フィッシング対策協議会(Council of Anti-Phishing Japan)は8月29日、「フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|GMOあおぞらネット銀行をかたるフィッシング (2025/08/29)」において、GMOあおぞらネット銀行をかたるフィッシングの報告を受けているとして緊急情報を公開した。
フィッシングメールの件名
メールの件名として、以下が確認されており注意が必要(下記以外の件名が使われている可能性もある)。
- 重要なお知らせ 大切なご案内
- 登録内容の最終確認をお願いします
- 登録情報の再点検について
- セキュリティ更新のための確認依頼
- お取引状況の確認とセキュリティ更新
- 【確認のお願い】お客さま情報更新に関する大切なお知らせ
- 【確認依頼】ご登録情報に一部不備がある可能性があります
- 【GMOあおぞらネット銀行】アカウント保護のためメールアドレス更新をお願いします。番号:XX-XXXXXX
- 【ご協力ください】認証用メール更新のお願い。番号:XX-XXXXXX
フィッシングサイトのURL
確認されている偽サイトとしては、次のURLが挙げられている(下記以外のURLが使われている可能性もある)。
- https://go●●●●.com/●●●●
- https://coy●●●●.com/●●●●
- https://okaimo●●●●.com/●●●●
- https://msvukx.●●●●.net/
- https://gqowigvsqc.●●●●.net/
- https://gmo-ozo●●●●.top/smallbusine/
- https://www.sisgh●●●●.com/?token=●●●●
フィッシング対策協議会に報告されている内容
報告されている詳細内容は次のとおり。
- 「お客様の口座において、2025年XX月XX日までに確認が必要な事項がございます。」、「当行は2025年XX月XX日、金融犯罪の防止に向けて警察庁との情報連携協定を締結いたしました。」、「お客様の口座におきまして、セキュリティ強化のため一部のお取引について確認手続きをお願いしております。」などの内容のメールが送付され、取引情報や登録内容の確認を要求してくる。本文に含まれるリンク先はフィッシング詐欺サイトになっており、ログインID、ログインパスワードなどの窃取が行われる
- 2025年8月29日の時点で、フィッシングサイトは稼働している
フィッシング詐欺に使われているWebサイトは一見しただけで判別することが難しい。真偽の確認を行うには、メールやメッセージに含まれているリンクからたどるのではなく、公式アプリやWebブラウザーに登録したブックマークなどからアクセスするなどの操作を行い、確認を行うことが望まれる。
フィッシング対策協議会は、フィッシングサイトやフィッシングメールを発見した際には同協議会まで報告してほしいと呼びかけている(参考「フィッシング対策協議会 Council of Anti-Phishing Japan | フィッシングの報告」)。
