INSEARCHオンライン銀行詐欺ツールによる被害が増加中らしいので代表的な9銀行の警告ページをまとめてみたreynotch2013-07-25Security-トレンドマイクロ社のブログによると、オンライン銀行詐欺ツールによる日本での被害が増加しており、実に2万台以上のコンピュータが関連ウイルスに感染しているとのこと。Blog)日本での被害が96%以上を占めるオンライン銀行詐欺ツールの攻撃キャンペーンを確認しました。オンライン銀行詐欺ツールとはオンライン銀行口座の不正操作による金銭窃取を最終的な目的とする不正プログラムの総称ですトレンドマイクロ社が「オンライン銀行詐欺ツール」と呼んでいるのは、「Citadel」と呼ばれるマルウェアの一種です。この「Citadel」に感染すると、正規のオンライン銀行サイトにアクセスした際に偽のポップアップ画面が表示されます。その画面に口座へのアクセスに必要な情報を入力してしまうと、攻撃者のサイトに送られてしまいます。同ブログによると情報搾取対象の金融機関は6つということですが、例によって具体的な名称が書かれていません。どこの金融機関かも明らかにしてくれれば、より被害を防げるのではないかと思うのですが、ネットバンク利用者よりもネットバンキングへの配慮の方が勝ったということでしょうか。実はこのネットバンキングを狙った偽ポップアップ画面については、昨年本ブログでも取り上げています。SBIネット銀行の3行でも、ログインや送金に必要な情報を盗み出すポップアップ画面が表示されることが報告されています。SBIネット銀行の6行でした。これは当時のニュースサイトでも公開されていた情報です。この6行のサイトでは偽ポップアップ画面に対する警告ページが用意されていました。いうことで、あらためてこの6行のサイトを見ると、6行中5行で警告ページが更新されていました。2013年7月12日更新インターネットバンキングのログイン直後等に、セキュリティ強化のためと称して、ご契約カード裏面の「確認番号表(乱数表)の数字」を入力させる偽画面を表示するウィルスが発生しております。2013年2月13日更新SMBCダイレクトにログインした後に、暗証番号等お客さまの情報を入力させようとする不正なポップアップ画面が表示される事象が確認されました。SMBCダイレクトでは、ポップアップ画面を表示して、お客さまに情報を入力していただく機能を使用しておりません。三井住友銀行なお、同行は2013年4月12日配信のメールでも警告をしています。最近、ゆうちょダイレクトにログインするためのパスワード入力画面に、通常は表示されない「インターネット用暗証番号」の入力欄を不正に表示させ、暗証番号を盗み取ろうとする事例が発生したとの情報がありました。2013年7月23日更新パソコンがウィルスに感染することにより、みずほダイレクト[インターネットバンキング]において、お客さま番号入力後、ログインパスワードと同時に第2暗証番号の入力を求めるような不正な画面が表示される事象を確認しております。第2暗証番号6桁を盗み取ろうとするウィルスにご注意ください。2013年6月11日お客さまのパソコンがウィルスに感染したことにより、お客さまが当行口座のログイン画面を立ち上げた際に、下記のような不正な画面が表示され、お客さまのユーザIDやログインパスワードに加えて「暗証番号」を入力させようとする事象が発生し、本件事象に起因すると思われる不正出金が発生しております。楽天銀行このことだけでこの5行がトレンドマイクロ社が指摘している6行に含まれるとは言い切れませんが、比較的最近も偽のポップアップ画面による情報搾取被害が発生していることから、その可能性が高いと考えられます。6行のうち住信SBIネット銀行のみ、昨年11月1日の警告画面以降は特に更新されていませんでした。トップ画面の目立つところに下記警告ページヘのリンクが記載されています。当社のWEBサイトにログインした後に、ポップアップ画面を不正に表示させるなどして、お取引きに必要なお客さまのユーザーネームやパスワードなどを盗み取ろうとする事例が発生しております。お知らせ|住信SBIネット銀行さらに、以下のネットバンキングも調べてみました。一部の銀行で、インターネットバンキングにログインした後に、暗証番号などお客さまの情報を入力させようとする不正なポップアップ画面が表示されるという事例が発生しております。イオン銀行ダイレクトでは、ログインした後に、ポップアップ画面を表示して、お客さまに暗証番号などお客さまに情報を入力していただく機能を使用しておりません。そのような画面が表示されても、絶対に、暗証番号などお客さまの情報を入力を行わないでください。不正にポップアップ画面を表示させてインターネットバンキング(イオン銀行ダイレクト)の情報を盗み取ろうとする犯罪にご注意ください。お客さまの情報(ログインには必要のない情報)を入力させようとする不正なポップアップ画面が表示される事例が発生したとの報道がございました。現在のところ、ジャパンネット銀行のお客さまからは同様のご連絡はいただいておりませんが、これらは、パソコンのウィルス感染が原因と見られておりますので、当社をご利用のお客さまにおかれましても十分にご注意をお願いいたします。2013年7月1日更新インターネットバンキングにログオンする際に、暗証番号等のお客さまの情報を入力させようとする不正なポップアップ画面が表示されるという事例が発生したとの情報がございます。お客さまのパソコンがウィルスに感染するなどの理由により、類似の事象が発生する可能性もありますので、充分ご注意ください。「イオン銀行」と「ジャパンネットバンク銀行」では実際にポップアップ画面が確認されたわけではなく、他行で被害が多発した昨年10月末に警告のため上記のようなページを設けていたようです。「セブン銀行」は更新がつい最近ですし、自行で被害が発生したとも取れそうな文面ですね。ポップアップ画面がないので正確なところは不明ですが。残念ながらトレンドマイクロさんが指摘している6行を特定するまでには至りませんでしたが、いずれのネットバンキングも警告ページを用意していることから、今はまだ被害が発生していなくても、どのネットバンキングでもその可能性はあると考えるべきでしょう。今回ご紹介したネットバンキングの警告文や実際のポップアップ画面を見ておくだけでも騙されにくくなると思います。ネットバンキングを利用している方はぜひ、参考になさってください。Webメールも情報詐取対象となっているとのことなので(こっちは名称出すのね)、これらのサイトでも気をつける必要があるでしょう。なんにせよ、騙しのテクニックや技術は常に進化しています。利用者としても騙されないように常に気を配る必要がありますね。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。