 |
ついに筆者の元にもフィッシングのわなにかける電子メールが届いた。フィッシングは電子メールを使ってユーザーを偽のサイトに誘導し，個人情報を騙し取る手法である。筆者には，米シティバンクNAを語った電子メールで8月22日に送信されてきた。以下がそのメールの内容である。
差出人は「Citibank Support」。題名は「ATTN: Confidentialy For Citibank Customers!」。筆者はシティバンクに口座を持っており，普段シティバンクからお知らせのメールを受け取っている。最初は信用しかかったが，本文が英文のためフィッシングであるとすぐに分かった。シティバンクからのメールは日本語だけだったからだ。シティバンクの広報によると「電子メールで口座番号や暗証番号を照会することは一切ない」という。
メール本文内のリンクでページを開くと，バックエンドには米シティバンクのサポート・ページと，前面にポップアップでIDなどの情報を入れる画面が現れる（画面，右は筆者がポップアップ画面の情報を表示させたウインドウ）。
このうちサポート・ページが本物で，ポップアップがフィッシングのサイトである。URLはIPアドレスで指定されている。メールの文面には，シティバンクのデータベース・サーバーが攻撃にあった。「あなたのアカウントを守るため情報を入力して欲しい」とのくだりがある。
筆者の個人メールのアドレスには多くのスパム・メールが来る。今回のフィッシングの送信者も，スパム・メールの送信者などからアドレス情報を得たものと思われる。ちなみに筆者の個人アドレスのドメインは「or.jp」。jpドメインなど関係なく，無差別に英文メールを送っているようだ。
シティバンク広報によると「日本語によるシティバンクを語ったフィッシング・メールがあるとも聞いている。ただし第3者の行為でありすべてを把握しきれていない。顧客には，口座番号などの情報を入力しないよう様々な方法で呼びかけている」と注意を喚起している。
日本語のフィッシング・メールが今後急増する可能性もある。更なる警戒が必要な段階にきている。
●送信されてきたメールの内容（全文ママ，偽サイトへのリンクや本来のシティバンクへのリンクは外してある）
CITIBANK(R)
Dear Citibank Customer:
Recently there have been a large number computer terrorist attacks over our database server. In order to safeguard your account, we require that you update your Citibank ATM/Debit card PIN.
This update is requested of you as a precautionary measure against fraud.
Please note that we have no particular indications that your details have been compromised in any way.
This process is mandatory, and if not completed within the nearest time your account may be subject to temporary suspension.
Please make sure you have your Citibank ATM/Debit card and your logindetails at hand.
To securely update your Citibank ATM/Debit card PIN please go to:Customer Verification Form
Please note that this update applies to your Citibank ATM/Debit card - which is linked directly to your checking account, not Citibank credit cards.
Thank you for your prompt attention to this matter and thank you for using Citibank!
Regards,
Customer Support
__________________________________________________________
>> Let your home pay for something now.
And down the road...
>> Get $50+
To apply now, please visit:
----------------------------------------------------------
(C)2004 Citibank. Citibank, N.A., Citibank, F.S.B.,
Citibank (West), FSB. Member FDIC.Citibank and Arc
Design is a registered service mark of Citicorp.
