Yahoo！ Japanをかたるフィッシングメールが出回っているとして、フィッシング対策協議会は16日、注意を呼びかけた。フィッシングメールは、偽サイトへ誘導して個人情報を盗みとろうとする仕掛けの一環だが、この偽サイトは、19日現在、まだ複数が稼働中であり、注意が必要だ。
本通信でも繰り返しお伝えしてきたが、今年5月末から、Yahoo！ Japanユーザーの個人情報を盗みとろうとする偽サイトが作られては消え、また作られては消えるイタチごっこ状態が続いている。8月、9月に続き、今月もまた偽サイトが多数発見され、注意が喚起される事態となっている。
【出回っているフィッシングメール】
現在出回っているフィッシングメールは、これまでと同様、「【重要なお知らせです】」「Yahoo!カスタマーセンターより重要なおしらせ」などといった件名で届き、本文ではURLを記載し、そこへアクセスして会員情報を更新するよう求める。
アクセスを促すために、「更新を行われない場合出品制限等の不具合を起こす場合もあります」「Yahoo! オークションを今後も継続してご利用いただくためには、Yahoo! Auctions IDユーザーアカウント継続手続きが必要です」などとしている。
【偽サイトは「Yahoo!Jプレミアム」の複製】
指示されたURLにアクセスすると、「Yahoo!Jプレミアム」を模した偽画面が開く。「重要なお知らせ」として、Yahoo!Japanを装った偽メールや偽ページに対する注意事項も書かれているので、信じてしまうユーザーもいるかもしれない。
偽サイトに設けられている記入欄は、氏名、郵便番号、住所、電話番号、クレジットカード番号とセキュリティコード、3Dセキュアのパスワード、秘密の質問とその答え、生年月日。すべて記入してしまうと、重要な個人情報が根こそぎ盗まれてしまうことになる。だが、アクセスする前にURLを見れば、偽サイトであることは明らかだ。
【偽サイトURLの特徴と見分け方】
同協議会が発見し注意喚起したURLは次の通りである。（●は伏せ記号）
1)http://puliamerscreiti.●●●●●●.com/yahoo-actions.co.jp/index.htm
2)http://www.●●●●●●.jp/home/editingdete/yahoo-auction.acounte/
ログインページや個人情報などの入力を求めるページは、URLは必ず先頭が「ｈｔｔｐｓ：//」で始まり、次の「/」の直前が正規のドメイン名になる。Yahoo! Japanの場合、正規ドメインの「yahoo.co.jp/」になる。
ところが、上記の偽サイトのＵＲＬは、(1)は、「ｈｔｔｐ：//サブドメイン.フリーサーバーのドメイン/yahoo-actions.co.jp/index.htm」となっており、(2)は、「ｈｔｔｐ：//フリーサーバーのドメイン/ディレクトリ/yahoo-auction.acounte/」となっている。 偽サイトの多くが(1)のタイプだ。サブドメインで開設できるサーバーに設置された「/yahoo-actions.co.jp/index.htm」でアクセスさせるもので、これまでに「.com」「.net」「.org」「.cc」のフリーサーバのドメインが40ほども使われている。
(2)は、メンバーディレクトリ（本例では「/home/editingdete/」）の下の「yahoo-auction.acounte/」にアクセスさせるタイプだが、「/yahoo-auction.acounte/」がないパターンもある。今回は、珍しく国内のサーバーが使われている。
(1)は10月16日深夜から同17日未明にかけて閉鎖され、(2)は19日に閉鎖された。だが、同協議会の告知後も連日、新たな偽サイトが新設され、フィッシングメールがばらまかれているのが現状だ。当編集部が把握しているだけでも、13の偽サイトが告知後に設置されている。
---
フィッシング詐欺の被害を避けるには、個人情報の入力を要求するサイトへ誘導するようなメールは無視することだ。Yahoo!Japanでは、このような更新手続き自体が存在しないことを知っておきたい。また、ヤフーをかたるフィッシングをはじめ、国内で展開されるフィッシングについては、下欄にあげた本通信の「トピックス」で詳しくお伝えしているので、ぜひご一読いただきたい。
（2009/10/19 ネットセキュリティニュース）
■Yahoo! JAPANをかたるフィッシング1(2009/10/16)（フィッシング対策協議会）
http://www.antiphishing.jp/database/database1011.html
■Yahoo! JAPANをかたるフィッシング2(2009/10/16)（フィッシング対策協議会）
http://www.antiphishing.jp/database/database1012.html
■Yahoo!セキュリティセンター（Yahoo! JAPAN）
http://security.yahoo.co.jp/