近頃都に流行るもの
夜討ち、強盗、偽倫旨…これは700年も前の、二条河原の落書というやつだ。今も昔も、大して変わってないところだが、今流行っているのは偽綸旨ではなく偽請求、偽サイトといったところである。私も流行に乗り遅れるわけには行かないな、と思っていたところ、UFJから（を装った）メールが来た*1。HTMLメールで、本物のUFJ銀行のサイトから借用してきた画像などが使ってありつつ、文面は以下の通り。
UFJ銀行ご利用のお客様へ UFJ銀行のご利用ありがとうございます。 このお知らせは、UFJ銀行をご利用のお客様に発送しております。 この度、UFJ銀行のセキュリティーの向上に伴いまして、 オンライン上でのご本人確認が必要となります。 この手続きを怠ると今後のオンライン上での操作に 支障をきたす恐れがありますので、一刻も素早いお手続きをお願いします。 https://www.ufjbank.co.jp/ib/login/index.html また、今回のアップデートには多数のお客様からのアクセスが 予想されサーバーに負荷がかかるため、下記のミラーサイトを 用意しております。上記のリンクが一時期不可能になっている場合は、 下記をご利用ください。 https://www.ufjbank.co.jp/ib/login/index2.html https://www.ufjbank.co.jp/ib/login/index3.html お客様のご協力とご理解をお願いいたします。
ちなみに私はUFJ銀行利用者ではない。「一刻も素早い手続きを」というあたり、本当の銀行なら使わなさそうな表現ではあるが、概ね良くできている。そしてキモとなるのが、このURLである。見た目はUFJ銀行のサイトへ飛ぶように見せかけつつ、実態はどこか分からんような変なサイトに飛ばされるのである…試した時には既にサーバダウンして繋がらなかったけど。職場の人にこのメールを見せたら、「へぇ、はよ手続きせなあかんやん」と見事にひっかかってしまった。ネタばらしをしたところ、「僕UFJ使ってないけど、これが三井住友やったらひっかかってたわ〜」とのこと。皆さんも気をつけましょう。
