三井住友銀行、SMBCダイレクト利用時に「暗証番号を入力すると直ちに不正送金されるウィルス」に注意を！

三井住友銀行は2014年5月12日、同社のインターネットバンキングサービス「SMBCダイレクト」で、ログインした直後等に、当システムの画面を模倣した不正な画面を表示して、暗証番号等のユーザ情報を入力させようとするコンピュータウィルスの発生が確認され、この「新たな手口」で情報を詐取したり不正取引を行ったりする被害が出ていると発表しました。三井住友銀行は、「SMBCダイレクト」ログイン後に不正と思われる画面が表示されたり、不正な画面に暗証番号を入力してしまった場合には、フリーダイヤル0120-56-3143（サービス番号［５］［＃］を選択）に連絡してサービスの利用停止登録等の手続きを至急行ってほしいと呼びかけています。

手口はいずれもインターネットバンキングサービス「SMBCダイレクト」へのログイン後に発生しており、本物のサイトアドレスからログイン用ポップアップ画面を偽装してユーザのID/パスワードなどを盗むことが可能な「OAuth 2.0、OpenIDに深刻な脆弱性」を悪用したものに酷似しています。今回の場合は、正しいコードを入力すると勝手に口座から不正送金がなされて金銭を詐取されてしまうということですが、最近頻繁に話題になっているインターネットシステムの脆弱性を悪用していることは明らかな様に思われます。現在、この「OAuth 2.0、OpenIDに深刻な脆弱性」については、各種インターネットサービス・サイトも対策に苦慮しており、対応策はここのユーザがサービス利用時に気を付けることしか無いようです。

現在確認されている不正画面

●画面例１
ログインした後に、「ダウンロード中です」、「読込中です」等を謳った偽画面が表示され、その偽画面上で、送金等の取引に必要となる暗証番号の入力を求めるものです。
お客さまが偽画面による誘導に従い暗証番号を入力してしまうと、通常表示されるはずの取引内容の確認画面が表示されることなく、直ちに不正な取引が実行されてしまいます。

ログイン中など、取引を指定する前に以下のような画面が表示される例（画面はイメージです）