三菱東京UFJ銀かたる詐欺サイト・メールが巧妙化

オンラインバンキングが普及する一方、その利用者のアカウント情報を盗み取ろうとする犯罪者の試みもますます活発になっている。特に銀行をかたって ID やパスワードを偽物のサイトに入力させるフィッシング詐欺の手口は巧妙化の一途をたどっている。

最近は特に三菱東京 UFJ 銀行の「三菱東京 UFJ ダイレクト」を狙う詐欺メールが多く出回っているようで、同行は警戒を強め、2014年の年明け早々にも、再三にわたって繰り返してきたオンラインバンキング利用者向けの警告を更新し、新たな詐欺メールの例を掲載した。

これらの詐欺メールは題名が「【三菱東京 UFJ 銀行】 本人認証サービス」あるいは「ログイン - ご本人確認」
などとなっており、文面はこんな具合だ。

「最近、利用者の個人情報が一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました。お客様のアカウントの安全性を保つために、「三菱東京ＵＦＪ銀行システム」がアップグレードされましたが、お客様はアカウントが凍結されないように直ちにご登録のうえご確認ください。」

用心深い人なら、いささか奇妙な言葉づかいに不審を感じ取るかもしれない。しかしメールアドレスは三菱東京UFJ銀行のドメインを含む「bk@mufg.jp」に偽装してあったり、 ID 、パスワードの入力先として案内している偽サイトも、URLが「https://*******.bk.mufg.jp/」というように本物と錯覚させかねないものになって
いたりする。(以下略)