大手金融機関を装う、フィッシング詐欺が急増。9月は前月比4倍の事犯発生。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。大手金融機関を装う、フィッシング詐欺が急増。6:00ツイートシェアブックマークインターネットバンキングに係る不正送金事犯が9月から急増している。警察庁は、大手金融機関を装ったフィッシング詐欺が急増していると、注意を呼びかけた。ともに減少傾向が続いていたが、2019年9月に発生件数436件、被害額は約4億2,600万円を記録。この数値は2012年以降最多で有り、被害額は2番目に多い水準となっている。被害の多くはフィッシングによるものとみられており、警察庁はメールやSMSに記載されたリンクからアクセスしたサイトにID・パスワード等を入力しないよう呼びかけている。■多くの大手金融機関が標的に多くの金融機関を装おったフィッシングメール等が確認されており、金融機関が注意を呼びかけている。主要な金融機関のフィッシングメール対策を紹介するので、自身が利用している金融機関の注意書き、対策を読み、被害に合わないように防止することを推奨する。・みずほ銀行https://www.mizuhobank.co.jp/crime/email.html・三菱UFJ銀行https://direct.bk.mufg.jp/info_news/smsinfo_1023/index.html・MUFGカードhttps://www.cr.mufg.jp/member/notice/fishing/index.html・三井住友銀行https://www.smbc.co.jp/security/attention/index23.html・ゆうちょ銀行https://www.jp-bank.japanpost.jp/news/2019/news_id001359.html・りそなグループhttps://www.resona-gr.co.jp/others/notice_01.html・新生銀行https://www.shinseibank.com/info/news160331_secure01.html・あおぞら銀行https://www.aozorabank.co.jp/kojin/products/ib/security/ibsecurity/■高度に洗練された偽サイトや偽メール数年前までのフィッシングメールのイメージは、カタコトの日本語や、デタラメな英語で送信されてくることが多く、特に知識の無い人でも、明らかに「怪しい」と感じることが出来た。最近のフィッシングメールやフィッシングサイトは、一目見ただけでは、「怪しい」と気付くことすら難しい。新生銀行を装うフィッシングサイトの例を以下に示す。これは、セキュリテイ・カードの情報を盗み出すために準備されたフィッシングサイトだが、バナーやレイアウト、配色等は偽物と本物で酷似しており、頻繁に利用している人で無いと、「怪しい」と感じることすら難しいだろう。そもそも、入力インターフェースが変化していたとしても「あれ?変わったのかな?」程度で、特に疑問に感じることなく、セキュリテイ・カードの情報を入力してしまう人も少なくないだろう。新生銀行のフィッシングサイト例。記憶力の良い人でないと、本物と偽物を外観だけで判断するのは難しい:引用:新生銀行これは、三井住友銀行を装った、フィッシングメール例だ。これを見ただけで、フィッシングメールと判別出来る人は、殆ど居ないのでは無いだろうか。三井住友銀行を装った不審な電子メールの例。引用:三井住友銀行このように、見た目だけでは、簡単に偽物か本物なのか判別することは難しくなっている。■スマホ利用時は特に注意が必要スマートフォンはPCと比較して、情報量が少ないため、フィッシングメールのフィッシングサイト誘導成功率は高くなると言われている。左はiPhoneでAmazonを語るフィッシングメールを開いた図。右はPCのGmailで同じメールを開いた図。iPhoneの方では差出人が「Amazon」と表示されているが、PCの方ではメールアドレスが全て表示されており、正規のAmazonのドメインで無いことがわかる。このように、スマホではメールの差出人や、URLを確認する方法がPCと比べて乏しく、攻撃者の罠にひっかかりやすいと言われている。同じフィッシングメールをiPhoneとPCで開いたキャプチャ。iPhoneの方では差出人名が省略されてしまっている。■被害に合わないために心がけたいこと以下のような手段を心がけることで、被害に合う確率を少なくすることが出来るだろう。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。6:00確定申告が2月17日から開始。新型コロナウィルス対策のためIT利用を推奨。スマホからの申告も可能に。18:31NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。22:59三菱電機、不正アクセス事案の第三報を公開。サイバー攻撃者にとって有益なヒントが多数公開される。6:00大元隆志の記事一覧へ(228)あわせて読みたい小学校英語教育論ブックガイド(寺沢拓敬)家庭でも体罰はダメ?:子供を守り、親を支援するために(碓井真史)新型肺炎でリクナビ合説や入試が中止へ~大学・就職への影響は(石渡嶺司)米大統領選;トランプ再選なし。惨敗の可能性が見えてきた。その1~検討の様子(内藤由起子)目指せ、至高の牛丼プロジェクト。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。22:344スペースX、ISS高度を超える宇宙旅行サービスを開始。目指せ、至高の牛丼プロジェクト。