以下のUFJ銀行の3つの偽サイトのURLはすべて1つのメール中に記載されていました。すぐにつぶされることを想定していて複数用意したのでしょうか。詐欺メール中ではミラーサイトを用意したと書いてあります。これが実際のspamです(メールアドレスは若干加工してあります）。SHIFT_JISで書かれています。発信元はdsl-200-78-33-159.prod-infinitum.com.mx でメキシコのDSL回線から。宛先のメールアドレスは過去にウエブサイトに公開したことがあって多数spamが来るためにトラップアドレスとして使っているものです。もちろんそのアドレスでUFJ銀行に登録したことはありませんから顧客情報流出では無くどこかから入手したアドレスリストを使って無差別に送っているのでしょう。ホームページを巡回してメールアドレスを収集しそれを販売している業者は沢山います。

UFJ銀行の本当のログインのURLは ｈttps://www.ufjbank.co.jp/ib/login/index.html で自社のドメインによるSSLになっていてセキュリティ的に満点です。これでwww.ufjbank.co.jpのトップ画面に緊急お知らせを出すとさらに信頼が増すと思います。情報公開の世の中ですから。。。警告が出ましたね。迅速な処理でUFJさん偉い。某カード会社さんも見習ってほしいところです。あとはサイトをつぶさねば。

UFJ銀行にログインするときにはアドレスバーが https:// から始まるSSLになっていてブラウザに鍵マークが表示されることを確認しましょう。UFJさんのメッセージによると（だいたい銀行はそうでしょうが）メールで暗証番号などの重要情報に関しての連絡をすることは無いそうです。

● ufjbank.co.jpの偽サイト ttp://200.81.64.137/ib/login/index.htm
● ufjbank.co.jpの偽サイト ttp://80.55.101.22/ib/login/index.htm
● ufjbank.co.jpの偽サイト ttp://61.38.30.55/ib/login/index.htm