~フィッシングとは金融機関などを装った電子メールを送り口座番号、 パスワード、クレジットカード番号などの個人情報を詐取する行為です~

フィッシング事例: 2008年3月アーカイブ

事例

Bank of Americaをかたるフィッシング(2008/3/31)

題名

Bank of America Alert: Your account has been blocked.

送信者

onlinebanking@bankofamerica.com

本文

case-84.gif case-web.gif

画像をクリックすると拡大します。

概要

アメリカの金融機関Bank of Americaをかたるフィッシングメール、サイトが確認されています。「あなたのアカウントに対して非常に多くの失敗したログイン試行がありましたのでアカウントへのアクセスをブロックしています。制限を解除するためには本人確認を行ってください」として偽サイトに誘導しようとします。

詳細

本フィッシングサイトは国内企業のwebサイトに仕掛けられていました。本フィッシングメールによって誘導されるフィッシングサイトは既に閉鎖されています。

事例

Bank of Americaをかたるフィッシングメール

題名

important reminder: new digital certificate issued (message id: P6523088XI)

送信者

Bank of America [mailto:mailserver.id09582-2850522cert@bankofamerica.com]

本文

case-mail.gif

画像をクリックすると拡大します。

概要

アメリカの金融機関Bank of Americaをかたるフィッシングメールが確認されています。「新しいデジタル証明書が発行されたので更新作業を行ってください」として偽サイトに誘導しようとします。

詳細

デジタル証明書の更新を口実として偽サイトに誘導する点がこれまでの手法と異なっています。本フィッシングメールによって誘導されるdirect-certs.bankofamerica.com.samare.ms は既に閉鎖されています。

事例

ゆうちょ銀行をかたるフィッシングメール

題名

ゆうちょダイレクト【重要なお知らせ】

送信者

infor@jp-bank.japanpost.jp [mailto:infor@jp-bank.japanpost.jp]

本文

case-81mail.gif

case-82web.gif

画像をクリックすると拡大します。

概要

ゆうちょ銀行をかたるフィッシングメールが確認されています。重要なお知らせがあるとして偽サイトに誘導しようとします。

詳細

本フィッシングメールによって誘導されるjapanpost.weblike.jp は日本国内に設置されていた模様ですが、既に閉鎖されています。