【BizSTATION:詐欺電話に注意】電話(有人・自動音声)があり、その後メールが送られ操作誘導されたらそれは詐欺です(6月23日更新)

当行の名を騙って悪意ある第三者から、「更新手続きが済んでいないため、一時的に取引を制限させていただきます」などと不安を煽り、言葉巧みに、お客さまのメールアドレスやBizSTATIONのパスワードを聞き出したり、アプリのインストールを促そうとする不審な電話(自動音声含む)、ならびに、それにしたがったことによる不正送金の被害を確認しております。そのような電話があった場合は、すぐに電話を切り、誘導された操作を絶対に行わないようご注意ください。

<6月22日に確認した新たな事例>
e-Tax(国税)事務局を騙る自動音声電話の後に、続けて当行の名を騙る者から電話がかかってくる事例を確認しています。
・e-Taxを騙る自動音声にしたがって番号を選択すると有人対応に切り替わり、「バージョンアップのためダウンロードが
 必要」とメールアドレスを聞かれる
・送られてきたEメールのリンクからファイルをダウンロードするよう指示される。ファイルダウンロード後、「セット
 アップが完了しました」と言われ一度電話は切れる
・その後、当行の名を騙る者から「不正なアクセスを確認したのでBizSTATIONを開けますか」と言われ操作誘導をされる

<確認されている具体例>
(1)突然、知らない電話番号(先頭が"050"や"+"で始まる番号等)から自動音声(※1)で以下のような電話が
  かかってくる
  (悪意ある第三者が実在する電話番号になりすまし、電話をかけてくる手口もあるようです)
 ・「こちらは三菱UFJ銀行 BizSTATION法人窓口です。BizSTATIONを利用している方は1を押してください」
 ・「こちらは三菱UFJ銀行 BizSTATION法人窓口です。承認実行権限を持っている方は1を押してください」
(※1)必ずしも自動音声とは限らず、最初から犯罪者が有人電話をかけてくる手口もあるようです
  【有人電話の具体例】
   当行を騙る者から「お客さまの口座から不正送金が行われている、警察から連絡がくるので対応をしてください」、
   その後警察を騙る者から「取引履歴を確認しないと疑いが晴れない。遠隔操作で確認するためインストールして
   ください」と電話がかかってくる
(2)番号を押すと有人対応に切り替わり、以下のようなパターンで誘導され(※2)、メールアドレスを聞かれる
   (聞かれないパターンもあります)
 ・「ウィルス対策ソフトRapport(ラポート)の無料期間が終了しました。今なら画面を見ながら一緒に更新の
   操作案内ができます」
 ・「セキュリティ強化の手続きをご案内していますが、更新が済んでいないため、電話しました」等
(3)送られてきたEメールのリンクをクリックするとBizSTATIONを模した「必ずご確認いただきたいお知らせ」画面が
  表示され、画面共有アプリのインストールが意図せず行われる(インストールするとお客さまのパソコンを犯人が
  遠隔操作します)
(4)その後、以下のような画面が表示されるパターンを確認しております
 ・以下文言が記載された赤い画面が表示され、処理が継続中のように偽装される
  「三菱UFJ銀行 現在セキュリティ保護強化に伴うシステム更新ならびに、お客さま情報の確認・更新処理を
   実施しております。処理完了までの間、一時的に画面が遅延または停止する場合がありますが、正常な処理と
   なりますのでそのままお待ちくださいますようお願い申し上げます」
 ・パソコンが再起動し、BizSTATIONを模した認証情報入力画面が表示される
(5)「手続きを進めるにはショートメール(またはEメール)による認証が必要です」と言われ、携帯電話の番号(または
  メールアドレス)を聞かれる
(6)送られてきたショートメール(またはEメール)のリンクをクリックして「ログインパスワード、取引実行パスワード、
  ワンタイムパスワード」等を携帯電話の画面に入力するよう促される
(7)パソコンを遠隔操作され、騙し取られた認証情報を利用した不正な振込を実行される

(※2)自動音声や操作誘導の理由については複数のパターンがあることを確認しています。
 ・「海外からのログインを何回も試されているので、BizSTATIONを停止しました。もう大丈夫なので解除しても
   よろしいですか」「ログインできるか確認してください、(実在するセキュリティソフト名)を案内するので
  インストールしてください」

当行から上記のようなご案内(電話、Eメールやショートメール)は絶対にいたしません。万が一、このような連絡があった場合には、電話、Eメールやショートメールのリンク先にBizSTATIONのお取引に必要な情報(契約者番号、利用者ID、電子証明書取得用パスワード、ワンタイムパスワード等)を絶対に回答しないようお願いいたします。

ページトップ