静岡銀行 | ニュースの森 https://appuplink.info 日々の気になる事を探す Sun, 25 Jun 2023 10:09:56 +0000 ja hourly 1 https://wordpress.org/?v=6.9.1 https://appuplink.info/wp-content/uploads/2021/03/プロフィール　240-100x100.jpg 静岡銀行 | ニュースの森 https://appuplink.info 32 32 190649283 静岡銀行を騙った怪しいメール【お客様の直近の取引における重要な確認】の内容・解析 https://appuplink.info/shizuoka-bank-transaction-confirmation/ https://appuplink.info/shizuoka-bank-transaction-confirmation/#respond Sun, 26 Feb 2023 04:54:41 +0000 https://appuplink.info/?p=7505 静岡銀行（shizuokabank）を装う怪しい「＜静岡銀行＞＜必ずご回答ください／お客様の直近の取引における重要な確認について＞」不正アクセスをされたとの不安にさせる文言で誘導して偽サイトに誘導してIDやパスワードを抜き取る詐欺サイトです。
私は静岡銀行との取引・口座もありませんのでメールが来る事自体明らかな詐欺メールです。

内容を解析してますので、通常のメールやショートメール（ショートメッセージ）でも同じようなメールには注意して下さい。

株式会社静岡銀行（The Shizuoka Bank, Ltd.）は、静岡県全域、神奈川県、東京都、愛知県に本支店を持つ銀行であり、スマートフォン向けのホームページやインターネットバンキングを提供しています。
静岡三十五銀行と遠州銀行が合併し、静岡銀行が設立（1943年（昭和18年）3月1日）

公式サイト：静岡銀行

メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

その他のカード系の迷惑メールも多数ありますので参考にして下さい。

静岡銀行を騙った怪しいメール【お客様の直近の取引における重要な確認】の内容・解析
迷惑メール・詐欺メールの見出し一覧、似たようなタイトルでも多く送信されてきます。注意して下さい。
日々どこからともなく沢山送られてくる怪しい迷惑メール、自身に届いた多くのメールを実際に解析などして同じようなメールで悩んでる方が被害に遭わない様に見出しを一覧にしてます、詳しく記載してるものもありますので確認して被害に遭わない様に注意して下さい。
静岡銀行を騙った怪しいメール【お客様の直近の取引における重要な確認】の内容・解析
appuplink.info
2023.03.03

実際に届いたメール内容

内容は原文ママの記載です。文の装飾は一部入れています。
※URLは正規・偽のどちらも誤クリック防止の為に「-」を入れています。

いつも静岡銀行をご利用いただきありがとうございます。

当社では、犯罪収益移転防止法に基づき、お取引を行う目的等を確認させていただいております。
また、この度のご案内は、当社ご利用規約第 8 条2項 6 に基づくご依頼となります。

お客様お客様の直近の取引についていくつかのご質問がございます、下記のリンクをアクセスし、ご回答ください。

お取引確認
https://www.direct.shizuokabank.co.jp.wxli.net/ib/index.do?PT=BS&CCT0080=0149

※一定期間ご確認いただけない場合、口座取引を一部制限させていただきます。
※回答が完了しますと、通常どおりログイン後のお手続きが可能になります。

お客様のご返信内容を確認後、利用制限の解除を検討させていただきますので、できる限り詳細にご回答ください。

※本メールは静岡銀行より自動配信されております。
　このメールにご返信いただいてもご質問・ご依頼等には
　お答えできませんので、あらかじめご了承ください。

■お問い合わせ先
<しずぎんインターネット支店>
フリーダイヤル:0120-680-311 (携帯・スマホからの場合:054-348-7151)
受付時間:平日9:00～17:00(12月31日～1月3日を除く)

2010110

偽のURLにアクセスした挙動

上記表示されてる、本文内のお取引確認【https://www.direct.shizuokabank.co.jp.wxli.net/ib/index.do?PT=BS&CCT0080=0149】でアクセスする様になっています。

実際にURLでアクセスした際の画面・警告画面。
実際の警告画面

実際にURLをアクセスしたところ警告文が出ました、このままページを移行すると画面にも記載されていますが、個人情報や金融機関を盗み出される事があります。

スマホなどではURLが確認し難くそのままログインサイトに誘導される事があります。

スマホでのURLの確認場所iPhoneの場合

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

どこから来たのか？経路確認

メールがどこから来たのかIP検索サイトから検証してみました。

  • 国：日本
  • 差出人：shizuokabank@shizuokabank.co.jp
  • ネットネーム：InfoSphere

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

公式URLや公式発表

公式：株式会社静岡銀行・URL（https://www.shizuokabank.co.jp/）
公式：株式会社静岡銀行しずぎんダイレクト　ログインURL（https://www.direct.shizuokabank.co.jp/ib/index.do?PT=BS&CCT0080=0149）

公式ページ注意喚起情報URL：（【重要】当行を騙った不審な電子メールについて）

万が一入力した際にはお問い合わせで連絡して下さい。
しずぎんダイレクトサポートセンター

フリーダイヤル：0120-286039
［携帯・スマホから］054-344-2026
［受付時間］9:00～20:00
(土・日・祝日、12/31～1/3を除く)

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

静岡銀行を騙った怪しいメール【お客様の直近の取引における重要な確認】の内容・解析

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

]]> https://appuplink.info/shizuoka-bank-transaction-confirmation/feed/ 0 7505