また別のところから来ました｡｡｡

今度は｢三菱東京UFJ 銀行｣を語っています｡

 

文面をひと目見ただけで偽物とわかりますし､

文面をｺﾋﾟｰしてGoogle で検索をかければ､

注意喚起を促すﾌﾞﾛｸﾞや記事にすぐに行き着きます｡

 

注意喚起をする意味合いで､送られてきた全文ここにそのままを表示します｡

皆様もご注意下さい｡

 

↓↓　ここから　↓↓

-----------------------------------------------------

 

件名：｢本人認証ｻｰﾋﾞｽ｣

 

こんにちは！

最近､利用者の個人情報が一部のﾈｯﾄｼｮｯﾌﾟｻｰﾊﾞｰに不正取得され､利用者の個人情報漏洩事件が起こりました｡

お客様のｱｶｳﾝﾄの安全性を保つために､｢三菱東京UFJ銀行ｼｽﾃﾑ｣がｱｯﾌﾟｸﾞﾚｰﾄﾞされましたが､

お客様はｱｶｳﾝﾄが凍結されないように直ちにご登録のうえご確認ください｡

 

以下のﾍﾟｰｼﾞより登録を続けてください｡

 

https: / / entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

（※）

 

――Copyright(C)2015 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――

 

-----------------------------------------------------

（※注　：興味本位でｺﾋﾟﾍﾟしても被害が出ないようにｱﾄﾞﾚｽに｢ ｣を加えてあります｡）

 

 

今回は差出人が｢三菱東京UFJ銀行｣になっています｡

あぶないあぶない｡

 

みなさんは引っかからないようにお気をつけください｡

 

 

他の方のﾌﾞﾛｸﾞに詳細な事が書いてあったので､

多少編集して以下に転記しておきます｡

 

------------------------------------------

 

三菱東京UFJ銀行を騙る詐欺ﾒｰﾙ

 

 

 

1．ﾒｰﾙのｿｰｽ

 

とりあえずﾒｰﾙは開かず､ｿｰｽだけ見てみました｡

まあ案の定ですが､htmlﾒｰﾙでしたね｡

 

ｽﾊﾟﾑﾒｰﾙのHTMLｿｰｽ

 

｢charset=”gb2312″｣となっているので､文字ｺｰﾄﾞが中国語設定のようです｡

なので､ｿｰｽの内容はよく分からなかったのですが､なんとなく危険な臭いもします｡

 

特に意味はないｿｰｽなのかもしれないのですが､これが何かしらの意味をもつものならば､

恐らくはこのﾒｰﾙを開いた時点でﾒｰﾙ発信者のｻｰﾊﾞｰにｱｸｾｽするようになっていて､

IPｱﾄﾞﾚｽくらいは抜かれているでしょう｡

 

となると､このﾒｱﾄﾞが存在しているという情報や､大まかな地域情報なんかが相手に知られちゃうので､

今後それを利用される危険はあります｡

（ｽﾊﾟﾑﾒｰﾙがﾜﾝｻｶ来たり､｢どこどこの地域の方の情報が漏れてしまいました｣的な今回同様の銀行系ｽﾊﾟﾑﾒｰﾙ等）

 

 

2．差出人

 

｢三菱東京UFJ銀行＜”autoinfo_jp”@@bk.mufg.jp＞｣とありますが､明らかに偽装です｡

 

bk.mufg.jpとは､確かに三菱東京UFJ銀行の正式なﾄﾞﾒｲﾝですが､

こんなものいくらでも偽装はできるので信じてはいけません｡

 

 

3．件名

 

｢本人認証ｻｰﾋﾞｽ｣という件名｡

 

一応三菱東京UFJ銀行に電話（0120-543-555）して､こんなｻｰﾋﾞｽあるのかを聞いてみたところ､

そういうｻｰﾋﾞｽはないとのことです｡

詐欺ﾒｰﾙ確定です｡

 

 

4．本文の内容

 

｢こんにちは！｣でいきなり本文に突入するﾒｰﾙを送る銀行がどこにありますかね｡

こんな文章で騙される人いるんでしょうか｡

 

あと､本文中の以下URLですが､

https: // entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

 

これは間違いなく､三菱東京UFJ銀行の正式なﾛｸﾞｲﾝURLみたいなんですが

このﾒｰﾙ上のﾘﾝｸをｸﾘｯｸして飛ぶ先はまったく違うURLに設定されているそうです｡

そのままﾘﾝｸｸﾘｯｸからｱｸｾｽするのはとても危険です

 

ﾘﾝｸ先のURLは発信者が用意したｻｲﾄなので､

ID､ﾊﾟｽﾜｰﾄﾞを入力してしまうと完全にｱｳﾄです｡

 

IDとﾊﾟｽﾜｰﾄﾞを抜き取ろうとする､典型的なﾌｨｯｼﾝｸﾞﾒｰﾙです｡

 

 

 

攻撃者の意図

 

まず､ﾒｰﾙを開いた時点で､あなたのﾒｱﾄﾞが現在使われているものであるという情報と､

あなたの現在のIPｱﾄﾞﾚｽを知られてしまうと思います｡

 

さらに､ﾒｰﾙ内のﾘﾝｸから偽装された三菱東京UFJ銀行のﾛｸﾞｲﾝ画面に遷移し､

ID･ﾊﾟｽﾜｰﾄﾞを入力すると､その情報も取得されてしまいます｡

 

つまり攻撃者（ﾒｰﾙ送信者）は､不特定多数にﾒｰﾙをし､

そのﾒｱﾄﾞの使用有無を調査して使用されているﾒｱﾄﾞのﾘｽﾄを取得する意図と､

あわよくば銀行のID･ﾊﾟｽﾜｰﾄﾞを取得しようと考えているわけですね｡

 

 

 

結論

 

ということでこのﾒｰﾙは完全無欠のｽﾊﾟﾑﾒｰﾙです！

不用意に開かない｡そしてﾘﾝｸを踏まないようにしましょう｡

 

念のためﾒｰﾙｿﾌﾄで､

差出人に｢@@bk.mufg.jp｣の文字列を含むﾒｰﾙは､迷惑ﾌｫﾙﾀﾞに入るように設定しておくと良いかと思います｡

 

 

三菱東京UFJ銀行ｻｲﾄに 

｢ﾊﾟｽﾜｰﾄﾞを入力させる偽ﾒｰﾙが届いても､絶対に入力しないでください｣

というﾍﾟｰｼﾞが出来上がっていました｡

 

 

ﾒｰﾙのﾌﾟﾚﾋﾞｭｰ表示も危ないです｡

ﾒｰﾗｰによっては､一覧から該当ﾒｰﾙを選択しただけでhtmlﾒｰﾙ

（文字に色がついていたり､画像やﾘﾝｸが表示されているﾒｰﾙ）がﾌﾟﾚﾋﾞｭｰされてしまうものがあります｡

 

 

htmlﾒｰﾙを開くということは､前述のとおり送信者側に情報を渡してしまう事になりますので､

ﾒｰﾗｰの設定で､ﾌﾟﾚﾋﾞｭｰを表示しないもしくはﾌﾟﾚｰﾝﾃｷｽﾄ（ﾃｷｽﾄ形式）でﾌﾟﾚﾋﾞｭｰするように

変更しておきましょう｡

 

また､ﾒｰﾗｰもしくはｻｰﾊﾞ側で該当ﾒｰﾙをﾌｨﾙﾀﾘﾝｸﾞするようにもしておきましょう｡

 

 

------------------------------------------

 

 

ということだそうです｡くれぐれも気をつけましょう｡

ﾒｰﾙ返信はすぐにできますので
できるだけﾒｰﾙをご利用くださるようお願いします｡