インターネットバンキングを狙う不正メールに注意！

2015年10月24日2019年3月2日

銀行に口座を持った後、ネットバンキングを利用することがあります。

ネットバンキングだと、銀行に行かずに入出金が確認できたり、振込できたりしますからね。

通帳記帳に行く必要もありません。

新生銀行のパワーフレックス総合口座には通帳はありませんし、ネットバンクを前提とするネット専業銀行(じぶん銀行やPayPay銀行(旧：ジャパンネット銀行)など)も増えてきました。

ネットバンキングは便利ではありますが、ログイン画面に誰でもアクセスできる環境にあるため、常に狙われています。

トレンドマイクロは、10月8日午前6時～午後6時の12時間でネット銀行の利用者を狙った不正な電子メールを1万3000通以上確認したと9日発表した。
複合機からの通知メールと、電子部品のネット販売大手からの注文連絡を装った2種類の不正メールがあり、添付ファイルを開くと、ウイルスに感染してネット銀行の利用情報を盗み出す。
相談件数が増えているとして、情報処理推進機構(IPA)は9日、注意喚起情報を発した。

関連：トレンドマイクロ、不正メール1万件以上確認 (日経)

トレンドマイクロでは2015年10月8日朝から2種のマルウェアスパムを確認しました。
1つは実在の会社名を偽装する注文確認メール、1つは複合機からの通知を偽装するメールです。
どちらも不正マクロを含んだWord文書ファイルが添付されており、どちらも最終的にネットバンキングの認証情報を狙うオンライン銀行詐欺ツールを受信者のPCに感染させます。
注文確認メールの偽装による攻撃は先月9月、複合機からの通知偽装による攻撃は今年6月にも確認されていますが、今回のように2種の偽装メールがほぼ同時に同一のオンライン銀行詐欺ツールを拡散させる事例は初めてと言えます。

当社名を騙る不審なメールが配信されている事象が確認されました。
これらのメールには当社の社名やウェブサイト等が使用され、受注を確認する内容が記載されております。
当社の受注確認メールには添付ファイルは使用しておらず、これらの不審なメールと当社は一切関係がありません。
お客様におかれましては、このような身に覚えのないメールや不審メールを受け取られた場合には、返信や添付されているファイルの開封は一切されず、削除されますようお願いいたします。

関連：当社名を騙る不審なメールにご注意ください

銀行のトップページには、この手の注意書きが必ず見られます。

関連：偽メールの例 (三菱東京UFJ銀行)

関連：詐欺メール(フィッシング詐欺)にご注意ください (みずほ銀行)

関連：ご注意ください！インターネットバンキングご利用のポイント (みずほ銀行)

偽メールに誘導されると、偽の銀行ページに飛ばされ、乱数表の全文字の入力を求められたりしますが、決して入力してはいけません。