三井住友銀行を騙るフィッシングSMSに注意

フィッシング対策協議会は12月25日、三井住友銀行を騙るフィッシングサイトへ誘導するショートメッセージ（SMS）の報告を受けているとして、注意喚起を発表した。確認されたSMSは、「第一暗証はワンタイムパスワードではございません」や「注意：ダイレクトのパスワードが翌日に失効した」などというもので、リンクをクリックさせようとする。確認されたフィッシングサイトのURLは次の通り。

http://www.●●●.pl/

同協議会では、12月25日14時の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼しているという。また、このようなフィッシングサイトにて店番号・口座番号、契約者番号、第一暗証を絶対に入力しないよう呼びかけている。

三井住友銀行を騙るフィッシングSMSを確認（フィッシング対策協議会）

《吉澤 亨史（ Kouji Yoshizawa ）@ScanNetSecurity》

• インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
• 大学Webメール狙うフィッシング増加、独自のデザインも模倣（IPA）
• 2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）