概要：

今回セキュアブレインが発見したフィッシングメールとフィッシングサイトは前回同様、いずれも英語で記載されています。真正な新生銀行のインターネットバンキングサイトにも英語のWebサイトが用意されており、今回のフィッシングサイトは新生銀行のロゴや英語サイトの内容を極めて酷似させ偽装しているものと言えます。

フィッシングメールについて：

フィッシングメールは、前回確認されている2種類の内の1種類と極めて酷似するものでした。
このフィッシングメールは、2007年7月11日よりセキュアブレインへ複数報告があり、確認がなされています。

メールのタイトルは複数存在し、その他も今後発生する恐れがあります。
メールのタイトル、および内容の両方に注意を払ってください。

セキュアブレインで確認しているフィッシングメールのタイトル：
（1）Illegaly accessed by outside parties!
（2）Suspend your account!
（3）Shinsei Bank Account notification ba
（4）Shinsei Bank Account notification 6f
（5）Shinsei Bank Account notification 17
（6）Shinsei Bank Account notification 97


フィッシングサイトについて：

フィッシングサイトは、前回確認しているものとは異なり、新生銀行がセキュリティ対策として導入している乱数表の情報を詐取するものへと進化しています。

フィッシングメールにより誘導されたログイン画面から、口座番号と4桁の暗証番号、パワーダイレクトパスワードを入力してログインすると、次は新生銀行が配布している乱数表が記載されたセキュリティカードの番号と、カードに記載された乱数表の英数字全てを入力させようとします。

これらを入力して送信すると、真正な新生銀行のWebサイト（英語）へ繋がります。

①新生銀行の口座番号、4桁の暗証番号、パワーダイレクトパスワードを入力してログイン

②乱数表が記載されたセキュリティカードの番号（画面下部）、カードに記載された乱数表の英数字全てを入力させようとします（画面上部）。

上記全てを入力の上ログインボタンをクリックすると、真正な新生銀行のWebサイトに繋がります。

フィッシングサイトは2007年7月25日時点で下記のURLが確認されています。
「米国」でフィッシングサイトが置かれているWebサーバが確認されています。
同様のコンテンツを流用して次々とフィッシングサイトを構築しているため今後も下記のリストには無いURLでフィッシングサイトが出現する恐れがあります。十分ご注意ください。

セキュアブレインで確認しているフィッシングサイトのURL：
（1） Illegaly accessed by outside parties!
（2） Suspend your account!
（3） Shinsei Bank Account notification ba
（4） Shinsei Bank Account notification 6f
（5） Shinsei Bank Account notification 17
（6） Shinsei Bank Account notification 97