【解析】東洋証券を騙る「ポイント失効救済」詐欺メールと偽サイトの矛盾点

■ 最近のスパム動向

今回ご紹介するのは「東洋証券」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、金融機関を騙るフィッシング詐欺は「季節性」を重視する傾向にあります。3月の年度末に向けた「ポイント失効」や「救済措置」という文言は、利用者の焦りを誘発する典型的なソーシャルエンジニアリングの手法です。

■ メール解析結果

▼ 送信者に関する情報の解析

送信者のドメイン「pqjbcguh.cn」は中国のトップレベルドメインであり、日本の国内証券会社が使用することは絶対にありません。また、送信者名が「トウヨウ」と片仮名である点も、公式なビジネスメールとしては著しく不自然です。

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的と専門的見解

犯人の目的：
東洋証券の顧客を対象に、偽のログイン画面を通じて「部店コード」「口座番号」「パスワード」を盗み取ることです。取得された情報は即座に不正送金や資産の奪取に悪用されます。

このメール特有の怪しい点：
このメールの最大の矛盾は、ヘッダーで「東洋証券」を名乗りながら、署名が「monex.co.jp（マネックス証券）」になっている点です。これは犯人がマネックス証券を標的にした別の詐欺メールのテンプレートを流用し、編集をミスした動かぬ証拠です。また、金融機関の重要メールに必須の「宛名（氏名）」がありません。

■ メール回線関連情報（Received解析）

カッコ内のIPアドレスは、送信元を特定する信頼できる技術情報です。

■ リンク先フィッシングサイト解析

▼ リンク先ドメイン・回線情報

■ 詐欺サイトの画像と偽者を見抜くポイント

ここに詐欺サイトの画像を挿入してください

■ まとめと推奨対応

今回のケースは過去の事例と比較しても、異なる証券会社の情報を混同した非常にズサンな作りですが、サイト自体の見た目は精巧に作られています。メールのリンクからは絶対にログインしないでください。

公式サイトによる注意喚起：
東洋証券：セキュリティに関する重要なお知らせ（不審メールにご注意ください）