EC・通販、ネットショップを支援するメディア

通販通信ECMOニュース・記事調査・統計11月は金融機関をかたるフィッシング詐欺が急増…ネット詐欺リポート

2019.12.20 調査・統計

11月は金融機関をかたるフィッシング詐欺が急増…ネット詐欺リポート

ソフトバンクグループのＢＢソフトサービス（株）が19日発表した2019年11月度の「インターネット詐欺リポート」によると、金融機関をかたるフィッシング詐欺が増加傾向にあることが分かった。前々月比で２倍以上になっている。


不正送金被害が4憶2600万円に

　調査は、同社のセキュリティ対策ソフトウエア「Internet Sagi Wall（インターネット詐欺ウォール）」で検知、収集した危険性の高い詐欺サイトを観測、分析した。

　それによると、詐欺ウォールで収集した金融機関をかたるフィッシング詐欺サイト数は、9月の54件が、10月に105件まで急増し、11月はさらに増加し132件となった。

警察庁から9月に、フィッシング詐欺によるものとみられるインターネットバンキングの不正送金が436件発生し、4億2600万円に上る被害が発生したことが報告されているが、10月と11月も引き続き、同様の被害が継続しているものと考えられる。


金融機関をかたる2つの手口とは？

《1》「ワンタイムパスワード方式を攻略する手口」

多くの銀行で、送金の安全性を高めるために採用されているワンタイムパスワード方式を攻略する手口。ワンタイムパスワード方式は、利用者のパスワードカードを使って本人確認を行う多要素認証の一種で、送金や口座登録情報の変更の際に利用される。不正送金の手口は次のような流れで進む。

　(1)攻撃者がユーザーに向け金融機関を装った偽メール・SMSを送信
　(2)ユーザーが受信したメッセージ上のURLをクリック
　（3）ユーザーに攻撃者が用意した精巧な偽ログイン画面を表示
　（4）ユーザーが偽ログイン画面にID、パスワードなどの認証情報を入力
　（5）（４）で入力した認証情報が攻撃者に送られ、攻撃者は詐取した認証情報を利用し、正規の金融機関サイトに不正ログイン後、不正送金準備を開始
　（6）金融機関サイトは本人確認のため、ワンタイムパスワードを攻撃者に要求
　（7）攻撃者はワンタイムパスワード詐取のため、ユーザーに偽のワンタイムパスワード入力画面を表示
　（8）ユーザーは手元にあるパスワードカードが生成したワンタイムパスワードを入力
　（9）攻撃者は詐取したワンタイムパスワードで、有効時間の間に素早く送金操作を完了



　　従来のフィッシング詐欺と一見、似たような手口に見えるが、利用者が目視して違いを発見
　できない巧妙な作り込みがなされている。ワンタイムパスワードを入力してしまうと、即座に
　銀行預金を失うことになりかねない。

《2》「利用者アンケートを装った手口」

　金融機関を装って「アンケートの協力で1万円の報酬が受け取れる」という内容の偽メールが届く。リンク先を開くと、ごく普通の利用者アンケート画面が表示される。アンケートが終了すると、報酬の受け取りのためにクレジットカード番号やパスワードを入力させる画面が表示されるという、情報を詐取する手口だ。不正ログインに関する注意や警告によるフィッシング詐欺とは異なるため、利用者が警戒心を解いてだまされてしまう可能性がある。









※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。

資料DLランキング

一覧はこちら

ニュースランキング

一覧はこちら

セミナー一覧

一覧はこちら

導入事例一覧

一覧はこちら

© Copyright UNIMEDIA INC.

ログイン/会員登録

通販通信ECMO（エクモ）会員
ログイン

パスワードをお忘れの方へ

資料掲載企業ログイン

パスワードをお忘れの方へ
通販通信ECMO（エクモ）会員の登録はこちら 資料掲載企業のアカウント発行はこちら

ダウンロードするにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO（エクモ）会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO（エクモ）会員
（無料登録）

「資料掲載企業アカウント」では個別資料のダウンロードはできません
上記（無料登録）をクリックして登録してください。

※旧「ECマッチング」サイトの「ECマッチング会員（ECサイト運営者）の会員情報は、そのまま通販通信ECMO（エクモ）会員としてご利用いただけます。

イベント・セミナー予約するにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO（エクモ）会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO（エクモ）会員
（無料登録）

「資料掲載企業アカウント」ではイベント・セミナー予約はできません。上記（無料登録）をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員（ECサイト運営者）の会員情報は、そのまま通販通信ECMO（エクモ）会員としてご利用いただけます。

記事の続きを読むにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO（エクモ）会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO（エクモ）会員
（無料登録）

「資料掲載企業アカウント」では記事の全文閲覧はできません。上記（無料登録）をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員（ECサイト運営者）の会員情報は、そのまま通販通信ECMO（エクモ）会員としてご利用いただけます。