フィッシングメールにおける注意情報を更新‐JC3

日本サイバー犯罪対策センター（JC3）は継続的に行われるフィッシングメールについて追加情報を公表しました。

同機関が報告するフィッシングメールの大半は、インターネットバンキングの不正出金マルウェア（DreamBotやGozi等）のインストールを目的としており、感染すると甚大な被害が生じる危険性を有しています。

楽天カードの偽装が横行

JC3は定期的にフィッシングメールの事例を報告していますが、11月15日～12月4日現在における同機関の報告状況は、その大半が「楽天カード株式会社」を偽装したものに偏っています。

メールの内容は本物と見分けがつかないほど巧妙なものですが、URLや電話番号など、一部の連絡先に相違点が見られており、迂闊にリンクを踏むと、不正プログラムのダウンロードページに飛ばされてしまいます。

冒頭で触れた通り、こうしたフィッシングメールの大半は、不正出金プログラムの侵入を目的として配布されています。そのため、JC3は同機関のページにて、「DreamBot」及び「Gozi」など悪名高いマルウェアのチェックツールを公開。

訪問者は同ページに設置されたボタンをクリックするだけで、マルウェアを検出することが可能です。