2026年10月21日 8:00（日本標準時間）
【日本】日本信用卡協會（JCCA）、國內8家信用卡公司及ACSiON自2025年4月起，為防止信用卡資訊遭竊，已展開關閉釣魚網站的行動。自2026年4月起，另有5家國內信用卡公司加入此行動，擴大關閉範圍，並著手進行全面性的關閉措施。本文將針對當前的關閉現況、未來展望、呼籲更多信用卡公司參與，以及向接獲大量釣魚網站通報的企業與業界團體提供專業知識等，就撲滅釣魚攻擊的相關活動進行報告。（摘自2026年9月25日舉辦的「支付安全論壇2026秋季」演講）
日本信用卡協會事務局長 熊谷亮佑
先生 ACSiON股份有限公司代表董事 安田貴紀先生
打擊
網路釣魚網站的第二年 介紹迄今的進展與今後的活動
熊谷亮佑先生：我是擔任日本信用卡協會事務局長的熊谷。今天想向各位說明的內容是，國內各信用卡公司正聯合推動關閉網路釣魚網站的行動，今年已是該行動的第二年。
在前一屆「支付安全論壇 2025 秋季」中，前任事務局長也曾就此進行過介紹。本次，我將說明這一年來相關動向、今年取得的成果，以及未來的規劃。
關於釣魚網站的關閉方法，將由ACSiON的安田代表在後半段為各位說明。
在此將簡要說明日本信用卡協會的組織性質。該協會的成立背景，源於信用卡公司原本共同使用店頭的支付終端機作為共享終端機，並為其營運管理而設立。
隨著信用卡支付基礎設施日趨完善，為推動信用卡事業整體的發展，本協會每年皆會以協會政策為名，開展各項活動。由四家會員公司的理事輪流擔任會長公司，每年輪替一次。今年是第49屆，由我擔任事務局長。我本人是從三菱UFJ尼科斯借調過來的。事務局長每年皆由前述的四家理事公司輪流派任。
容我簡要介紹個人簡歷。此次外派是在一年前。經過半年的過渡期後，自4月起擔任事務局長一職。外派前，我主要負責以信用卡特約商店為中心的法人業務，當時會與特約商店共同探討無現金支付基礎設施，以及如何因應稍後將提及的信用卡詐騙等問題。
針對三家目標公司的網路釣魚網站數量有所減少
其他目標則成為攻擊目標，數量呈現持續上升趨勢
首先，我想說明日本信用卡協會為何會開始推動這項由多家信用卡公司聯合對抗釣魚網站的行動。2023年度隨著疫情趨緩，不正當使用案件逐漸增加，為因應此現象，本協會針對海外案例進行了調查。調查發現，英國由政府機關負責下架此類釣魚網站；而在澳洲，則由信用卡業界團體負責下架釣魚網站。透過這些案例，我們確認此類措施確實能有效抑制釣魚攻擊造成的損失。
2024年度，我們試行了在日本如何落實此措施。當時我們向多家信用卡公司徵詢意見，獲得8家公司的贊同，並正為2025年4月起實施的試行計畫進行準備。自25年4月起，我們由這8家公司展開試行以累積實績，同時並行研討未來為擴大此類關閉行動的範圍，應採取哪些具體措施。
2026年度起將正式投入運作，目前正積極進行釣魚網站關閉行動。本次將針對2025年及2026年的進展，結合實際數據向各位報告。關於2025年4月起的工作進展，如前所述共有8家企業參與。具體名單包括：永旺金融服務、NTT DoCoMo（NTT DoCoMo金融集團）、Credit Saison、JCB、三井住友信用卡、三菱UFJ Nicos、UC信用卡及樂天信用卡。針對冒用信用卡公司以外名稱的釣魚網站竊取信用卡號碼的案件，各信用卡公司聯合展開關閉行動，並透過新聞稿對外公布。
此項行動將關閉對象限定於通報數量居前3名的釣魚網站。作為8家公司的實證實驗，本次以有限規模進行。
關於結果（圖），以開始關閉釣魚網站前的2025年3月為起點，將目標3家公司的釣魚網站URL數量設為100，綠色折線圖則顯示自4月起開始關閉後的情況。雖然最近的26年3月略有增長，但與100相比仍處於相當受控的狀態。至於柱狀圖，則顯示的是ACSiON實際關閉的網址數量。
請再看看下方那張折線圖。這正是關鍵所在：雖然針對我們成功下架的3家目標企業，其釣魚網站數量已得到抑制，但其餘釣魚網站的數量相較於100的基準值，卻呈現持續上升的趨勢。
將釣魚網站關閉對象擴大至
20個標的 參與活動的企業也從8家增加至13家
由此可知什麼？從事防範盜用措施的各位或許深有體會，但盜用犯總會鎖定安全漏洞最薄弱的環節進行攻擊。針對那三家目標企業，由於開始採取關閉措施，其釣魚網站數量已得到抑制；但我們提出一個假設：由於其他地方的釣魚網站更容易竊取信用卡號碼，因此數量正在增加。
若維持現狀，即使針對這三家目標企業的網路釣魚網站數量減少，整體網路釣魚網站數量仍不會下降；因此，自今年4月起，參與此項計畫的信用卡公司已從8家擴增至13家，網路釣魚網站關閉對象也從3家擴大至20家。
實際上，參與此計畫的信用卡公司包括：永旺金融服務、NTT DoCoMo、EPOS卡、au金融服務、Credit Saison、JCB、7-Eleven Card Service、7-Eleven CS Card Service、豐田金融、三井住友卡、三菱UFJ尼科斯、UC卡、樂天卡，將原有的關閉對象從3個品牌擴增至20個品牌。
具體的對象，請參閱圓餅圖。銀行、證券、信用卡支付等機構，由於在處理釣魚網站方面基本上會自行處理，因此未納入本次行動範圍。反之，電子商務服務、交通、航空、物流、其他公共事業費用及基礎設施等領域，由於其自行清除釣魚網站的動機較弱，因此我們目前正著手透過遏止這類釣魚網站，以期能有效遏止信用卡遭盜用的損失。
先前曾提及2025年將鎖定3個類別。實際上，在金融機構以外的60%中，我們已涵蓋了約四成。透過將目標擴大至20個類別，雖然資料上標示為「超過九成」，但我們預估將能遏止95%以上的釣魚網站，並已於今年4月起展開行動。
關於實際成效，圖中以2026年3月的網路釣魚網站URL數量為100為基準，顯示其變化趨勢。雖然這僅是截至8月的成果，尚未涵蓋全年，但儘管各月數據有所波動，整體仍呈現逐月下降的趨勢。至於實際關閉的網路釣魚網站URL數量，則透過此柱狀圖呈現。
在日本進行網路釣魚相當困難
為了讓不法分子產生這種想法
我們希望今後能將這項措施有效且持續地推行下去。為了將其發展為全行業的共同行動，目前已有13家公司參與，我們正積極邀請其他信用卡公司加入；對於尚未參與的公司，我們也正在釐清其參與的障礙所在。
畢竟若僅靠信用卡公司或信用卡業界單方面努力，終究是事倍功半。我們也將致力於促進相關企業的自我防護。針對名稱遭釣魚網站冒用的企業，我們將基於目前關閉釣魚網站的實績，向其說明「貴公司正遭受此類攻擊」。
從避免聲譽受損及保護顧客等角度出發，我們也積極呼籲各企業採取對策。若目前遭鎖定的企業能主動防禦，我們用於關閉釣魚網站的資源便能更有效地分配至其他領域。為推動此類行動，我們正積極與相關行業及業者接洽。
最後是持續對不法分子施加威懾。透過包括此次研討會發言在內等各種管道，讓不法分子認知到整個信用卡業界正共同致力於關閉網路釣魚網站，進而使他們認為「在日本進行網路釣魚是困難的」。為了提升防範網路釣魚的氛圍，我們將透過對外發布新聞稿等方式，積極向外界傳達相關訊息。
我認為，之所以能推動這些行動，全賴獲得支持的各家信用卡公司通力合作。懇請整個信用卡業界共同提升這股氣勢，齊心協力遏止因網路釣魚所造成的詐欺損失。
接下來，將由 ACSiON 的安田代表為各位說明具體內容。
發現釣魚網站時
透過社群媒體向民眾發出警示
安田貴紀先生：我們ACSiON（阿克西昂）在此次業界行動中，負責提供關閉網路釣魚網站的技術支援。
我原本在七銀行從事產品開發等工作，之後參與創立了7BK-CSIRT並投身資安領域，目前擔任ACSiON的代表董事。ACSiON是作為七銀行集團子公司成立的日本本土網路安全公司，在推動業務的同時，也致力於官民合作。我們也與以警視廳為首的地方縣警展開合作。秉持「讓世界更公平。」的願景，我們運用在銀行金融犯罪對策中累積的專業知識，致力於偵測並關閉網路釣魚網站。透過這項行動等努力，我們於8月獲頒警視廳頒發的感謝狀。
此外，正如本次日本信用卡協會的措施所示，針對我們發現的釣魚網站，我們會在X平台發布警示，並致力於推廣宣導活動，以確保訊息能傳達給廣大民眾。
盡早發現
釣魚網站 在影響消費者之前予以關閉的技術
就網路釣魚的現況而言，自2019年左右起受害案件便大幅增加，近期案件數量更持續攀升，網路釣魚網站的數量與品質皆呈上升趨勢。
目前，最常見的網路釣魚手法之一便是這種「即時型網路釣魚」。當釣魚網站上線後，當用戶在該網站輸入各類資訊時，犯罪分子便在幕後伺機而動，進行操作，甚至竊取並輸入一次性密碼，隨即完成整個犯罪流程。過去多數情況是竊取資訊後過一段時間才實施犯罪，但如今已演變為能即時進行犯罪的狀況。
以下是釣魚網站的詐騙流程：建立網站並公開後，透過電子郵件或簡訊發送連結，當使用者誤入該網站時，各種資訊便會被竊取，這便是其中一種常見的詐騙模式。在本次合作中，我們所提供的支援，在於擁有專注於「盡早發現釣魚網站並迅速使其無法存取」的技術，並透過這項技術協助協會推動相關工作。
以下是網路釣魚的典型時間軸範例：當釣魚網站上線並大量散發電子郵件後，使用者點擊連結，導致受害人數達到高峰；隨後相關企業才得知釣魚事件並關閉網站，因此往往處於被動應對的局面。
我們在技術上提供的支援，正是盡可能早地發現釣魚網站，並在電子郵件送達消費者手中之前，迅速使釣魚網站無法被存取。這正是我們專注的技術領域。我們的服務，是由原本在網路銀行工作、長期與釣魚攻擊對抗的團隊成員所開發的。這是一項在釣魚攻擊發生時能採取必要應對措施的服務，我們提供技術支援，協助盡早發現並迅速封鎖釣魚網站。
以下是一個關於如何偵測釣魚網站的實例。我們會集中監控釣魚網站極可能出現的網路，以及過去曾出現釣魚網站的位置，藉此及早發現釣魚網站。
從偽造網站上線到收到電子郵件通常需數小時
這段時間內能採取什麼行動，正是成敗的關鍵
以下是一個關於偵測速度的實例：我們在 5 點 05 分發現釣魚網站，而電子郵件則在 7 點 17 分送達，因此我們認為能夠提前約 2 小時發現。這段時間內該如何應對，正是關鍵所在。根據我們的觀測，從釣魚網站上線到消費者收到電子郵件，通常約需不到4小時；因此，若能在此期間阻止使用者存取釣魚網站，便有望減輕被害程度。
一般而言，一旦發生網路釣魚事件，通常由營運公司負責向客戶發出警示或採取關閉網站的應對措施。當我們提供支援時，會將重點放在偵測網路釣魚網站及協助關閉網站上。其中，我們特別致力於「安全瀏覽」功能。隨著釣魚網站網址大量湧現，瀏覽器內建的紅色警告畫面功能，已成為保護使用者最有效的關鍵。由於這是防止客戶輸入資訊的唯一手段，因此我們致力於盡快顯示該警告畫面。
我們與 Google Cloud Japan 合作，針對由我們通報的案例，系統已具備能以最快速度顯示此紅色警告畫面的機制。我們正是透過這項機制，支援協會的各項措施。
對抗
釣魚網站的進化 精進技術，打造安全防護環境
釣魚網站的技術也已相當先進。雖然有研究人員負責偵測釣魚網站，但安全廠商會採取各種手段，使釣魚網站難以被發現，並利用所謂的「隱藏技術（cloaking）」，讓使用者只能存取一次。
當發生網路釣魚事件時，企業負責人若前往該釣魚網站查看，由於釣魚犯早已掌握其IP位址，因此當該企業電腦連線時，系統會顯示完全無關的網站。這顯示釣魚網站方面也具備強大的技術進展。
總結如下：網路釣魚隨時代演進，正逐漸朝即時型模式發展。其運作模式是：在竊取資料時於幕後伺機而動，並利用該資料進行支付以竊取金錢。勝負往往取決於網路釣魚事件發生後的最初幾小時，因此在此期間成功阻斷並關閉該網站至關重要。
我們在具備能避開隱藏技術（cloaking）的防禦能力之同時，正積極推動關閉釣魚網站。此外，我們也透過官民合作，將該釣魚網站的網址納入防毒軟體的監控範圍。
我們正運用上述技術，與信用卡公司攜手共同對抗網路釣魚。隨著網路釣魚網站的演進，我們也將持續進化因應，期能為營造能守護民眾安全的環境盡一份心力。
我的發言到此結束。謝謝大家。
