月次報告書（2008年12月分）
フィッシング情報届出状況

2009 年 1 月 20 日

目次

1. フィッシング情報届出状況 ..................................................... 2
1.1. フィッシング情報届出状況 .................................................. 2
1.2. 業種別の状況 ............................................................ 5
1.3. フィッシングサイトのホスト国 ................................................. 6
1.4. フィッシングメールの動向 ................................................... 7
1.5. フィッシングサイトの動向 ................................................... 15
1.6. フィッシング関連の不正プログラム情報 ....................................... 18
1.7. その他の動向 ........................................................... 18
1.8. 総括 ................................................................... 18

11. フィッシング情報届出状況1.1. フィッシング情報届出状況
・ フィッシングメール届出件数：

11 件

2008 年 12 月度におけるフィッシング情報の届出件数は、前月度より 4 件減少し 11 件となりました。過去 1 年間とほぼ同等の数字を示しています。

30

2010012月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

フィッシング情報の届出件数（2007年12月～2008年12月）

2

11月

12月

・ フィッシングメールの件数：6件

2008 年 12 月度に報告されたフィッシングメールの件数は、前月度と同様 6 件となりました。
過去 1 年間の平均を下回っています。

30

2010012月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

11月

12月

フィッシングメールの件数（2007年12月～2008年12月）

・ フィッシングサイトの件数：

6件

2008 年 12 月度に報告されたフィッシングサイトの件数は、前月度同様 6 件となりました。過去 1 年間の平均と同じです。

2015

10

5012月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

フィッシングサイトの件数（2007年12月～2008年12月）

311月

12月

・フィッシングによりブランド名を悪用された企業の件数： 5 件
2008 年 12 月度にブランド名を悪用された企業の件数は、前月度同様 5 件となりました。

108642012月

1月

2月

3月

4月

5月

6月

7月

8月

9月

10月

11月

12月

フィッシングによりブランド名を悪用された企業の件数（2007年12月～2008年12月）

・ もっともフィッシングに利用される WEB サイトが多かった国：件）、フィリピン（1 件）4

日本（2 件）、カナダ（11.2. 業種別の状況
2008 年 12 月度に標的となった業種は、金融が 4 件、電子マネーが 1 件、その他が 1 件でした。

108金融
ISP
ショッピングオークション
電子マネー
その他

6422007年
20 12月
08
年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
20 年908 月
年
20 1008 月
年
20 1108 月
年
12月

0

業種別の状況（2007年12月～2008年12月）

5

1.3. フィッシングサイトのホスト国
2008 年 12 月度に報告されたフィッシングサイトは、カナダで 1 件、日本で 2 件、フィリピンで 1 件ホスティングされていました。

765
4
3
2
120
07
年
20 12月
08
年
20 1月
08
年
20 2月
08
年
20 3月
08
年
20 4月
08
年
20 5月
08
年
20 6月
08
年
20 7月
08
年
20 8月
08
20 年908 月
年
20 1008 月
年
20 1108 月
年12月

0

フィッシングサイトのホスト国(2007年12月～2008年12月)

6

日本
中国
米国
カナダ
台湾
フランス
韓国
ウクライナ
ドイツ
トルコ
フィリピン
ベトナム
オランダ
ロシア
不明

1.4. フィッシングメールの動向「セゾンクレジット」をかたるフィッシングメールが確認されました。差出人は「gen5454@nifty.com」、件名は「■ 安心と信頼のセゾンクレジット」で、日本語で書かれたテキスト形式のメールになっています。メールは、新規最大 800 万円の融資が可能として、キャッシングサービスの偽サイトへ誘導しようとします。

参考 URL：
こんな手口にご注意ください。 － クレディセゾングループや有名企業・団体名を名乗る詐欺業者にご注意ください。（クレディセゾン）http://www.saisoncard.co.jp/guide/gu014.html

7

同じく「セゾンクレジット」をかたるフィッシングメールが確認されております。差出人は「finecash54@nifty.com」、件名は「■ 安心と信頼のセゾンクレジット」で、内容は前項と同様ですが、リンク先が異なっております。

8

「U.S.bank」をかたるフィッシングメールが確認されました。差出人は「service@usbank.com」、件名は「Member Satisfaction Survey」で、英語で書かれたテキスト形式のメールになっています。
メールは、9 つの質問に答えると 20 ドル還元されるとして、偽サイトへ誘導しようとします。
また、URL は財団法人札幌市公園緑化協会のサイトを悪用しています。

9

先月に引き続き「PayPal」をかたるフィッシングメールが確認されました。差出人は「account@intl.paypal.com」、件名は「Update Your PayPal Account」で、英語で書かれた HTML形式のメールになっています。メールは、PayPal への支払いが残っているとし、もし身に覚えがない場合は支払いをキャンセルしてくださいとし、偽サイトへ誘導しようとします。尚、先月とはメールの内容が異なっています。

10同 じ く 「 PayPal 」 を か た る フ ィ ッ シ ン グ メ ー ル が 確 認 さ れ ま し た 。 差 出 人 は「account@intl.paypal.com」、件名は「Update Your PayPal Account」で、英語で書かれた HTML形式のメールになっています。メールは、PayPal への支払いが残っているとし、もし身に覚えがない場合は支払いをキャンセルしてくださいとし、偽サイトへ誘導しようとします。

11

同 じ く 「 PayPal 」 を か た る フ ィ ッ シ ン グ メ ー ル が 確 認 さ れ ま し た 。 差 出 人 は「service@support-paypal.com」、件名は「Customer Service Security Measures」で、英語で書かれた HTML 形式のメールになっています。メールは、PayPal への支払いが残っているとし、もし身に覚えがない場合は支払いをキャンセルしてくださいとし、偽サイトへ誘導しようとします。

12

「mixi」をかたるフィッシングメールが確認されました。差出人は「er0syamee@yahoo.co.jp」、件名は「■■mix!マッキーナ さんから招待状が届いています■■」で、日本語で書かれたテキスト形式のメールになっています。メールは、mixi の偽サイトを宣伝し、個人情報を入力させる偽サイトへ誘導しようとします。

13

今月新たに、「Cisco」をかたるフィッシングメールが確認されました。差出人は「Webex cisco
International [webexcisco13@yahoo.es]」、件名は「Call For Confirmation (Award Notice) Xmas
Bonanza?..」で、英語で書かれた HTML 形式のメールになっています。メールは、コンピュータにて選ばれ、250 万ドルが受け取れるとして、メール受取人の個人情報を要求しています。

14

1.5. フィッシングサイトの動向「セゾンクレジット」をかたるフィッシングサイトは、正規のログインサイトを装い個人情報を盗み出そうとします。サイトは日本のサーバにホスティングされていました。

15

「PayPal」をかたるフィッシングサイトは、正規の PayPal ログインサイトを装い、アカウントの登録メールアドレス、パスワードを盗み出そうとします。サイトはカナダのサーバにホスティングされていました。

16

「mixi」をかたるフィッシングサイトは、招待状を受け取るとしてユーザの個人情報、メールアドレスまたはヤフーアドレスなどを盗み出そうとします。サイトはフィリピンのサーバにホスティングされていました。

17

1.6. フィッシング関連の不正プログラム情報
IPA（(独)情報処理推進機構）が USB メモリなどの外部記憶メディアを経由して感染を広げる
ウイルス被害の増加に関して注意を呼びかけました。被害事例として、「オンラインゲームサイトのアカウント情報(ID やパスワード)が盗まれる」を挙げています。
○ウイルス・不正アクセス届出状況について（2008 年 11 月分）（IPA）
http://www.ipa.go.jp/security/txt/2008/12outline.html

DHCP サーバー機能を持つウイルスが出現し、同じ LAN に存在するパソコンに、偽の DNS サーバーを参照させるようにして、フィッシング詐欺サイト等へ誘導する事例が報告されました。
○DHCP サーバー機能を持つウイルス出現、非感染パソコンを悪質サイトに誘導
http://www.antiphishing.jp/newslink/newslink333.html

1.7. その他の動向
米国の FBI（連邦捜査局）は長期休暇を前に、電子年賀状などを使ったオンライン詐欺について注意喚起を行い、対策方法を提示しました。
○Holiday Season Cyber Scammers Target Victims（FBI）
http://www.fbi.gov/pressrel/pressrel08/holidayscams120108.htm (英語)

1.8. 総括
今月度は、新たに「Cisco」をかたるフィッシングメールを確認しました。メールのみでのフィッシングの為、フィッシング詐欺であることが比較的判り易いですが、今後、手口が巧妙化する可能性がありますので、警戒が必要です。
また、先月に引き続いて出回っている「PayPal」をかたるフィッシング詐欺ですが、今月は3 件のフィッシングメールを確認しました。頻繁に送りつけられるメールであり、またサイトも精巧に偽装されているので、騙されないよう十分に注意が必要です。
その他の業種からのフィッシングメールとして、「mixi」をかたるメールを確認しています。
サイトは、「mixi」に似せて「mix!」という名称を使い、出会い系サイトを装って、個人情報の登録を促しています。不用意に個人情報を入力しないよう注意が必要です。
様々な業種からのフィッシング詐欺や、精巧に偽装されたサイトが毎月のように新たに発生していますので、被害に遭わないよう警戒が必要です。

18