2004年08月20日(金) 16時48分

「サイバー詐欺師を目指すなら...」--フィッシング用ツールキット出回る（CNET Japan）

　インターネットでの「フィッシング」詐欺で使われる、偽のウェブサイト構築に必要なグラフィックやコード、テキストを含む「構築キット」が、一部のウェブサイトから無料でダウンロードできるようになっている。

　セキュリティ企業のSophosによると、このキットを使えば、本物のオンラインバンクと同じルック&フィールを持つサイトを作成できるという。これらの偽サイトを使って、何も知らない利用者からパスワードなどを聞き出し、まんまとお金を騙し取ることが可能になる。

　「必要なツールを素人が手にすることで、この種の攻撃が増えることは必至だ」と、Sophos上級技術顧問のGraham Cluleyは述べている。

　Sophosは、これらのキットにはスパム用ソフトも付属するものが多いと警告している。これを使えば、詐欺師らは偽サイトへの直接のリンクを含む何千通ものフィッシングメールを出すことができるようになる。

　「このようなフィッシュサイト構築キットが出回ることで、誰もが正真正銘のオンラインバングのサイトをまねることができ、利用者を信用させてパスワードのような大切な情報を聞き出せるようになってしまう」（Cluley）

　現在、多くのオンラインバンクのサイトは、疑わしい電子メールを受け取っても開かないように、また受信してしまった場合は銀行に電話で確認するように呼びかけるメッセージを掲載している。

　フィッシングは大きな社会問題になっており、詐欺師がよく使う手口についてユーザーを教育する、いくつかの「アンチフィッシングガイド」サイトまで登場している。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

関連記事
「フィッシング」が刑事罰の対象に--米で連邦法が成立 - 2004/07/16 11:03
英カード会社、フィッシング対策用パスワード生成機をユーザー配布 - 2004/07/06 13:26
巧妙化するオンライン詐欺--トロイの木馬・ウイルス・フィッシングの「合わせ技」で - 2004/01/19 10:54


　■CNET Japanニューズレター（無料）
　 毎朝メールで最新テクノロジー・ビジネス情報をお届けします。お申し込みはこちら。

[CNET Japan]
http://japan.cnet.com/

http://headlines.yahoo.co.jp/hl?a=20040820-00000009-cnet-sci