moomoo証券を騙る「W-8BEN情報の更新手続き」は偽物——ウイルスバスターとCloudflareが二重にブロックした偽ログインサイトの正体

ご覧の通り、このメールはmoomoo証券を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果をご家族のLINEグループに転送して注意喚起してください。

• 1. ■ メール本文の再現
• 2. 💡 ここで！豆知識：「W-8BEN」ってそもそも何？
• 3. ■ 送信ルート及び偽装判定
• 4. ■ フィッシングサイト詳細解析
• 5. ■ 注意点と対処法

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。※メールヘッダー詳細は個人情報保護のため非掲載です。

お客様各位,

お客様の口座に関連するW-8BEN情報について、更新手続きが必要となっております。

この書類は、税務上のステータス確認および関連する税務処理を正しく行うために
必要なものです。口座記録を最新の状態に維持し、引き続き各種サービスをご利用
いただくため、必要事項の確認と更新をお願いいたします。

下記の安全な手続きページより、登録済みの情報をご確認いただき、必要な更新内容
をご提出ください：
W-8BENを更新する 　←（実際のリンク先は公式ドメインとは無関係）

情報の送信後、当社にて内容を確認し、口座記録を更新いたします。確認が完了しま
したら、メールにてお知らせいたします。

W-8BEN情報が未更新または不完全な状態のままの場合、口座の継続利用に影響が出る
可能性があります。一部の取引、サービス、またはアカウント機能が遅延、制限、ま
たは一時停止される場合がありますので、早めのお手続きをお願いいたします。

サポートが必要な場合は、公式お問い合わせ窓口までご連絡ください。


何卒よろしくお願いいたします,
moomoo証券

*This is a system mail, please do not reply.

実際に届いたメールの画面（件名：[spam] W-8BEN情報の更新手続きについて）

■ 用語解説

W-8BEN（ダブルエイトベン）：アメリカ以外に住んでいる人が、アメリカの株式や投資信託から得た配当金などにかかる源泉徴収税（あらかじめ差し引かれる税金）について、日米間の租税条約に基づく軽減税率の適用を受けるために証券会社へ提出する、アメリカの正式な税務書類です。米国株を扱う証券会社の口座を持っている人であれば、口座開設時や一定期間ごとに実際に目にすることがある書類名のため、この専門用語を出されると「本物っぽい」と感じやすく、詐欺師に悪用されやすいポイントです。

だからこそ危険：実在する制度や書類の名前を正確に使うことで、メールの信憑性を高めています。ただし、正規の証券会社が書類の更新を「メール本文中の直接リンク」から急かすことは基本的にありません。書類名を知っているからといって、そのメールが本物である証拠にはならない点に注意してください。

送信元IP（Received-SPF: client-ip）：

169.58.87.218（SPF認証：Pass、HELO: mail.wenbixz.com）

【偽装判定】：

正規のmoomoo証券からのメールは公式ドメイン「moomoo.com」から送信されます。本メールの送信元は「wenbixz.com」という、moomoo証券と一切関係のない独自ドメインです。ヘッダー内のコメントから、送信元サーバーはドイツの大手VPS事業者Contabo社のものであることが分かりました。SPF認証が「Pass」と表示されていても、それは「wenbixz.comが自分のドメインとして送っていいと設定している」ことを示すだけで、moomoo証券の公式配信であることを意味しません。

発信元ロケーション：

フランス（Contabo社のデータセンター所在地とみられます）
詳細：【ip-sc.netで確認する】

ウイルスバスターが「フィッシング」として警告

Cloudflare自体が「Suspected Phishing」として警告

警告突破後に一瞬表示される読み込み画面

最終的に表示される、moomoo証券公式サイトを模倣した偽ログイン画面

■ こんなメールに要注意

1. 送信元アドレスを確認：moomoo証券からのメールは公式ドメイン「moomoo.com」からのみ配信されます。それ以外のドメインからのメールは偽物です。
2. 専門用語に惑わされない：「W-8BEN」のような実在する制度名が使われていても、それだけでメールが本物である証拠にはなりません。
3. ID・パスワードを入力しない：ログインは必ず公式アプリまたはブックマークからアクセスしてください。
4. セキュリティソフトの警告を無視しない：ウイルスバスターやCloudflareなどの警告が出た場合、「アクセスを続ける」を選ばず、そのままページを閉じてください。

本レポートの結論

実在する税務書類「W-8BEN」の名前を巧みに使い、moomoo証券のログイン画面を精巧に模倣したフィッシング詐欺でした。ウイルスバスターとCloudflareの両方から警告が出るレベルの危険なサイトですが、これらの警告が今後も有効とは限りません。身近な人が慌ててリンクをクリックしてしまう前に、この記事のURLをコピーして、ご家族のLINEグループで「これ気をつけて！」と共有してあげてください。