有名ブランドに似た紛らわしい名前で「おまとめローン」のスパムを送り、ブランドのロゴをあしらったサイトに誘導する闇金業者(無登録業者)の出没が続いている。
8月の「セキュリティ通信」では、三菱UFJニコスに似せた「ニコスクレジット」とオリエントコーポレーションに似せた「オリコジャパン」を紹介したが、先月末から今月にかけては、オリエントコーポレーションのニューバージョンとライフカード、ジャックスの3件が見つかった。いずれも同じ業者のものとみられる。
■オリエントコーポレーションと無関係の「オリコ信販」
オリエントコーポレーションに似せた闇金サイトは、今回は「オリコ信販」と名乗り、「cashboxy.net」ドメインで運営。社名が変わったものの、オレンジを基調に「Orico」のロゴをあしらったサイトデザインは以前の「オリコジャパン」と同じ。ドメインは今年8月に有効期限1年で取得したもので、国内のサーバーで運営。おまとめローンでおびき出し、審査と称して名前やメールアドレス、携帯電話番号、生年月日とともに希望金額を入力させ、利用者を釣り上げようとしていた。
オリエントコーポレーションは今月5日、同社の類似名称を名乗る金融業者リストに「オリコ信販」を追加。当該サイトは、トレンドマイクロのブログでも採り上げられた。
・当社名称及び当社の類似名称を名乗る金融業者(オリエントコーポレーション)
http://www.orico.co.jp/school/security/info_01.html
・著名商号に装って商いする闇金業者サイト ウイルス解析担当者ブログ(Trend Micro Security Blog)
http://blog.trendmicro.co.jp/archives/2142
■ライフ社とは無関係の「ライフクレジット」
ライフカードに似せた闇金サイトは、10月に以前の「オリコジャパン」のドメイン「user05sp.com」で運営。その後いく度か移転を繰り返したようで、編集部では今月初め「オリコ信販」と同じ「cashboxy.net」ドメイン上で再稼働しているのを確認している。「Life CARD」のロゴとブルーを基調としたサイトデザインはライフ社とよく似ているが、社名は「ライフクレジット」で、ユーザーに対し行っていることは「オリコ信販」と同じだ。
ライフ社は10月31日付で注意を呼び掛けており、当該サイトはフィッシング対策協議会の10月のレポートにも掲載されている。
・フィッシング詐欺・メールにご注意!(ライフ)
http://www.lifecard.co.jp/info/fishing.html
・2008/10 国内フィッシング情報届出状況[PDF](フィッシング対策協議会)
http://www.antiphishing.jp/capj-report/200810-capj-report.pdf
■ジャックスとは無関係の「ジャックスコーポレーション」
「JACCS」のロゴをあしらった闇金サイト「ジャックスコーポレーション」もまた神出鬼没。今月初めに「cashboxy.net」上で運営していたがすぐに消息を絶ち、半ばに「jaccscash.net」で再登場。当該ドメインは今月3日に有効期限1年で取得したばかりのもので、国内のサーバーで運営していた。おまとめローンでおびき出し名前などを入力させようとする手口はこれまで通りだが、ジャックスの「お知らせ」の見出しまでサイトに盗用し、本物らしさを装うとしている点が目新しい。
ジャックスの告知によると、「ジャックスコーポレーション」は7月に初報が入っていたようで、今回見つかったサイトについては、当該サイトに記載されていた住所が11月付で追記されている。
・【ご注意】弊社名および弊社と紛らわしい名を名乗る団体について(ジャックス)
http://www.jaccs.co.jp/information/attent_ruiji.html
-----
いずれのサイトも28日時点では閉鎖されているが、使われたドメインは来年まで有効であり、いつまた同じドメインで、あるいは新たなドメインを取得して復活するやも知れない。今回は有名ブランドを装う業者をとり上げたが、ネット上にはこのほかにも大量の闇金業者が店を開き、カモが来るのを待っている。
無登録業者による貸金業の広告や勧誘は禁止されており、HPなどには登録番号や貸金業者登録簿に登録された電話番号(携帯電話は不可)を必ず記載しなければならない。金融庁では、ネット上で登録業者を検索する「登録貸金業者情報検索サービス」を提供しており、名称や電話番号などから登録業者であるかどうかを調べることができる。利用前には最低限、登録業者かどうかは確認しておきたい。
(2008/11/28 インターネットセキュリティニュース)
■登録貸金業者情報検索サービス(金融庁)
http://www.fsa.go.jp/ordinary/kensaku/index.html