【情報】新しいフィッシングの試み

Published: 2006-03-12,
：２００６-０３ － １２を発表しました、
Last Updated: 2006-03-12 15:05:01 UTC by Swa Frantzen (Version: 1)
最新アップデート：２００６-０３-１２　Swa Frantzen によっての１５：０５：０１の UTC （バージョン：１）

Arms Race ?
軍備競争？

As with anything the bad guys do, they react to anything we do to try to prevent them from having success. One of the things we told our users was to ignore alerting messages that their bank (and any other bank they are not a customer of) seems to send them and tells them their account has been abused. It seems that it is finally having it's effect as the phishers are changing tactics.
悪人がする何と同じようにでも、（彼・それ）らは我々が（彼・それ）らが成功を遂げるのを阻止しようとするためにする何にでも反応します。 我々が我々のユーザーに（彼・それ）らの銀行（そして（彼・それ）らが顧客ではない他のいかなる銀行でも）が（彼・それ）らを送るように思われて、そして（彼・それ）らに（彼・それ）らの記述を話すというメッセージに警告することを無視するはずであったと言ったものの１つが乱用されました。 phishers が戦術を変えている（とき・から・につれて・ように）、それが最終的にそれを持っていることの効果であるように思われます。

These kind of arms races require us to increase awareness constantly and to make users more resilient all the time. If we fail this our users, customers, ... will fall prey and we will have failed our users and/or customers in the end.
これらの種類の軍備競争が我々にいつも認識を増やして、そしていつもユーザーをいっそう回復力があるようにするように要求します。 もし我々がこれに失敗するなら、我々のユーザー、顧客、は・・・えじきになるでしょう、そして我々は結局我々のユーザーそして／あるいは顧客に落第点を付けてしまっているでしょう。

Example of one of these new phishing attempts
これらの新しいフィッシングの試みの１つの例

From: Chase Manhattan Bank  

差出人：チェース・マンハッタン銀行

To: victim@example.com

宛先： victim@example.com 

Subject: [ $20 Reward Survey ]

件名：［２０ドルの報酬調査］



Dear Chase Bank Customer,

親愛なるチェース銀行顧客、

CONGRATULATIONS! 

おめでとうございます！ 



You have been chosen by the Chase Manhattan Bank online department

あなたはチェース・マンハッタン銀行のオンラインの課によって選ばれました

to take part in our quick and easy 5 question survey.

我々の速い、そして容易な５つの質問調査に参加するために。

In return we will credit $20 to your account - Just for your time!

お返しに我々は２０ドルをあなたのアカウントに返金するでしょう － ただあなたの時間！

Helping us better understand how our customers feel benefits everyone.

我々がもっと良く我々の顧客がどのように感じるか理解するのを手伝うことは皆に役立ちます。

With the information collected we can decide to direct a number of

我々が数を方向づけることに決めることができる集められたインフォメーションで

changes to improve and expand our online service.

我々のオンライン・サービスを改善して、そして拡張するために変わります。

We kindly ask you to spare two minutes of your time

我々は親切にあなたにあなたの時間の２分を与えるように求めます

in taking part with this unique offer!

このユニークな申し出で参加することにおいて！



SERVICE: Chase Online? $20 Reward Survey

サービス：オンラインで突進します？ ２０ドルの報酬調査



EXPIRATION: March -  13 - 2006

満期：３月 -  １３ － ２００６



Confirm Now your $20 Reward Survey with Chase Online? Reward

チェースと一緒にオンラインで今あなたの２０ドルの報酬調査を確認します？ 報酬

services. 

サービス。 



The information you provide us is all non-sensitive and anonymous

あなたが我々を提供するというインフォメーションはまったく機密性が高くなくて、そして匿名です

No part of it is handed down to any third party groups.

それの部分がサードパーティーグループに伝えられません。

It will be stored in our secure database for maximum of 3 days

それは３日の最大限の間我々の安全なデータベースにストアされるでしょう

while we process the results of this nationwide survey.

我々がこの全国的な調査の結果を処理する間に。



Please do not reply to this message. For any inquiries, contact

どうかこのメッセージに答えないでください。 どんな調査のためにでも、連絡を取ってください

Customer Service.

顧客サービス。



Document Reference: (87051203)

ドキュメントのリファレンス：（８７０５１２０３）

Copyright 1996 - 2006 Chase Bank, N.A. Member FDIC Copyright © 2006

コピーライト１９９６年 － ２００６年のチェース　銀行、Ｎ.Ａ. メンバーＦＤＩＣコピーライトｃ　２００６

It was formatted much more fancy in html, but I chose not to show that here.
それは html でずっとおしゃれでフォーマットされました、しかし私はここでそれを見せないことに決めました。

Of course the link in there doesn't go to anything owned by JPMorgan Chase & Co.
もちろんあそこのリンクはＪ．Ｐ．モーガン・チェース社によって所有される何かに行きません。

Now let's have a look at that website collecting so called "non-sensitive and anonymous" information.
今いわゆる「機密性が高くない、そして匿名の」インフォメーションを集めているそのウェブサイトをひと目見ましょう。

It starts out all rather innocent
それはまったくどちらかと言うと罪がないように始まります

but then it goes on to ask you more details. Details that are far from non-sensitive and anonymous. But remember the psychology: the user just has answered a whopping 5 questions and is now going to get his 20 bucks. He'll even sell his mother for it, or at least tell them her name along with what is going to cost him much more than that 20 bucks he'll never get.
けれどもそれからそれはあなたにもっと多くの詳細を尋ねることを続いてします。 機密性が高くなくて、そして匿名であることからほど遠い詳細。 けれども心理学を覚えていてください：ユーザーはちょうど巨大な５つの質問に答えたところであって、そして今彼の２０ドルを得ようとしています。 彼は彼の母親をそれのために売りさえするか、あるいはそれよりずっと多く彼に彼が決して得ないであろう２０ドルの費用がかかろうとしているものとともに少なくとも（彼・それ）らに彼女の名前を話すでしょう。

The details they want to know:
（彼・それ）らが知ることを望む細部：

New tactic: better servers
新しい戦術：もっと良いサーバー

Unfortunately they are also getting better on the technology side:
不幸にも（彼・それ）らは技術側で同じくもっと良くなっています：

• "premium" service from a well known name on the Internet
  インターネット上のよく知られている名前からの「保険料」サービス
• very redundant DNS service
  非常に不必要な DNS サービス
  
• lots of servers
  たくさんのサーバー
  

chaseonline.new-reward-survey.us. 600 IN CNAME  premium.geo.yahoo.akadns.net.

chaseonline.new - 報酬 - survey.us 。 ６００の IN CNAME  premium.geo.yahoo.akadns.net 。

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.174

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１７４

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.175

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１７５

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.177

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１７７

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.184

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１８４

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.185

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１８５

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.186

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１８６

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.188

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１８８

premium.geo.yahoo.akadns.net. 300 IN    A       66.218.79.173

premium.geo.yahoo.akadns.net 。 ３００ IN  　　  Ａ 　　     ６６.２１８.７９.１７３

The not so good news goes on:
それほど良くないニュースが続けます：

Worst of all the responses you receive when reporting these things to the abuse contacts of some service providers is so far below par that getting this shut down in a hurry isn't likely. I hope the banks have a bit more pull than this handler.
あなたがこれらのことを若干のサービスプロバイダの虐待の接触に報告することは非常にパーの下に遠いので、これを得ることはすぐにシャットダウンしたとき受けるすべての回答の最悪はありそうではありません。 私は銀行がこの調教師よりもう少し多くの引きを持っていることを希望します。

Yes I know that exposing this more publicly will increase the odds that other rivaling groups will start to use these techniques as well, but after having received half a dozen of these myself my guess is that they already know.
はい私はいっそう公的にこれを見せることは他に匹敵しているグループが同様にこれらのテクニックを使い始めるであろうという見込みを増やすであろうことを知っています、しかし、私自身これらの半ダースを受け取った後で、私の推測は（彼・それ）らがすでに知っているということです。

--
－
Swa Frantzen - Section 66
Swa Frantzen － セクション６６

(出展：SNAS)