イオン銀行のセキュリティ対策

盗聴防止・フィッシング(ウィルス)・スパイウェア対策

お客さまの大切な情報を外部に漏洩させないための取り組みです。

01 SSL/TLS暗号化通信

お客さまがホームページや電子メールで送受信した内容を盗聴し、個人情報を盗み出そうとする手口への対策です。

イオン銀行ダイレクトでは、暗号化技術として事実上の世界標準のSSL/TLSにより通信データを暗号化し、お客さまの大切な情報の漏洩・盗聴・改ざんを防止しています。

イオン銀行ダイレクトでは、SSL接続でのみご利用できる仕組みになっていますので、お客さまがうっかりSSLを使わずにアクセスしても、ログイン画面が表示されません。

SSL/TLSについてはこちらをご確認ください。

  • 外部サイトへアクセスします。

SSLでの接続を確認するには?・httpsではじまっている、sがあることがSSLでの接続を表します。・鍵のマークが表示されている。

02 EV-SSLサーバー証明書の取得

お客さまを偽サイトに誘導し個人情報を入力させることで、個人情報を盗み出そうとする手口への対策です。

Webサイトの認証

イオン銀行は、EV-SSLサーバー証明書を取得し、正規のホームページであることが一目でわかる環境を提供しています。

  • EV-SSLサーバー証明書とは、SSL証明書を発行する認証局(CA)による厳格なガイドラインに基づいた審査基準をクリアした企業・団体のみに発行されるより信頼性の高いSSL証明書です。
  • EV-SSL対応ブラウザでアクセスすると、アドレスバーの色が変化し、SSLの鍵マークと登録企業名「AEON BANK, LTD.[JP]」表示されます。企業名をクリックするとSSLサーバー証明書がご確認いただけます。
  • 現在利用されているほとんどのブラウザがEV-SSL証明書に対応しています。
    (Internet Explorer7.0以降、Firefox3.0.0以降、Safari3.2以降、Google Chrome1.0以降、Opera9.5以降)

ウェブサイトの運営組織名(AEON BANK, LTD.[JP])と表示されます。

https://ib.aeonbank.co.jp/であることを確認してください。ウェブサイトの運営組織名(AEON BANK,LTD.[JP])が表示されます。

「Internet Explorer 10」の設定方法

  • 1.Internet Explorerを起動してください。
  • 2.メニューバーから「ツール」アイコンを選択してください。「ツール」の中から「セーフティ」、「SmartScreenフィルター機能を有効にする」の順にクリックしてください。
  • 3.「SmartScreenフィルター機能を有効にする」を選択し、「OK」をクリックしてください。

03 セキュリティソフトの無償提供

お客さまがホームページや電子メールで送受信した内容を盗聴し、個人情報を盗み出そうとする手口への対策です。

インターネットを通じてパソコンに不正に侵入し、個人情報を盗み出したり、改ざん・破壊を行おうとする手口への対策です。

お客さまを偽サイトに誘導し個人情報を入力させることで、個人情報を盗み出そうとする手口への対策です。

お客さまのパソコンに、個人情報を第三者に勝手に送信するソフト(スパイウェア)をインストールし、個人情報を盗み出そうとする手口への対策です。

SaAT Netizen

Windowsパソコンをお使いの方向けに、イオン銀行のご利用時に不正送金やウィルスからパソコンを守るセキュリティソフト「SaAT Netizen」(サート・ネチズン)を無償で提供しています。
「SaAT Netizen」はイオン銀行のホームページを開くと自動的に監視を開始、ご利用が終了するまでお客さまのパソコンを様々な攻撃からガードします。
他のセキュリティ製品がインストールされている環境でもご利用いただけます。

「SaAT Netizen」(サート・ネチズン)の詳細・インストール

04 ソフトウェアキーボード

お客さまのパソコンに、個人情報を第三者に勝手に送信するソフト(スパイウェア)をインストールし、個人情報を盗み出そうとする手口への対策です。

ソフトウェアキーボードは、画面上の文字・数字ボタンをマウスでクリックすることでパスワードの入力を行う機能です。
ソフトウェアキーボードを利用するとキーボードで入力した操作履歴がパソコンに残らないため、キーロガーと呼ばれるキーボード操作履歴を記録するスパイウェアよる情報の漏洩を防止します。

  • 本機能はキーロガー以外のスパイウェアに対して有効とはいえません。お客さまのパソコンをスパイウェアに感染させない対策が重要です。

もっと知りたい

スパイウェアについて

05 フィッシング詐欺サイト閉鎖サービス

お客さまを偽サイトに誘導し個人情報を入力させることで、個人情報を盗み出そうとする手口への対策です。

フィッシングサイト閉鎖サービス

イオン銀行ダイレクトのログイン画面に酷似した偽サイトにお客さまを誘導し、ログイン情報などを不正に取得しようとするフィッシングサイトに対し、当行では業者を通じてフィッシングサイトの閉鎖を行っております。発見されたフィッシングサイトは迅速に閉鎖し、お客さまを脅威からお守り致します。