月次報告書（2009年1月分）
フィッシング情報届出状況

2009 年 2 月 20 日

目次

1. フィッシング情報届出状況 ..................................................... 2
1.1. フィッシング情報届出状況 .................................................. 2
1.2. 業種別の状況 ............................................................ 5
1.3. フィッシングサイトのホスト国 ................................................. 6
1.4. フィッシングメールの動向 ................................................... 7
1.5. フィッシングサイトの動向 ................................................... 13
1.6. フィッシング関連の不正プログラム情報 ....................................... 16
1.7. その他の動向 ........................................................... 16
1.8. 総括 ................................................................... 16

11. フィッシング情報届出状況1.1. フィッシング情報届出状況
・ フィッシングメール届出件数：

32 件

2009 年 1 月度におけるフィッシング情報の届出件数は、前月度より 21 件増加し 32 件となりました。過去 1 年間で最も高い数値を表しています。

4030201001月

2月

3月

4月

5月

6月

7月

8月

9月

10月

フィッシング情報の届出件数（2008年1月～2009年1月）

211月

12月

1月

・ フィッシングメールの件数：

15 件

2009 年 1 月度に報告されたフィッシングメールの件数は、前月度を上回り、15 件となりました。過去 1 年間の平均をほぼ 2 倍上回っています。

20

1001月

2月

3月

4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

フィッシングメールの件数（2008年1月～2009年1月）

・ フィッシングサイトの件数：

6件

2009 年 1 月度に報告されたフィッシングサイトの件数は、前月度同様 6 件となりました。過去 1 年間の平均と同様の数値を示しています。

2015

10501月

2月

3月

4月

5月

6月

7月

8月

9月

10月

11月

フィッシングサイトの件数（2008年1月～2009年1月）

3

12月

1月

・フィッシングによりブランド名を悪用された企業の件数： 4 件
2009 年 1 月度にブランド名を悪用された企業の件数は、前月度より 1 件減少し、4 件となりました。

1086

4

201月

2月

3月

4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

フィッシングによりブランド名を悪用された企業の件数（2008年1月～2009年1月）

・ もっともフィッシングに利用される WEB サイトが多かった国：件）4

日本（2 件）、ドイツ（11.2. 業種別の状況
2009 年 1 月度に標的となった業種は、金融が 2 件、オークションが 1 件、その他が 1 件でした。

108金融
ISP
ショッピングオークション
電子マネー
その他

642

2008

年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
20 年908 月
年
20 1008 月
年
20 1108 月
年
20 12月
09
年
1月

0

業種別の状況（2008年1月～2009年1月）

5

1.3. フィッシングサイトのホスト国
2009 年 1 月度に報告されたフィッシングサイトは、日本で 2 件、ドイツで 1 件ホスティングされていました。

765
4
3
2
1

2008
年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
20 年908 月年
20 1008 月
年
20 1108 月
年
20 12月
09
年
1月

0

フィッシングサイトのホスト国(2008年1月～2009年1月)

6

日本
中国
米国
カナダ
台湾
フランス
韓国
ウクライナ
ドイツ
トルコ
フィリピン
不明
ベトナム
オランダ
ロシア

1.4. フィッシングメールの動向「日本サン石油株式会社」をかたるフィッシングメールが確認されました。差出人は「sales@sc.twcbc.com」、件名は「COMPANY REPRESENTATIVE REQUIRED」で、英語で書かれた HTML 形式のメールになっています。メールは、会社の代表の座を募集していると称して、メール受取人の個人情報を送信させようとします。

7

「セントラルファイナンス」をかたるフィッシングメールが複数確認されました。
日本語で書かれたテキスト形式のメールになっており、最高 800 万円までの融資が可能として偽サイトへ誘導しようとします。

8

差出人および件名、偽サイト URL の一覧を、下表に纏めます。

今月確認された「セントラルファイナンス」をかたるフィッシングメールの一覧
123

45

差出人

【 おまとめローン 】 [finecash54＠nifty.com]

件名■ 新年 安心と信頼のおまとめローンカード

偽サイト URL

cfc2009a.com

差出人【厳選キャッシング】 [gensen＠nifty.com]

件名■ 新年 保証人・担保不要の VIP カードローン登場！！

偽サイト URL

cfc2009a.com

差出人【 おまとめローン 】 [finecash54＠nifty.com]

件名■ 安心と信頼のおまとめローンカード 【セントラルファイナンス】

偽サイト URL

cfc2009b.com

差出人【 おまとめローン 】 [finecash54＠nifty.com]

件名■ 安心と信頼のおまとめローンカード

偽サイト URL

cfc2009b.com

差出人【厳選キャッシング】 [gensen＠nifty.com]

件名■ 安心と信頼 【セントラルファイナンス】 CF VIP LOAN CARD

偽サイト URL

cfc2009b.com※メール本文の内容は、上記メール画像の内容と酷似しているため省略します。
※偽サイトには、悪意のあるソフトウェアが仕込まれている場合がありますので、不用意にアクセスしないようにしてください。

9新たに「Yahoo!」をかたるフィッシングメールが複数確認されました。
日本語で書かれたテキスト形式のメールになっており、Yahoo! Auction の会員情報の更新が必要として偽サイトへ誘導しようとします。

10

差出人および件名、偽サイト URL の一覧を、下表に纏めます。

今月確認された「Yahoo!」をかたるフィッシングメールの一覧
1

2

3

4

5

6

7

8

9

差出人

Yahoo! Japan カスタマーセンター <callcenter＠jupiter.sannet.ne.jp>

件名

YAHOO!JAPAN カスタマーセンターより大切なお知らせ

偽サイト URL

accounter.newtecweb.net/logincenter-mail/

差出人

Yahoo! Japan カスタマーセンター [callcenter＠jupiter.sannet.ne.jp]

件名Yahoo! JAPAN - オークションサポートからのお知らせ

偽サイト URLcyecker-id-pass.lineup.jp/auction-jp-login/

差出人

Yahoo! JAPAN より重要なお知らせ [center＠pro.odn.ne.jp]

件名

YAHOO!JAPAN より重要なお知らせ

偽サイト URL

accounter.newtecweb.net/logincenter-mail/

差出人

Yahoo!JAPAN カスタマーセンター <customer-center＠marine.odn.ne.jp>

件名Yahoo! JAPAN - ご利用の皆様へ重要なお知らせ

偽サイト URL

cyecker-id-pass.lineup.jp/auction-jp-login/

差出人

dfrtuyuuyhhggh＠yahoo.co.jp

件名【重要なお知らせです】

偽サイト URL

auction-namecount.awardspace.info/yahoo.co.jp

差出人

Yahoo! Japan サービスセンター <id-next-page＠koala.odn.ne.jp>

件名Yahoo! JAPAN - ご利用の皆様へ重要なお知らせ

偽サイト URLcyecker-id-pass.lineup.jp/auction-jp-login/

差出人

Yahoo! Japana カスタマーセンター <lineup-domain＠mint.odn.ne.jp>

件名Yahoo! JAPAN - ご利用の皆様へ重要なお知らせ

偽サイト URL

cyecker-id-pass.lineup.jp/auction-jp-login/

差出人

Yahoo! JAPAN カスタマーセンター <onlinecustamer＠ace.odn.ne.jp>

件名Yahoo! JAPAN - ご利用の皆様へ重要なお知らせ

偽サイト URL

cyecker-id-pass.lineup.jp/auction-jp-login/

差出人

Yahoo!JAPAN カスタマーセンター <savice-center＠lily.odn.ne.jp>

件名ご利用の皆様へ重要なお知らせ

偽サイト URL

cyecker-id-pass.lineup.jp/auction-jp-login/※メール本文の内容は、上記メール画像の内容と酷似しているため省略します。
※偽サイトには、悪意のあるソフトウェアが仕込まれている場合がありますので、不用意にアクセスしないようにしてください。

11

新たに「イオン」をかたるフィッシングメールが確認されました。差出人は「【 おまとめローン 】 [finecash54@nifty.com]」、件名は「■ キャッシングならイオンがお勧め。」で、日本語で書かれたテキスト形式のメールになっています。メールは、最高 800 万円の融資が可能とし偽サイトへ誘導します。

12

1.5. フィッシングサイトの動向「Yahoo!」をかたるフィッシングサイトは、正規のログインサイトを装って個人情報を盗み出そうとします。サイトはドイツのサーバにホスティングされていました。

参考 URL：
Yahoo! Japan をかたるフィッシング(2009/1/11)（フィッシング対策協議会）
http://www.antiphishing.jp/database/database345.html
正しいログインページであるか確認（Yahoo! JAPAN）
http://login.yahoo.co.jp/guide/jp/yid/security/login2.html

13

「セントラルファイナンス」をかたるフィッシングサイトは、融資が可能としてユーザの個人情報、メールアドレスを盗み出そうとします。サイトは日本のサーバにホスティングされていました。

参考 URL：
各種詐欺にご注意ください（セントラルファイナンス）
http://www.cfweb.co.jp/information/attention.html

14

「イオン」をかたるフィッシングサイトは、融資が可能としてユーザの個人情報、メールアドレスを盗み出そうとします。サイトは日本のサーバにホスティングされていました。

参考 URL：
当社カード申込画面に酷似したサイトにご注意ください（イオンクレジットサービス）
http://www.aeoncredit.co.jp/information/fisning090130.html

15

1.6. フィッシング関連の不正プログラム情報
国内でも MS08-067 の脆弱性を悪用するワーム(Downadup)の被害が大きく広がりました。このワームは、USB メモリなどの外部記憶メディアやファイル共有機能など様々な手段で感染を広げようとします。さらにウイルス対策関連企業への通信を遮断します。
今後も同様な手段で新たなワームやウイルスが発生する可能性があります。Check PC! のサイト http://www.checkpc.go.jp/ などを参考に、セキュリティ対策を行うことが必要です。

1.7. その他の動向
新たなフィッシングの手口「in-session」フィッシングが報告されました。この手口では、メールや偽サイトに誘導するといった必要が無く、ユーザが正規のサイトを閲覧している間に、正規サイトを装ったポップアップ画面を表示して、そこに入力したデータを盗み取ります。

関連 URL：
新たなフィッシング手口、"in-session"フィッシング 2009/01/13（SC Magazine US）
http://www.antiphishing.jp/newslink/newslink356.html

1.8. 総括
今月度は、新たに「Yahoo!」をかたるフィッシングメールを確認しました。正規のサイトに酷似したデザインを使い、様々な差出人で送っています。ODN のメールアドレスを詐称して送られてくることが多いという特徴があります。手口がさらに巧妙化する可能性がありますので、今後も引き続き警戒が必要です。
また、「セントラルファイナンス」をかたるフィッシングメールを確認しました。Nifty のメールアドレスを詐称して送られてくるという特徴があります。
また、｢イオン｣をかたるフィッシングメールを確認しました。確認されているフィッシングメールの件数は少ないですが、迂闊にメール内の URL をクリックしないよう注意が必要です。
フィッシングメールの送信数が増加傾向にありますので、来月以降も十分な注意が必要です。

16