ネットバンキングにログイン後に出てくる不正な入力画面に注意

ネットバンキングにログイン後に、乱数表の値などを全て入力させるという手口^*1のウィルスが発生しているようです。これまでフィッシングといえば、spam メールなどから偽サイトに誘導する手口が主流でしたが、今回はウィルス的な手段でユーザーの PC に細工をして、ネットバンキングに正規にログインしたときに、乱数表の値を全て盗み取ろうとするものです。

銀行が乱数表の値を全て入力させることはセキュリティ上ありえないを知っていれば簡単に防げるものなのですが、正規のサイトの画面に表示されるものなので、知っていないと防御が難しいかもしれません。今回はURLを確認しろとか、SSLを確認しろとか、そういうもので防げませんからね。

ウィルス感染等によるインターネットバンキングの犯罪にご注意ください（平成24年10月26日）。 | 三菱東京ＵＦＪ銀行

三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。
当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。
悪用されるおそれがありますので、絶対に入力しないでください。

ネットバンクに不正画面　ウイルス感染の可能性　警察庁が注意呼び掛け - MSN産経ニュース

３銀行のＨＰにログイン後「システムのメンテナンスや機能の向上のためにお客さま情報の再入力をお願いします」などとする画面が表示され、ネット取引で使う暗証番号や本人確認のための合言葉などを入力するよう求める例が最近確認された。
これまでの個人情報抜き取りは、偽サイトに誘導してＩＤなどを入力させる手口などで、正規のＨＰでログイン後に不正な画面が表示されるケースは初めてという。

現在、ゆうちょ^*2、三井住友^*3、三菱東京ＵＦＪ^*4で発生が確認されているようなので、使っている場合には頭にいれておきたいところです。

• ^*1: フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 緊急情報 | 【注意喚起】第二認証情報を詐取する手口にご注意ください(2012/10/29)
• ^*2: お知らせ　【重要】不正にポップアップ画面を表示させてゆうちょダイレクトの情報を盗み取ろうとする犯罪にご注意ください｜ゆうちょダイレクト
• ^*3: 【重要】不正にポップアップ画面を表示させてインタ-ネットバンキング（SMBCダイレクト）の情報を盗み取ろうとする犯罪にご注意ください ： 三井住友銀行
• ^*4: ウィルス感染等によるインターネットバンキングの犯罪にご注意ください（平成24年10月26日）。 | 三菱東京ＵＦＪ銀行