全国銀行協会を騙るフィッシングサイトに注意…フィッシング対策協議会

フィッシング対策協議会は12月20日、全国銀行協会を騙るフィッシングサイトが確認されているとして、注意喚起を発表した。確認されたフィッシングサイトは、カード情報の漏えいや不正利用されていないかを確認するために、カード番号と有効期限、CVVを入力するものとなっている。確認されたフィッシングサイトのURLは次の通り。ドメイン名が本来の「zenginkyo」ではなく「zenginkyoo」となっている。

http://www.zenginkyoo.●●●●/
http://zenginkyoo.●●●●/

同協議会では、12月20日14時の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼しているという。また、このようなフィッシングサイトにてクレジットカード情報（カード番号、有効期限、CVV）などを絶対に入力しないよう呼びかけている。

全国銀行協会を騙り、カード情報を入力させるフィッシングサイトを確認（フィッシング対策協議会）

《吉澤 亨史（ Kouji Yoshizawa ）@ScanNetSecurity》

• 「本人銀行凍結処分の許可」、全国銀行協会を騙るフィッシングサイト（フィッシング対策協議会）
• 2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
• 大学Webメール狙うフィッシング増加、独自のデザインも模倣（IPA）