「【特別レポート】金融環境の激変に備える、次世代の資産運用戦略（LINE限定配信）」は詐欺！SBIを騙る投資勧誘メールに注意

HL-META: date=2026-09-13 | brand=SBIホールディングス | sender_geo=シンガポール | site_geo=unknown | spf=pass | dkim=pass | cloaking=unknown

朝晩は少しずつ過ごしやすくなってきましたが、詐欺メールの勢いは相変わらずです。今回は、企業らしい落ち着いた文面と“データ重視”の言い回しで信用させようとする、かなり作り込まれた投資勧誘メールです。

届いたメールの内容

件名：
【特別レポート】金融環境の激変に備える、次世代の資産運用戦略（LINE限定配信）

差出人表示：
SBIホールディングス 投資インテリジェンス部門
<client@mailmag.jshxh.com>

本文では「データが実証する確かな運用戦略」と称し、
・50代男性が50万円を運用し、約2か月で評価額168万円
・30代女性が3か月連続で月利約12％
などの“検証実績”を掲載。

さらに「LINEで運用戦略データを受信する」として、
LINE登録へ誘導します。

SPF・DKIMが通っていても「本物」とは限らない

今回のメールは、送信元ドメイン側の設定としてSPFがPass、DKIMもValidになっています。しかし、ここで確認できるのは「この送信ドメインが、このメールを送る権限を持っているか」という点です。

つまり、mailmag.jshxh.com が自分のドメインとして正しく認証されているだけで、SBIホールディングスがこのメールを承認したことを意味しません。メール認証に成功していても、表示名だけ有名企業を名乗る詐欺は成立します。

送信元はGoogle Cloudのシンガポール拠点

送信元として確認したIPは 34.126.119.195 です。調査結果ではGoogle LLC、AS396982（GOOGLE-CLOUD-PLATFORM）、用途はhosting、位置情報はシンガポールでした。

ただし、これはクラウド基盤の所在地情報です。送信者本人がシンガポールにいると断定できる情報ではありません。

誘導先はフィッシング判定、その先でLINE登録へ

メール内リンクの誘導先は次のURLです。安全のためクリックできない形に変えています。

hxxps://www[.]sbiseclinev[.]com/

確認時にはセキュリティ製品がフィッシングサイトとして警告を表示しました。その先には「常勝!!株LINE」などの文言があり、無料の投資情報を餌にLINE友だち追加へ進ませる構成でした。

SBI公式も「常勝!!株LINE」を詐欺事例として注意喚起

SBIホールディングス公式は、SBIグループ関係者を騙ってLINEへ誘導する事例を注意喚起しており、「常勝!!株LINE」という名称も具体例として掲載しています。また、代表者や役職員を装い、メールやSNS経由で投資へ誘導する手口に注意するよう案内しています。

公式情報は、SBIホールディングスの注意喚起ページで確認できます。SBI証券も、役職員がLINEやメールを通じて金融商品への投資を案内・勧誘することはないと注意喚起しています。

SBI証券の案内は、フィッシング等の詐欺についてから確認できます。

今回の怪しいポイント

• 差出人表示はSBIを名乗る一方、実際の送信ドメインは mailmag.jshxh.com
• 「50万円→168万円」「月利約12％」など、強い成果を示して関心を引く
• 「新規アカウント登録数には上限」と書き、希少性を演出する
• メールからLINE登録へ誘導する
• 誘導先がセキュリティ製品でフィッシング判定されている
• SBI公式が類似の「常勝!!株LINE」誘導を詐欺事例として注意喚起している

受信したときの対処法

1. メール内の投資情報・実績を鵜呑みにしない
2. 本文中のリンクや「LINEで受信」ボタンを押さない
3. LINEアカウントを友だち追加しない
4. 投資判断は、公式サイトを自分で開いて確認する
5. もし個人情報や送金情報を入力してしまった場合は、利用中の金融機関や警察相談窓口へ早めに相談する

Data Provided by Heartland-Lab Security Research Unit / IP reference: ip-sc.net

Color Theme: Burgundy (#6d1f2a / #cc0000)