銀行を騙るフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、セブン銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威脅威動向

2015.4.22 Wed 8:00

フィッシング対策協議会は4月21日、セブン銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「【セブン銀行】本人認証サービス」という件名のメールで、利用者の個人情報漏えい事件が起きたとして「セブン銀行」がアップグレードされたため、アカウントが凍結されないよう登録するようにと、ログインさせようとする。確認されているフィッシングサイトのURLは以下の通り。

[転送元]
http://www.●●●●.net/js/

[転送先]
http://ib.sevenbank.co.jp.iaw.●●●●.com/IB/IB_U_CO_002/IB_U_CO_002_100.htm

同協議会によると、4月21日13時の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるため、引き続き注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報（ログオンID、ログオンパスワード）を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》