月次報告書（2008年10月分）
フィッシング情報届出状況

2008 年 11 月 20 日

目次

1. フィッシング情報届出状況 ..................................................... 2
1.1. フィッシング情報届出状況 .................................................. 2
1.2. 業種別の状況 ............................................................ 5
1.3. フィッシングサイトのホスト国 ................................................. 6
1.4. フィッシングメールの動向 ................................................... 7
1.5. フィッシングサイトの動向 ................................................... 17
1.6. フィッシング関連の不正プログラム情報 ....................................... 23
1.7. その他の動向 ........................................................... 23
1.8. 総括 ................................................................... 2311. フィッシング情報届出状況1.1. フィッシング情報届出状況
・ フィッシングメール届出件数：

13 件

2008 年 10 月度におけるフィッシング情報の届出件数は、前月度より 7 件減少し 13 件となりました。過去 1 年間の平均を若干上回っています。

30252015105010月

11月

12月

1月

2月

3月

4月

5月

6月

7月

8月

フィッシング届出情報の件数（2007年10月～2008年10月）

29月

10月

・ フィッシングメールの件数：

10 件

2008 年 10 月度に報告されたフィッシングメールの件数は、前月度より 1 件増加し 10 件となりました。過去 1 年間の平均とほぼ同じです。

30252015

105010月

11月

12月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

フィッシングメールの件数（2007年10月～2008年10月）

・ フィッシングサイトの件数：

9件

2008 年 10 月度に報告されたフィッシングサイトの件数は、前月度より 1 件増加し 9 件となりました。過去 1 年間の平均を若干上回っています。

2015105010月

11月

12月

1月

2月

3月

4月

5月

6月

7月

8月

フィッシングサイトの件数（2007年10月～2008年10月）

39月

10月

・フィッシングによりブランド名を悪用された企業の件数： 10 件
2008 年 10 月度にブランド名を悪用された企業の件数は、前月度より 3 件増加し 10 件となりました。

10864

2010月

11月

12月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

フィッシングによりブランド名を悪用された企業の件数（2007年10月～2008年10月）

・ もっともフィッシングに利用される WEB サイトが多かった国： アメリカ（2 件）、ハンガリー（1 件）、フィリピン（1 件）、日本（1 件）4

1.2. 業種別の状況
2008 年 10 月度に標的となった業種は、金融が 5 件、ISP が 3 件、オークションが 1 件、その他が 1 件でした。

108

金融
ISP
ショッピングオークション
電子マネー
その他

642月
年
20 12 月
08
年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
2 0 年908
月
年
10月

07

年
1120

07
20

2007

年
10月

0

業種別の状況（2007年10月～2008年10月）

5

1.3. フィッシングサイトのホスト国
2008 年 10 月度に報告されたフィッシングサイトは、アメリカで 2 件、ハンガリーで 1 件、フィリピンで 1 件、日本で 1 件ホスティングされていました。

10987
6
543
2
120
07
年
20 1007 月
年
20 1107 月
年
20 12月
08
年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
2 0 年908 月
年
10月

0

フィッシングサイトのホスト国(2007年10月～2008年10月)

6

日本
中国
米国
カナダ
台湾
フランス
韓国
英国
ウクライナ
ハンガリー
ドイツ
トルコ
フィリピン
ベトナム
オランダ
ロシア
不明

1.4. フィッシングメールの動向「 American Express 」 を か た る フ ィ ッ シ ン グ メ ー ル が 確 認 さ れ ま し た 。 差 出 人 は「 mailservice.id5098135562am@americanexpress.com 」、 件 名 は 「 American Express:safeguarding customer information. <message id: 9025361420>」で、英語で書かれた HTML形式のメールになっています。メールは、新たなセキュリティ対策へ変更のためとして、アカウント情報入力の偽サイトへ誘導しようとします。

7

「CareerBuilder.com」をかたるフィッシングメールが確認されました。差出人は「mplnvehwvu@Bozcoresources.com」で、「Baum Finance Inc.」の求人情報を装い、ユーザ情報、履歴書を「personnel.dpt.baum@gmail.com」へメールするよう促してきます。なおウェブサイトへのリンクはありません。

8

先月に引き続き、「Chase Bank」をかたるフィッシングメールが確認されました。差出人は「Chase@notify.chase.com」、件名は「Notification from Chase Bank」で、英語で書かれた HTML形式のメールになっています。メールは、定期的なアカウント調査においてエラーが発見され、アカウントの更新、確認作業のためとして偽サイトへ誘導しようとします。

9

「 Commerce Bank 」 を か た る フ ィ ッ シ ン グ メ ー ル が 確 認 さ れ ま し た 。 差 出 人 は「customer-support@commerceonline.com」、件名は「Important Notice - Update your account*」で、英語で書かれた HTML 形式のメールになっています。メールは、オンラインバンキングのアカウントの期限切れが近く更新のためとして偽サイトへ誘導しようとします。

10

「Enom.com」をかたるフィッシングメールが確認されました。差出人は「info2@enom.com」、
件名は「Inaccurate whois information.」で、英語で書かれた HTML 形式のメールになっています。メールは、ドメインの連絡先情報が無効であるという苦情を受けたため、ICANN の規則によって調査を開始しなければならないとし、登録情報の更新のためとして偽サイトへ誘導しようとします。

11

「ライフカード」をかたるフィッシングメールが確認されました。差出人は「gensenn-c@nifty.com」、件名は「ライフカード

期間限定おまとめローン実施中！！」で、日本語で書かれたテキスト形式のメールになっています。キャッシング詐欺サイトを宣伝し、個人情報を入力させる偽サイトへ誘導しようとします。

12

「mixy」と称し、SNS mixi と紛らわしい名称をかたるフィッシングメールが確認されました。
差出人は「00132asf561fse846we@mbga.jp」、件名は「～mixy 招待状～」で、日本語で書かれたテキスト形式のメールになっています。メールは、招待状が届いており登録手続きのためとしてユーザ登録の偽サイトへ誘導しようとします。

13

「 Network Solutions 」 を か た る フ ィ ッ シ ン グ メ ー ル が 確 認 さ れ ま し た 。 差 出 人 は「NSCC2+1989399178@networksolutions.com」、件名は「Your domains will be expired tomorrow!」
で、英語で書かれた HTML 形式のメールになっています。メールは、ドメインが有効期限切れを起こし、他の組織へドメインが移る可能性があるので、ドメインの更新のためとして偽サイトへ誘導しようとします。

14

先月に引き続き「Paypal」をかたるフィッシングメールが確認されました。差出人は「service@paypal.com」、件名は「Restore Your Account Access」で、英語で書かれた HTML 形式のメールになっています。メールは、定期的な検査でユーザのアカウントに問題が確認されたためアクセスを制限しており、制限解除のためとして偽のログインサイトへ誘導しようとします。
メールアドレス、メール内容は以前出回っていたものと異なっています。

15

先月に引き続き、「Yahoo! オークション」をかたるフィッシングメールが確認されました。先月出回っていたフィッシングメールと文面、書式が似ており差出人は「walletcenter@wind.sannet.ne.jp」、件名は「Yahoo! JAPAN - から大切なお知らせ」で、日本語で書かれたテキスト形式のメールになっています。メールは、Yahoo!オークションを引き続き利用するために Yahoo! JAPAN ID ユーザーアカウント更新手続きが必要だとして偽サイトに誘導しようとします。

16

1.5. フィッシングサイトの動向「Paypal」をかたるフィッシングサイトは、正規のログインサイトを装い Paypal アカウントの登録メールアドレス、パスワードを盗み出そうとします。サイトはハンガリーのサーバでホスティングされていました。

17

「ライフカード」をかたるフィッシングサイトは、融資の自動診断としてメールアドレス、名前、携帯電話番号などを盗み出そうとします。サイトは日本のサーバにホスティングされていました。

18

「Enom.com」をかたるフィッシングサイトは、正規の Enom.com サイトを装いアカウントの登録 ID、パスワードを盗み出そうとします。サイトはアメリカのサーバにホスティングされていました。

19

「Network Solutions」をかたるフィッシングサイトは、正規の Network Solutions サイトを装いアカウントの登録 ID、パスワードを盗み出そうとします。サイトはアメリカのサーバにホスティングされていました。

20

「mixy」と称するフィッシングサイトは、携帯電話の登録サイトを装い、個人情報を盗むプロフィール登録ページへ誘導しようとします。サイトはフィリピンのサーバにホスティングされていました。

(画像出典： RBL.JP ホームページ)

21その他、「nifty」をかたるフィッシングサイトがあり、nifty サイト上で注意喚起されていました。正規の nifty サイトを装いアカウントの登録 ID、パスワードを盗み出そうとします。なおサイトのホスティング国は不明です。

(画像出典： RBL.JP ホームページ)

22

1.6. フィッシング関連の不正プログラム情報
特にありません。

1.7. その他の動向
FTC（米国連邦取引委員会）は、フィッシャーが米国の金融危機に乗じ、銀行の統廃合、債権や抵当の移管等を理由に消費者を巧みに騙すフィッシング事例について、注意喚起を行いました。

関連 URL：Consumers Warned to Avoid Fake E-mails Tied to Bank Mergers 2008/10/09（FTC）
http://www.ftc.gov/opa/2008/10/bankphishing.shtm
Bank Failures, Mergers and Takeovers: A “Phish-erman’s Special” 2008/10（FTC）
http://www.ftc.gov/bcp/edu/pubs/consumer/alerts/alt089.shtm

1.8. 総括
今月度は、先月度も報告が寄せられた「Yahoo!オークション」や「Paypal」をかたるフィッシングメールが引き続き報告されました。また、「ライフカード」、「American Express」、「CommerceBank」、「Chase Bank」など金融関係の報告が多くを占めており、「1.7. その他の動向」でも示したとおり、米国の金融危機という世相を反映した状況になっています。その他では「Enom」、「Network Solutions」などの ISP、ドメインサービス会社をかたるフィッシングメールも報告されています。
日本企業をかたるフィッシングは、メール、サイトが精巧にできています。特に、「ライフカード」、「nifty」の事例では、フィッシングサイトであることが非常に気づきにくくなっている
ため、安易にログインパスワード等の入力を行わないよう十分注意してください。

23