B
今週中
銀行を装ったフィッシングサイトにおいて、再訪問者にのみ「アカウント停止中」という偽ページを表示して検知を回避する手法
📌 一言でいうと
銀行を装ったフィッシングサイトにおいて、再訪問者にのみ「アカウント停止中」という偽ページを表示して検知を回避する手法が確認されました。Kela社の報告によると、米国の中小規模の地域銀行を中心に300以上の偽ドメインが利用されており、IPアドレスに基づいて表示内容を切り替えています。攻撃者はドメイン名に「secure」や「protect」などのキーワードを組み合わせて信頼感を演出しています。
🔍該当判定
- 米国の中小規模の地方銀行（Regional Banks）の口座をビジネスで利用している
- 社員が銀行のログインページに似たURL（例: secure-銀行名.com など）にアクセスし、情報を入力した可能性がある
- 銀行から「アカウント停止（Suspended）」などの通知メールが届き、記載されたリンクをクリックした
- 社内で利用している銀行のウェブサイトで、一度見たはずのページが「アカウント停止中」などの表示に変わった
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なURLへのアクセスを避け、銀行の公式サイトや公式アプリからのみログインすること。また、URLに「secure」や「protect」などのキーワードが含まれている偽サイトに注意し、多要素認証 (MFA) を有効にすることを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】銀行を装った偽サイトへのアクセスにご注意ください
お疲れさまです。情報システム担当です。
銀行のログイン画面を装い、個人情報を盗み出そうとする巧妙なフィッシングサイトが確認されています。
ご協力をお願いしたいこと:
1. メールやSMSに記載されたリンクから銀行サイトへアクセスせず、必ず公式アプリやブックマークした公式サイトを利用してください。
2. URLに「secure」「protect」「authorize」などの単語が含まれている不審なサイトでは、絶対にパスワードや個人情報を入力しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
銀行のログイン画面を装い、個人情報を盗み出そうとする巧妙なフィッシングサイトが確認されています。
ご協力をお願いしたいこと:
1. メールやSMSに記載されたリンクから銀行サイトへアクセスせず、必ず公式アプリやブックマークした公式サイトを利用してください。
2. URLに「secure」「protect」「authorize」などの単語が含まれている不審なサイトでは、絶対にパスワードや個人情報を入力しないでください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Banking Phishing Sites
Hi everyone,
We have observed sophisticated phishing sites impersonating banks to steal login credentials.
What we need from you:
1. Avoid clicking links in emails or SMS to access your bank; always use official apps or trusted bookmarks.
2. Be cautious of URLs containing keywords like "secure," "protect," or "authorize," and never enter your credentials on suspicious pages.
Deadline: Immediate
Hi everyone,
We have observed sophisticated phishing sites impersonating banks to steal login credentials.
What we need from you:
1. Avoid clicking links in emails or SMS to access your bank; always use official apps or trusted bookmarks.
2. Be cautious of URLs containing keywords like "secure," "protect," or "authorize," and never enter your credentials on suspicious pages.
Deadline: Immediate