SBIホールディングス北尾吉孝会長を騙る「資産3倍」投資LINE誘導詐欺——著名人なりすましと偽の投資体験談の手口を解析

2026年7月26日

今週は台風一過で蒸し暑い日が続いていますが、皆様体調は崩されていないでしょうか。今日は珍しく、実在の著名な経営者の名前を丸ごと使った投資詐欺メールが届きましたので、じっくり解析していきます。

【実録】SBIホールディングス・北尾吉孝会長を騙る「資産3倍」投資LINE誘導詐欺

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

SBIホールディングス代表取締役会長兼社長・北尾吉孝氏の実名と肩書を無断で使用し、架空の投資体験談を交えてLINE登録へ誘導する詐欺メールが届きました。誘導先は「常勝!!株LINE」を名乗る投資情報サロンで、月利40〜100%達成などの実績を謳う典型的な投資詐欺ランディングページです。

緊急性レベル	★★★★☆ (4/5)
偽装工作精度	★★★★☆ (4/5)

■ メールヘッダー解析（送信者情報）

件名：【SBI公式】北尾吉孝より、資産3倍を実現した特別な投資情報のご案内

表示上の送信者名：株式会社SBI証券

送信元アドレス：info@mail33.mmboxru.com（SBI証券公式ドメインとは無関係）

SPF：Pass（送信元ドメイン自体は正規と認定されているが、そのドメイン自体がなりすまし用の外部ドメイン）

DKIM：Valid（同上、なりすまし用ドメインでの署名検証が通っているだけで内容の正当性を保証しない）

受信日時：2026年7月26日 03:37

SPF・DKIMが両方Passしている点にご注意ください。これは「正規の送信元だから安全」という意味ではなく、攻撃者が自分で用意した外部ドメイン（mmboxru.com）に対して正しく認証設定を行っているだけです。中身が本物かどうかとは無関係です。

💡ここで！ SPF・DKIMって何？

SPF（エスピーエフ）：「このメールを送っていいサーバーはここです」とドメイン管理者があらかじめ登録しておく仕組みです。ただし、攻撃者が自分で用意した偽ドメインについても、自分自身のサーバー設定さえ整えれば簡単にPassさせられてしまいます。

DKIM（ディーキム）：メールの中身が送信後に改ざんされていないかを電子署名で確認する仕組みです。こちらも同様に、攻撃者自身のドメインに対して署名すればValidと表示されます。

ご覧の通り、このメールはSBIホールディングス北尾吉孝会長を騙った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

投資家の皆様へ

私は、SBIホールディングス代表取締役社長の北尾吉孝でございます。

近年の金融市場は、国内外の経済動向や地政学的要因等により、不安定な局面が続いております。このような環境下においては、正確な情報の把握と、適切な戦略に基づく判断が、資産運用において極めて重要であると考えております。

このたび、実際の投資事例を通じて一定の成果を上げられた方々が活用された投資情報につき、参考情報としてLINE限定でご案内申し上げます。

■ 投資事例のご紹介

神奈川県・50代男性（運送業）
LINE登録後に案内された銘柄へ50万円を投資され、約2か月間で168万円に増加した事例が確認されております。

大阪府・30代女性（パート）
低リスクでの運用を希望され、推奨された銘柄により月利12%水準の運用成果を3か月間継続された事例がございます。

■ ご案内する投資情報の内容
・厳選した注目銘柄に関する情報
・リスク管理を重視した運用戦略の考え方
・最新の市場動向および今後の投資環境に関する見解

LINEにて友だち追加を行っていただくことで、これらの情報を順次ご案内する形式となっております。

■ LINE登録のご案内
【LINEを追加する】

※ 配信枠には限りがございます。
※ 上記の事例は過去の一例であり、将来の成果を保証するものではありません。

皆様の資産形成における一助となれば幸いに存じます。

SBIホールディングス株式会社
代表取締役社長　北尾 吉孝

冒頭で「代表取締役社長」と名乗っていますが、実際の役職は代表取締役会長兼社長です。細部の肩書がずれているあたり、本人が書いた文章ではないことが透けて見えます。また、投資体験談として挙げられている「50万円が2か月で168万円」「月利12%水準」という数字も、実在の投資商品としてはあり得ない利回りです。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
※メールヘッダー詳細は個人情報保護のため非掲載

Received-SPF記載の送信元IP：35.229.194.220（HELO：mail33.mmboxru.com）

【偽装判定】：
正規のSBI証券・SBIホールディングスからのメールは公式ドメイン（sbisec.co.jpやsbigroup.co.jp等）から送信されます。本メールの送信元アドレスはmail33.mmboxru.comという、SBIグループとは一切関係のない汎用メール配信ドメインです。

発信元ロケーション解析：
台湾・桃園市（プロバイダー：Google Cloud Platform、AS396982、利用形態：hosting）
脅威レベル：低
詳細：【ip-sc.netで確認する】
Googleマップ：【位置情報を確認する】

送信元がクラウドサービス（Google Cloud Platform）である点にご注意ください。表示された「台湾・桃園市」という所在地は、あくまでGCPのデータセンター拠点の位置であり、攻撃者本人の実在地を示すものではありません。世界中どこからでも同じサーバーを借りて送信できてしまうのが、クラウドインフラ悪用の厄介なところです。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://www.sbiseclined[.]com

リンクドメイン：sbiseclined.com

サイトサーバーIP：8.211.171.79

ロケーション：東京都渋谷区（プロバイダー：Alibaba Cloud、AS45102、ALIBABA-CN-NET）
脅威レベル：低
詳細：【ip-sc.netで確認する】
マップ：【Googleマップで表示】

【サイトの状態】：「常勝!!株LINE」を名乗る投資情報サロンのランディングページが実際に稼働しています。LINE友だち追加ボタンが設置され、月利40〜100%達成といった実績を謳う偽スクリーンショットが並んでいます。

誘導先ドメイン「sbiseclined.com」は、一見「SBI」＋「secured（安全）」を連想させる名前に見えますが、よく見ると「sbi」「sec」「lined（LINE誘導）」を強引に組み合わせただけのドメインです。安全性を装いつつ、正体は完全にLINE誘導専用ドメインという、ネーミングセンスだけは正直すぎる詐欺サイトでした（笑）。

なお、誘導先IP（8.211.171.79）もAlibaba Cloudの東京リージョンであり、こちらも実際の運営拠点を示すものではなく、あくまでクラウド上のサーバー設置場所に過ぎない点にご留意ください。

■ 注意点と対処法

実名・肩書だけで信用しない：実在の著名な経営者の名前や役職が書かれていても、それだけでは本人発信の証明にはなりません。
LINE友だち追加をしない：登録した時点から、より個別化・巧妙化した勧誘が続く入口になります。
極端な運用実績を疑う：「2か月で3倍」「月利12%」などの数字は、実在する金融商品としては非現実的です。
公式サイトを確認：SBIグループからの重要なお知らせは、必ず公式アプリまたは公式サイト（sbisec.co.jp等）のブックマークからご確認ください。
公式注意喚起の参照：「フィッシング詐欺にご注意ください」

本レポートの結論

実在の著名な経営者の実名・肩書を無断で使用し、架空の投資体験談でLINE登録へ誘導する悪質な投資詐欺でした。送信インフラはGoogle Cloud Platform（台湾）、誘導先はAlibaba Cloud（東京）上に構築された投資情報サロンで、どちらもクラウドサービスを踏み台にしている点が特徴です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

LINEで共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net