Writer's Weblog

UFJのフィッシングメール

　UFJ銀行を装い、フィッシング詐欺狙いの不審メールが送られているようです。

asahi.com： ＵＦＪ銀装い大量に不審メール　フィッシング詐欺狙いか?-?社会
　ＵＦＪ銀行は１５日、同行名でキャッシュカードの暗証番号などの入力を求める不審な電子メールが同行預金者らに送られていることが判明した、と発表した。暗証番号を聞き出して金銭をだまし取る「フィッシング詐欺」の疑いがあるとしている。みずほ銀行も同日、同行名の不審メールが顧客に送信されていたことを明らかにした。４大銀行でフィッシング詐欺を狙ったとみられるメールの大量送信が発覚したのは初めてで、大手行の顧客にも被害が広がる恐れがある。（2005/3/15）

　というわけで、うちにもきました。asahi.comの記事では、「同行のインターネットバンキングの利用者を中心に送信されていると見られる」と書いていますが、ぼくはUFJではオンラインバンキングをやってませんので、その情報だけではないようです。
　とりあえず、全文を掲載しておきます（一部伏せ字）。

UFJ銀行ご利用のお客様へ

UFJ銀行のご利用ありがとうございます。
このお知らせは、UFJ銀行をご利用のお客様に発送しております。

この度、UFJ銀行のセキュリティーの向上に伴いまして、
オンライン上でのご本人確認が必要となります。

この手続きを怠ると今後のオンライン上での操作に支障をきたす恐れがありますので、一刻も素早いお手続きをお願いします。

https://www.ufjbank.co.jp/xxxxxxxxxxx

また、今回のアップデートには多数のお客様からのアクセスが予想されサーバーに負荷がかかるため、下記のミラーサイトを用意しております。上記のリンクが一時期不可能になっている場合は、
下記をご利用ください。

https://www.ufjbank.co.jp/xxxxxxxx

https://www.ufjbank.co.jp/xxxxxxxx

お客様のご協力とご理解をお願いいたします。

UFJ銀行

　リンク先URLはちゃんとしたUFJのページみたいですが、実際にアクセスするURLが異なっています。ごく初歩的な手法で、異なるURLにリンクを張っているだけのようです。
　でも、見せかけにだまされてクリックしてしまう人もいるんだろうなあ。

　UFJでは、メールで個人情報の入力を求めることはないと言ってます。お気をつけください。

投稿者 kazumi : 2005年03月16日 08:58