[磐田,浜松,袋井] パソコンサポートと出張修理 奮闘日記

詐欺メール・フィッシング詐欺は相変わらず多いのですが、興味深い記事を最近見つけました。
【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！

相変わらず、進化が止まらないフィッシングメール界隈。
以前紹介した、Amazonのフィッシングメールを始め、数々のフィッシングメールの対策を紹介したが、新たに「三井住友カード」を名乗るフィッシングメールが今、猛威を振るっている。
今回はこのフィッシングメールに潜入した結果、歴代最強クラスということが判明したので、個人情報を抜き取られるまでの一部始終と防御策をお伝えしたいと思う。

僕のところにもしっかりと？届いたのですが、上記の「個人情報を抜かれるまでの一部始終」で、人柱となり登録を進めているのが非常に興味深いです。

メールに記載のリンク先をクリックすると、三井住友銀行の本物に似せた精巧なサイトに誘導されて、デタラメな登録でも先に進み、最終的には登録完了して、三井住友銀行の本物のサイトに飛ばされるという、かなり凝った出来栄えのようです。

自分でここまで進めてみたことはありませんが、なるほど、こういう仕組みでIDやパスワード、個人情報などを盗み取るようになっているわけですね・・・

ちなみに、メールヘッダーを見てみると、下記のような怪しい記載があるので、すぐに分かります。

X-Mailer: Microsoft Outlook 16.0
From: =?utf-8?B?5LiJ5LqV5L2P5Y+LVnBhc3M=?= ＜smbc＞
Return-Path: ＜cphtdpfv@nmswqdzpz.net.cn＞
Received: from 124.83.142.98 (EHLO nmswqdzpz.net.cn) (118.27.72.101)
Subject: =?utf-8?B?

対策としては、上記のようにメールヘッダーをチェックしたり、URLをしっかり見る、メールのリンク先から飛ばずに検索エンジン経由かお気に入りから飛ぶ、日本語の文章がおかしくないかチェック、などが有効です。

引っかかってしまう方が多いので、攻撃社側はラクして成果が大きい（費用対効果が凄い）ため、この手の攻撃は今後も続くと予想されます。

今回の三井住友カードの詐欺メール・フィッシング詐欺は、かなり精巧に作られているので、みなさんもお気をつけください！


～こんな記事も書いています～

記事内のヤフーのリンクも参考になります。



LINE絡みのトラブルは、最近はだいぶ減ったような印象があります。



Amazonや楽天、MUFGカード、Appleなど、ありとあらゆる詐欺が横行しています。






便利な読者登録もどうぞ

メールアドレスを入力して登録する事で、このブログの新着記事をメールでお届けしてすぐに読むことができます。登録も解除も簡単→こちらから