一般財団法人日本サイバー犯罪対策センター JC3:Japan Cybercrime Control Center

インターネットバンキングマルウェアに感染させるウイルス付メールに注意

2016年11月7日

 JC3では、IT事業者、セキュリティ事業者、金融機関、警察などのJC3会員と協力して、不正送金の被害軽減に向けた分析を進めており、昨今、インターネットバンキングマルウェア(Gozi等)の感染拡大を図るウイルス付メールが日本を標的として大量に送信されていることを把握しております。これらのウイルス付メールの添付ファイルを開き、インターネットバンキングマルウェアに感染すると、金融機関関連情報が窃取されることなどにより、インターネットバンキングの不正送金などの犯罪の被害にあうおそれがあります(Goziの詳細はこちら)。
 今般、これらのウイルス付メールの配信を早期に把握し、同メールの件名や本文等を解明できるようになりました。
 このため、JC3では、本日より警視庁と連携し、JC3ウェブサイトを通じ、これらのウイルス付メールが配信される際に早期警戒情報を発信することとしました。
 現在確認されているウイルス付メールは以下のとおりです。これらのメールは、犯罪者から送付されたウイルス付メールであり、添付ファイルは写真や文書等を装ったマルウェアですので開かないようにしてください。
 さらに、以下の例以外にも、ウイルス付メールは多数配信されていますので、添付ファイルの開封を促したり、リンク先のサイトの閲覧を促すような不審なメールには十分ご注意ください。
 なお、警視庁では、広報課及び犯罪抑止対策本部のtwitterアカウントにより同様の内容の情報を発信しており、また、警察庁においても、警察庁のtwitter公式アカウントにより、注意喚起を実施しますのでそちらもご活用ください。


ウイルス付メールの具体例

2017年4月20日午後6時 更新
青字は下記のランダムな文字列が入ります
 A:英字
 X:英字または数字
 0:数字

【送信日】
2017年4月20日
【件名】
写真
【添付ファイル】
(※)0000000000.zip

(※){img,IMG,DSC,P,PIC}のいずれか

【本文】
お世話になっております

写真で
ご確認ください。
取り直しお願いします。

【送信日】
2017年4月20日
【件名】
画像送付
【添付ファイル】
X_XXXX000-0000XX.zip
【本文】
お世話になります。
画像を添付致しますので
宜しくお願い致します



【送信日】
2017年4月20日
【件名】
※次の2種類のいずれかになります

  1. 注文書・注文請書
  2. 確認して請求してください
【添付ファイル】
XXX000000000000000.zip
【本文】
※次の5種類のいずれかになります

  1. お願いします
  2. 請書返信して下さい。
  3. 請求は指定用紙?確認して請求してください
  4. 社内出荷でお願いします。
  5. ・請書は押印して返信しますがよろしいでしょうか?

    ・原本はデスクに置きます。

【送信日】
2017年4月20日
【件名】
宅急便納品完了のお知らせ
【添付ファイル】
XXX 000000000000.ZIP
【本文】
ヤマト運輸をご利用いただきありがとうございます。
宅急便をお受け取り店舗へ納品しましたので、ご来店ください。
■伝票番号:000000000000
お受け取りの際は、下記のものを必ずご持参ください。
1.本人確認証(運転免許証等)
2.ご印鑑
〈お問合せ先〉
ヤマト運輸株式会社
お客様サービスセンター
0570-200-736
※このメールに返信されましても、お答えする事は出来ませんのでご了承願います。

【送信日】
2017年4月18日
【件名】
※次の4種類のいずれかになります(※)

(※)文字化けの可能性あり

  1. Express Mail Service (EMS)
  2. 予告無しの連絡先変更やアドレス変更
  3. 海外の郵便局リンク - 日本郵便
  4. EMS配達状況の確認 - 郵便局 - 日本郵政
【添付ファイル】
※次の2種類のいずれかになります

  1. E M S ( 000000000000000 ).zip
  2. (000000000000000)_EMS.JP.zip
【本文】

拝啓

配達員が注文番号( 000000000000000 )の商品を配達するため電話で連絡を差し上げたのですが、つながりませんでした。
従ってご注文の品はターミナルに返送されました。
ご注文登録時に入力していただいた電話番号に誤りがあったことが分かりました。
このメールに添付されている委託運送状を印刷して、最寄りの郵便局 - 日本郵政取り扱い郵便局までお問い合わせください。

敬具

EMS(国際スピード郵便) - 郵便局 - 日本郵政



【送信日】
2017年4月18日
【件名】
備品発注依頼書の送付
【添付ファイル】
order,pdf_03.04-2017.000000000.zip
【本文】
今日発送でお願いします。
請求書同封&先にfaxしてください

【送信日】
2017年4月12日
【件名】
From " 0462000000"(Fax Message NO.0000)
【添付ファイル】
Message_Fax_NO_000000000000.zip
【本文】
このメールは『RNP000000000000』(MP C0000A JPN)から送信されたものです。

問い合わせ先: (※)

(※)は受信者のメールアドレス




【送信日】
2017年4月12日
【件名】
の陳述書
【添付ファイル】
PDF201704.0000000000000.zip
【本文】
PDFですが、がひっくり返っていますので見難いかと思いますがよろしくお願い
します。

原本は明日郵便で送信します。

【送信日】
2017年4月12日
【件名】
※次の3種類のいずれかになります

  1. [日本郵便] 集荷依頼申込み完了のお知らせ
  2. 送り状の用意:用意済み
  3. 集荷希望日
【添付ファイル】
S00000000000000-20170411-12.zip
【本文】
受付番号:S00000000000000

この度は日本郵便のWeb集荷サービスをご利用頂きありがとうございます。
上記の受付番号は、お問い合わせ・内容修正・申込取消の際に必要となります。
このメールを保存または印刷していただくよう、よろしくお願いします。
お申込み内容は以下のとおりです。
----------------------------------------------------------------
電話番号:0000-00-0000 内線:

集荷希望日:2017年04月11日
集荷希望時間帯:15:00‐17:00

商品:0000000
個数:1個
送り状の用意:用意済み

----------------------------------------------------------------
なお、このメールアドレスは送信専用となっております。
本メールに返信されましても、ご質問等にお答えすることは出来かねますのでご了承ください。
〒------------------------------------------〒
日本郵便株式会社
〒100-8798 東京都千代田区霞ヶ関一丁目3‐2

 ゆうびんホームページ
 http://www.post.japanpost.jp/
〒------------------------------------------〒

【送信日】
2017年4月11日
【件名】
ご確認
【添付ファイル】
S00000000000000-20170411.zip
【本文】
阪本様

お世話になっております。
月額管理費ですが、月額(※)00,000円で認識はあっていますでしょうか。
宜しくお願いします。

(※)は数字1~6のいずれか




【送信日】
2017年4月10日
【件名】
宅急便お届けのお知らせ
【添付ファイル】
n(※)0000_0000_0000_kuronekoyamato.co.jp.pdf.zip

(※)は文字化けの可能性あり


【本文】
■お届け予定日時
4月10日 時間帯希望なし


※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。


■品名:_
■商品名:宅急便
■ご依頼主:
■伝票番号:000000000000

ヤマト運輸株式会社,ヤマト運輸株式会社
お客様サービスセンター

【送信日】
2017年4月10日
【件名】
※次の5種類のいずれかになります

  1. 写真添付
  2. 支払い
  3. デスクトップ画像
  4. 画像
  5. 写真
【添付ファイル】
Img_000000 IMG000.zip
【本文】
※次の10種類のいずれかになります

  1. 遅れましたが、添付ファイルにて送ります。
    よろしくお願いします。
  2. いつもお世話になります。
    宜しくお願い致します。
    事務局
  3. 昨日の、メールはもしかしたら添付されていなかったかもしれませんので再送します。
  4. 添付にてお知らせ申し上げます。
  5. いつも大変お世話になっております。
    添付ファイルをご確認ください。
  6. 注文確定画面でご確認ください
  7. 必要書類一覧及び御請求書を。
  8. お疲れ様です。
    画像を添付させていただきます。
    以上、よろしくお願いいたします。
  9. 請求書が届き次第お支払いをしてください。
  10. 写真添付
    宜しくお願い致します。

【送信日】
2017年4月6日
【件名】
※次の2種類のいずれかになります

  1. Fwd: 商品発送のお知らせ
  2. Fwd: 佐川急便
【添付ファイル】
2017_0000000_ORDER.zip
【本文】
注文番号:000000-2017021(※)-0000000000

(※){1,2,3} いずれかの数字



只今ご注文殺到につきましてお客様へはお待たせして誠に申し訳ございませんで
した。
本日、お客様のご注文商品を下記要領で発送いたしましたのでお知らせいたします。

[お届け運送会社]  佐川急便
[出荷日]      2017/04/06
[お届け予定日]    指定無し
[お問合せ番号]   000000000000


配送業者:佐川急便
伝票番号:000000000000

※反映は夕方以降となる場合がございます。予めご了承くださいませ。

★佐川急便利用時は委託倉庫先のKIロジスティクスが発送元になることがありま
すので予めご了承くださいませ。

★配送時不在のお客様へ(出荷前にご連絡いただいた場合を除く)
恐れ入りますが、お客様ご自身で1週間以内に再配達のお手配をお願い致します。
再配達の手配をされずに保管期間(1週間)が経過しますと、当店に返送されて
しまいます。
★配送不可について
----------------------------------------------------------------------------------------------------
保管期間切れや、住所不明等の配送不可や、受け取り拒否等をされた場合はキャ
ンセル手数料として実質発送料と
返送時の実質送料の往復分を請求させていただきます。
ご理解・ご了承の程よろしくお願い申し上げます
--------------------------------------------------------------------------------------------------------------------------------------


それでは、商品到着まで今しばらくお待ち下さいますようお願い申し上げます。


※当店はメールのみの対応とさせて頂いております。
 予めご了承くださいませ。


【送信日】
2017年4月6日
【件名】
※次の2種類のいずれかになります

  1. のご注文ありがとうございます
  2. ダイレクトメール発注
【添付ファイル】
201704.000000000.zip
【本文】
本日、ヤマト運輸で、商品を発送しました。


04/07着にて お届けさせていただきます

商品到着までもうしばらくお待ちください。
商品の発送には万全を尽くしておりますが、万が一不良等ございましたら、申し
訳ありませんがご連絡ください。
この度は本当にありがとうございました。

【送信日】
2017年4月5日
【件名】
年次運用報告書 / Annual Statement
【添付ファイル】
000000000000.zip
【本文】
お客様各位

年次運用報告書を添付しておりますのでご高覧くださいませ。

カスタマーサポートチーム

【送信日】
2017年4月5日
【件名】
※次の20種類のいずれかになります

  1. doc
  2. scan
  3. Re:
  4. Fwd:
  5. IMG
  6. invoice
  7. payment
  8. photo
  9. transfer
  10. cargo
  11. parcel
  12. foto
  13. image
  14. copy
  15. transf.
  16. report
  17. bill
  18. pay
  19. inv.
  20. transport
【添付ファイル】
IV-00000000000000-2017.zip
【本文】
※次の5種類のいずれかになります

  1. ________

    私のiPhoneから送信された
    ________
  2. ________

    お世話になっております。
    ________
  3. ________

    【完成図・成績表】
    ________
  4. ________

    ご確認宜しくお願いします。
    ________
  5. ________

    電話設備最終機器で定価見積の増減作成しました。
    確認お願い致します。
    ________

【送信日】
2017年4月5日
【件名】
※次の2種類のいずれかになります

  1. Re:
  2. Fwd:
【添付ファイル】
img_0000_000000000.zip
【本文】
※次の6種類のいずれかになります

  1. 返事、待ってます
  2. フォト
  3. お世話になっております。
  4. 【完成図・成績表】
  5. 私のiPadから送信された
  6. MMS

【送信日】
2017年4月5日
【件名】
キャンセル完了のお知らせ
【添付ファイル】
SD0000-F000000000000.zip
【本文】
キャンセル手続きが下記の通り完了しております。ご確認ください。

以前の内容はこちら

ページの先頭へ戻る