楽天銀行株式会社は12月4日、法人口座を狙ったボイスフィッシングへの注意喚起を発表した。

　同行によると、法人口座資金を狙ったボイスフィッシングによるインターネットバンキング不正送金の手口は下記の通り。


1.銀行員を名乗る者からの電話
「インターネットバンキングの電子証明書の期限が切れている」などと偽り、メールアドレスを聞き出そうとする。自動音声の電話がかかってくるケースもある。

2.フィッシングメールの送信
メールアドレスを聞き出すと、すぐに偽のURLが記載されたフィッシングメールを送ってくる。

3.認証情報の詐取
電話で指示しながらフィッシングサイトに誘導し、インターネットバンキングのID、パスワード、ワンタイムパスワードなどの重要な情報を入力させようとする。

4.不正送金の発生
入力された情報が悪用され、気づかないうちに会社の口座から不正な送金が行われる。

　同行では被害に遭わないために、同行からのメールに見えても、安易にURLをクリックせず、メールのドメインを確認するよう呼びかけている。なお、同行から配信するメールのドメインは、下記の6種類。

＠mail.rakuten-bank.co.jp
＠rakuten-bank.co.jp
＠fr.rakuten-bank.co.jp
＠cc.rakuten-bank.co.jp
＠ac.rakuten-bank.co.jp
＠paysec.cacs.jp

元の記事を読む

編集部おすすめ