【重要】GMOあおぞらネット銀行をかたる偽サイト・偽メール・偽アプリにご注意ください

平素はGMOあおぞらネット銀行をご利用いただき、誠にありがとうございます。

現在、当社をかたる偽サイト・偽メール、および当社の法人口座をご利用のお客さまを標的とした当社公式アプリを装う不正なAndroidアプリ(マルウェア)が確認されています。 直近では、国税庁やe-Tax（国税電子申告・納税システム）をかたり還付金の受取手続が必要であるかのように装い、偽アプリのダウンロードを促す事例も報告されています。

いずれも、お客さまのユーザーID・パスワード・取引パスワード・デビットカード情報等を窃取し、不正出金・不正送金等の被害につなげることを目的としたものです。下記の内容をご確認のうえ、十分にご注意くださいますようお願い申し上げます。

なお、被害拡大を防止するため、特定の国・地域からのアクセスを制限している場合がございます。何とぞご理解のほどよろしくお願いいたします。

1. 偽サイト・偽メールについて
偽サイトは、ログインに必要なユーザーIDやパスワード、暗証番号、口座やデビットカード情報を入力させ、お客さまの情報を盗み取ろうとするサイト(フィッシングサイト)です。お客さまの情報が第三者に知られると、不正出金などの被害につながるおそれがありますので、十分にご注意ください。

当社からデビットカード情報やセキュリティコードをお尋ねすることはありません。これらの情報の入力を求めるメールが届いても、記載されたURLには絶対にアクセスしないでください。

■ 正規サイトのURL確認方法

当社正規サイトのトップページ(PC/スマートフォン)

当社正規サイトのログイン画面(PC/スマートフォン)

■ お客さまへのお願い
1. 偽サイトでは、当社サイトとは異なるURLが使用されていることが確認されています。また、当社のURLが1文字抜けていたり、「r」が「l」になっているなど、巧妙にURLが偽装されていることもあります。そのため、当社サイトへアクセスする際はブラウザのアドレスバーに「https://gmo-aozora.com/」が表示されていることを必ずご確認ください。
※URLとは、ブラウザ上部のアドレスバーに表示される当該Webサイトのアドレスのことです。
※ブラウザとは、インターネット上のWebサイトを表示するためのソフトのことです。

2. 当社をかたるメールから偽サイトに誘導される可能性があります。送信元のメールアドレスのドメインが ●●●@bank.gmo-aozora.com 、●●●@mail.gmo-aozora.com、もしくは●●●@gmo-aozora.com であるかをご確認いただくとともに、見た目やメッセージが普段とは異なるメールに記載されたURLやリンクボタンからアクセスした先には、お客さまの情報を入力しないでください。なお、送信元のメールアドレスは偽装されることがあるため、ドメインが正しくても安心はできません。ご利用のメールソフト等で、送信ドメイン認証(DKIM・DMARC)の結果もあわせてご確認ください。

3. 携帯電話のショートメッセージ機能(SMS)を利用して、偽サイトへの誘導や偽アプリのインストールを促す手口も報告されています。当社からSMSをお送りすることはありませんので、もし受け取られても記載されている電話番号に電話したり、URLをクリックしたりしないでください。

4. 当社のスマートフォン用「銀行取引アプリ」「銀行認証アプリ」は、当社のWebサイト上のApp StoreもしくはGoogle Playのリンクボタンから、当社が提供している真正アプリをダウンロードし、ご利用ください。当社サイトに掲載のリンク以外から入手したアプリは、決して使用しないでください。公式アプリストアであっても、開発元情報が不明または当社ではないアプリを使用しないでください。

5. 当社サイト(https://gmo-aozora.com/)をパソコンやスマートフォンのブラウザで、ブックマーク(お気に入り)登録し、そちらからアクセスされることをお勧めします。

2. 偽アプリ(Androidマルウェア)について

当社の法人口座をご利用のお客さまを標的とした、当社公式アプリを装う不正なAndroidアプリ(マルウェア)が確認されました。インストールすると、取引パスワード等の重要情報が窃取され、不正送金等の被害につながるおそれがあります。

■ 偽アプリの手口
確認されている偽アプリは、当社の正規アプリと酷似したログイン画面(当社ロゴ・「取引パスワード」入力欄・「取引認証」ボタン等)を表示し、お客さまが入力した認証情報を攻撃者のサーバーへ送信するものです。

【偽アプリの画面例】

※当社公式アプリを装う偽アプリの画面(画像は実際に確認された検体より)

主な感染経路として、以下が想定されます。
・SMSやメールに記載されたリンクからのインストール誘導
・当社や関係機関を装うWebサイトからのダウンロード誘導
・Google Play 以外の非公式サイトを経由した配布(いわゆる野良アプリ)

■ お客さまへのお願い
1. Android端末をご利用の場合、当社アプリは必ず Google Play ストアから公式アプリをインストールしてください。SMS・メール・SNS等に記載されたURLからはインストールしないでください。

2. 当社から、SMSやメールでアプリのインストールURLをお送りすることはございません。心当たりのない案内は開かず、削除してください。

3. 画面遷移に違和感がある場面で「取引パスワード」「ワンタイムパスワード」等の入力を求められた場合は、入力を中止してください。

4. お使いの端末のOS・セキュリティソフトを最新の状態に保ってください。

■ 偽アプリをインストールしてしまった可能性がある場合
・直ちに該当アプリをアンインストールしてください。
・インターネットバンキングのログインパスワード・取引パスワードを変更してください。
・最近の取引履歴に身に覚えのないものがないかご確認ください。
・不安な点がある場合は、下記お問い合わせ窓口までご連絡ください。

金融犯罪の被害に遭われた場合
万が一、金融犯罪の被害に遭われるようなことがあれば、早急に警察へご相談ください。当社でも、警察等関係機関からの照会に対して情報提供などを行い捜査に協力してまいります。

■参考:「もし金融犯罪被害に遭われたら」
https://gmo-aozora.com/security/attention.html

お問い合わせ窓口
ご不明な点や不審な点がありましたら、当社カスタマーセンターまでお問い合わせください。

GMOあおぞらネット銀行 カスタマーセンター
受付時間:平日9:00〜16:00
※携帯電話・IP電話からは、をご利用ください。(通話料お客さまご負担)
※お客さまからのお電話につきましては、サービス向上のため録音させていただきますので、あらかじめご了承ください。

※AppleおよびApp Storeは、米国および他国のApple Inc.の登録商標です。
※Android(TM)およびGoogle Playは、Google LLCの商標または登録商標です。

GMOあおぞらネット銀行株式会社(金融機関コード:0310)
登録金融機関 関東財務局長(登金)第665号
一般社団法人 金融先物取引業協会加入