ｍａｂｏのｂｌｏｇです。

　今日もフィッシングメールが届いた。発信元が，

　　　　　三菱東京UFJ銀行[tommy_tommy_521@yahoo.co.jp]

　宛先が，

　　　　　 omarinho_9404@mailgoo.ne.jp<omarinho_9404@mailgoo.ne.jp>


　になっている。これも，メーリングリストかなあ。

　本文に，

　　　「・・・・・・・・・貴様のアカウントの利用中止を避けるために・・・・・・・・」

　なんて，日常の日本語では使わない表記も。

　発信元は，中国でしょうかねえ。

　ちなみに，携帯からリンク先のHPをのぞいて見ると，これは，

　本物と見間違えるぐらい，よくできている。

　適当な顧客情報と暗証番号を入力すると，顧客番号がまちが

　ってるとはねられてしまう。もしかして，もしかして，本物のHP

　に，偽サイトを経由して行くようになってるのでしょうかね。その

　の過程で，顧客番号と暗証番号を抜き取るんでしょうか。

　それとも，ウイルスをPCに送り込むのでしょうか。

正式なログイン画面と比べてみると

　 https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

　

　そのままである。どうやら，本物の画面を使ってルようだ。

　リンク先をコピーして，メモ帳に貼り付けると，でてきました，全く

　違うサイトに誘導してます。

　

　　（念のため直接リンクできないように，画像にしてあります。アクセス
　　　しないほうが良いです。）

　表示は，本物のホームページの認証画面で，実際は

　偽サイトに誘導してるようです。

　偽サイトに誘導した後，このサイトから本物のサイトに飛んでます。

　偽サイトを経由することで，情報を抜き取ってるんでしょうねえ。

　巧妙なもんです。

　WHOISでドメインを検索してみると，

　やはり中国でした。