ニュースでも話題になっていると思うが、私のところにもＵＦＪからのメールが来た。いや、正確にはＵＦＪを騙るどこぞのアンポンタンからだが。
以下にソース全文を掲載する（一部伏せてある）。
Return-Path:
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id HAA08491; Tue, 15 Mar 2005 07:17:35 +0900 (JST)
Received: from catv-5062017d.catv.broadband.hu (catv-5062017d.catv.broadband.hu [80.98.1.125])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2EMHWKL008444
for
Message-ID: <2005035280.6106.qmail@ufjbank.co.jp>
Date: Mon, 14 Mar 2005 22:29:53 +0000
From: “Verify”
Subject: UFJ
To:
MIME-Version: 1.0
Content-Type: text/html; charset=Shift_JIS
X-UIDL: 799496849282655F777459535Fc99997ST5F255
X-NAS-Language: Japanese
X-NAS-Bayes: #0: 7.24948E-068; #1: 1
X-NAS-Classification: 0
X-NAS-MessageID: 6960
X-NAS-Validation: {2E616E88-873D-4D82-9D08-4E7166AD5536}
＜ｈｔｍｌ＞
＜ｈｅａｄ＞
＜ｍｅｔａ ｈｔｔｐ－ｅｑｕｉｖ＝＂Ｃｏｎｔｅｎｔ－Ｔｙｐｅ＂ ｃｏｎｔｅｎｔ＝＂ｔｅｘｔ／ｈｔｍｌ； ｃｈａｒｓｅｔ＝Ｓｈｉｆｔ＿ＪＩＳ＂＞
＜ｔｉｔｌｅ＞Ｕｎｔｉｔｌｅｄ Ｄｏｃｕｍｅｎｔ＜／ｔｉｔｌｅ＞
＜ｓｔｙｌｅ ｔｙｐｅ＝＂ｔｅｘｔ／ｃｓｓ＂＞
＜！－－
ｓｔｙｌｅ２ ｛ｆｏｎｔ－ｆａｍｉｌｙ： Ｏｓａｋａ｝
－－＞
＜／ｓｔｙｌｅ＞
＜／ｈｅａｄ＞
＜ｂｏｄｙ＞
＜ｔａｂｌｅ ｃｅｌｌｓｐａｃｉｎｇ＝＂０＂ ｃｅｌｌｐａｄｄｉｎｇ＝＂０＂ ｂｏｒｄｅｒ＝＂０＂ ｗｉｄｔｈ＝＂７７５＂＞
＜ｔｒ＞
＜ｔｄ ｒｏｗｓｐａｎ＝＂３＂＞＜ｉｍｇ ｓｒｃ＝＂ｈｔｔｐ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｍａｇｅ／ｃｍｎ／ｌｏｇｏ．ｇｉｆ＂ ｗｉｄｔｈ＝＂２０５＂ ｈｅｉｇｈｔ＝＂６０＂ ｂｏｒｄｅｒ＝＂０＂ ａｌｔ＝＂ＵＦＪ銀行＂＞＜／ｔｄ＞
＜ｔｄ＞＜ｉｍｇ ｓｒｃ＝＂ｈｔｔｐ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｍａｇｅ／ｃｍｎ／ｈｅａｄ＿ｂａｒ．ｇｉｆ＂ ｗｉｄｔｈ＝＂５７０＂ ｈｅｉｇｈｔ＝＂３４＂ ｂｏｒｄｅｒ＝＂０＂ ａｌｔ＝＂こたえていくチカラ。＂＞＜／ｔｄ＞
＜／ｔｒ＞
＜ｔｒ＞
＜ｔｄ ｈｅｉｇｈｔ＝＂２３＂＞＆ｎｂｓｐ；＜／ｔｄ＞
＜／ｔｒ＞
＜ｔｒ＞
＜ｔｄ ｒｏｗｓｐａｎ＝＂２＂＞＆ｎｂｓｐ；＜／ｔｄ＞
＜／ｔｒ＞
＜ｔｒ＞
＜ｔｄ＞＆ｎｂｓｐ；＜／ｔｄ＞
＜／ｔｒ＞
＜／ｔａｂｌｅ＞
＜ｐ ａｌｉｇｎ＝＂ｒｉｇｈｔ＂＞＆ｎｂｓｐ；＜／ｐ＞
＜ｐ ａｌｉｇｎ＝＂ｌｅｆｔ＂ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞ＵＦＪ銀行ご利用のお客様へ＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞ＵＦＪ銀行のご利用ありがとうございます。＜ｂｒ＞
このお知らせは、ＵＦＪ銀行をご利用のお客様に発送しております。＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞この度、ＵＦＪ銀行のセキュリティーの向上に伴いまして、＜ｂｒ＞
オンライン上でのご本人確認が必要となります。＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞この手続きを怠ると今後のオンライン上での操作に支障をきたす恐れがありますので、一刻も素早いお手続きをお願いします。＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞＜ａ ｈｒｅｆ＝＂ｈｔｔｐ：／／２００．８１．６４．１３７／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ．ｈｔｍ＂＞ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ．ｈｔｍｌ＜／ａ＞＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞また、今回のアップデートには多数のお客様からのアクセスが予想されサーバーに負荷がかかるため、下記のミラーサイトを用意しております。上記のリンクが一時期不可能になっている場合は、＜ｂｒ＞
下記をご利用ください。＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞＜ａ ｈｒｅｆ＝＂ｈｔｔｐ：／／８０．５５．１０１．２２／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ．ｈｔｍ＂＞ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ２．ｈｔｍｌ＜／ａ＞ ＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞＜ａ ｈｒｅｆ＝＂ｈｔｔｐ：／／６１．３８．３０．５５／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ．ｈｔｍ＂＞ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｂ／ｌｏｇｉｎ／ｉｎｄｅｘ３．ｈｔｍｌ＜／ａ＞＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞お客様のご協力とご理解をお願いいたします。＜／ｐ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞ＵＦＪ銀行 ＜／ｐ＞
＜ｄｉｖ ａｌｉｇｎ＝＂ｒｉｇｈｔ＂ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞
＜ｐ＞＆ｎｂｓｐ；＜／ｐ＞
＜ｔａｂｌｅ ｂｏｒｄｅｒ＝＂０＂ ｃｅｌｌｐａｄｄｉｎｇ＝＂０＂ ｃｅｌｌｓｐａｃｉｎｇ＝＂０＂ ｗｉｄｔｈ＝＂１００％＂＞
＜ｔｒ＞
＜ｔｄ ｗｉｄｔｈ＝＂４５３＂＞＜ｉｍｇ ｓｒｃ＝＂．．／．．／ｉｍａｇｅ／ｓｐａｃｅｒ．ｇｉｆ＂ ｗｉｄｔｈ＝＂１４＂ ｈｅｉｇｈｔ＝＂１＂ ａｌｔ＝＂＂＞＜ｉｍｇ ｓｒｃ＝＂ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｍａｇｅ／ｆｏｏｔｅｒ＿ｌｉｎｅ．ｇｉｆ＂ ｗｉｄｔｈ＝＂４５３＂ ｈｅｉｇｈｔ＝＂２５＂ ａｌｔ＝＂＂＞＜／ｔｄ＞
＜ｔｄ ｗｉｄｔｈ＝＂２１１＂＞＜ｉｍｇ ｓｒｃ＝＂ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｍａｇｅ／ｆｏｏｔｅｒ＿ｃｏｐｙ２００５．ｇｉｆ＂ ｗｉｄｔｈ＂１９４＂ ｈｅｉｇｈｔ＝＂１１＂ ａｌｔ＝＂（Ｃ）Ｃｏｐｙｒｉｇｈｔ ２００５， ＵＦＪ Ｂａｎｋ Ｌｉｍｉｔｅｄ＂＞＜／ｔｄ＞
＜ｔｄ ｗｉｄｔｈ＝＂８９＂＞＜ｉｍｇ ｓｒｃ＝＂ｈｔｔｐｓ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｉｍａｇｅ／ｆｏｏｔｅｒ＿ｌｏｇｏ．ｇｉｆ＂ ｗｉｄｔｈ＝＂８９＂ ｈｅｉｇｈｔ＝＂２１＂ ａｌｔ＝＂ＵＦＪ銀行＂ ｂｏｒｄｅｒ＝＂０＂＞＜／ｔｄ＞
＜／ｔｒ＞
＜ｔａｂｌｅ＞
＜／ｄｉｖ＞
＜ｐ ｃｌａｓｓ＝＂ｓｔｙｌｅ２＂＞＆ｎｂｓｐ；＜／ｐ＞
＜／ｂｏｄｙ＞
＜／ｈｔｍｌ＞
＜ＨＴＭＬ＞以下がＨＴＭＬメールとして受信者が閲覧できる部分である。見た目のリンク先はＵＦＪになっているが、ソースを見てみるとhttp://200.81.うんぬんとなっている。
それぞれ逆引きしてみると、
200.81.64.137 OrgName: Latin American and Caribbean IP address Regional Registry OrgID: LACNIC Address: Potosi 1517 City: Montevideo StateProv: PostalCode: 11500 Country: UY 80.55.101.22 OrgName: RIPE Network Coordination Centre OrgID: RIPE Address: P.O. Box 10096 City: Amsterdam StateProv: PostalCode: 1001EB Country: NL 61.38.30.55 OrgName: Asia Pacific Network Information Centre OrgID: APNIC Address: PO Box 2131 City: Milton StateProv: QLD PostalCode: 4064 Country: AU
となる。偽のページは、ウルグアイ、オランダ、オーストリアのサーバーに置かれている。
メールヘッダを見てみると、ハンガリーからのメールであることがわかる。ＵＦＪ銀行ハンガリー支店か。
被害の報告はないようだが、件名も送信者もぞんざいな名称で、すぐに怪しいとわかるだろう。粗末な作りでＵＦＪもほっとしているのではないか。
ただ、ＨＴＭＬメールを受信可にしている場合は、メール本文にＵＦＪのロゴが直リンクされて表示されるので、もしかすると１人くらいは引っかかっているかもしれない。
皆さんも気をつけよう。
