「【要確認】配当金のお受取に関するご確認のお願い｜三菱UFJ eスマート証券」は偽メール【続報】新潟を名乗る接続元は、中国・広州の回線だった

HL-META: date=2026-10-16 | brand=三菱UFJ eスマート証券 | sender_geo=オランダ | site_geo=unknown | spf=pass | dkim=unknown | cloaking=no

株を持っていると、「配当金の入金、そろそろかな」と気になる時期がありますよね。そんな気持ちにつけ込んで、証券会社を名乗る詐欺メールが届きました。実は昨日の記事とも深いつながりがあったので、続報としてお伝えします。

届いたメールの内容

件名は「【要確認】配当金のお受取に関するご確認のお願い｜三菱UFJ eスマート証券」。本文では、保有している国内上場株式の配当金について「お受取口座の確認が必要になった」と伝えています。手続き期限は2026年10月16日の23:59、つまり受信した当日の夜で、「確認できないと振込が一時保留になる」と焦らせる作りです。

件名：【要確認】配当金のお受取に関するご確認のお願い｜三菱UFJ eスマート証券
差出人：三菱UFJ eスマート証券

三菱UFJ eスマート証券
配当金のお受取に関する
ご確認のお願い

お客様各位
平素は格別のご高配を賜り、厚く御礼申し上げます。
このたび、お客様が保有されている国内上場株式の配当金について、お受取口座の確認が必要となりました。

対象口座　総合取引口座
対象銘柄　国内上場株式（複数）
配当金支払予定日　2026年10月中旬
お手続き期限　2026年10月16日 23:59

お手続きが確認できない場合
配当金のお振込みが一時保留となり、お受取が遅れる可能性がございます。

[配当金受取口座を確認する]

【ご注意】
・配当金の振込先は、お客様ご本人名義の口座に限られます。
・本メールに心当たりのない場合は、速やかにカスタマーセンターまでご連絡ください。
・三菱UFJ eスマート証券が電話やメールで暗証番号やパスワードをお伺いすることは絶対にございません。
・不審なメールやSMSには十分ご注意ください。

三菱UFJ eスマート証券株式会社
金融商品取引業者 関東財務局長（金商）第61号
加入協会：日本証券業協会、一般社団法人 金融先物取引業協会

配信停止設定：kabu[.]co[.]jp
管理番号：MUFG-DIV-2026-8DGZ

▲実際に届いたメールの画面。白い背景の本文と、末尾数行だけ水色の背景になっているのが特徴です。

この「本文は白背景で、最後の数行だけ水色背景」という体裁は、古くから使われている詐欺メールの型（キット）の特徴で、1つ前の記事のメールとも同じ作りです。ブランドや文面を入れ替えながら、同じ型が長く使い回されています。

昨日の記事との関連（続報）

昨日（10月15日）公開した「パスキー移行のお願い」を装う偽メールの記事と見比べると、筋書きや送信元は違うのに、誘導先の偽ログイン画面は同じ系統でした。

項目	昨日（10/15）	今日（10/16）
筋書き	パスキー（新しい認証方式）への移行のお願い	配当金のお受取口座の確認のお願い
名乗り	旧社名「auカブコム証券」	現在の社名「三菱UFJ eスマート証券」
送信ドメイン	qiaoliankj[.]com	yuanmushengwu[.]com
手続き期限	2026年10月16日 23:59	2026年10月16日 23:59（同じ）
誘導先	偽の証券ログイン画面	同じ系統の偽の証券ログイン画面

送信ルートと偽装の判定

メールの経路を調べると、証券会社とは関係のない海外の設備から送られていました。詳しく調べて分かったことは次のとおりです。

• 送信サーバーはオランダ：IP 20.71.26.230 は、Microsoftが提供するホスティング（サーバー貸し出し）回線で、場所はオランダ・アムステルダムと表示されました。ただしこれはサーバーの置き場所の目安で、攻撃者本人がそこにいるとは限りません。
• もう1つ、中国・広州の接続元：受信記録をたどると、攻撃者のサーバーへメールを送り込んだ接続元として、IP 202.104.33.95 が残っていました。調べると中国・広東省の広州にある通信回線でした。
• 名乗りは新潟、実際は広州：その接続元は、新潟を連想させる日本語圏の名前を名乗っていました。ホスト名は送り手が自由に書ける自己申告ですが、IPアドレスは受け取った側のサーバーが実際に観測した値です。名乗りは信用せず、IPのほうを見る必要があります。
• 連番の自動送信アカウント：送り込みの際の認証アカウント名は「automated」に番号が付いた形で、機械的に大量配信するための仕組みが見えます。
• SPFは通過しているが安心材料にならない：SPFは「このサーバーから送ってよい」という、送信ドメイン側の許可証です。攻撃者は自分のドメインに自分で許可を書けるため、通過しても本物の証明にはなりません。
• 本物風の飾り：「暗証番号やパスワードをお伺いすることは絶対にございません」という注意書き、金融商品取引業者の登録番号、それらしい管理番号まで並べて、安心させようとしています。ところが誘導先の画面では口座番号を入力させるのですから、自分で書いた注意書きと矛盾しています。
• フッターの配信停止設定：検索で確認できた公式サイトのアドレスは kabu.com でした。メールの末尾に書かれていた配信停止設定の表記は kabu[.]co[.]jp で、公式のものかは確認できていないため、リンクにはしていません。

誘導先サイトの調査

メール内のボタン「配当金受取口座を確認する」は、証券会社とは無関係な名前のサイト hxxps://ebirthdaywishes.com/ 配下のURLでした。ここを中継して、別の場所へ飛ばされます。パソコンでもスマホでも同じ画面が表示され、今回は画面を出し分けるクローキングは確認されませんでした。

①Chromeの「危険なサイト」警告

最初に、Chromeが赤い画面で「危険なサイト」と警告しました。内容は、攻撃者がだましてソフトをインストールさせたり、パスワードやカード番号などを開示させたりする恐れがあり、最近フィッシングが検出された、というものです。この警告が出たら、迷わず引き返してください。当サイトでは調査のため、あえて先へ進みました。

▲Chromeに表示された赤い警告画面。この時点で、Googleの危険サイトの一覧にすでに載っていることが分かります。

②証券会社そっくりの偽ログイン画面

警告を越えると、三菱UFJ eスマート証券に似せたログイン画面が現れます。「口座番号（8桁）」の入力欄と「次へ」、「パスキーでログイン」のボタン、よくある質問の案内や、PC版・スマホ版の切り替えまで再現されています。昨日の記事の画面と同じ系統の作りです。ここに口座番号やパスワードを入力すると、盗まれて口座を乗っ取られるおそれがあります。画面の下には「取引内容はすべて暗号化されます。安心してご利用ください」と書かれていますが、通信が暗号化されていることと、サイトが本物であることは別の話です。当サイトでは、この画面に何も入力していません。

▲偽のログイン画面。見た目は本物そっくりでも、メールのリンクから来た時点で偽物です。

注意点と対処法

ここまで読んで「開いてしまったかも」と不安になった方も、落ち着いて大丈夫です。順番に確認していきましょう。

1. メールは開かず削除：ボタンは押さず、そのまま削除してください。配当金の受取方法や口座の登録内容が気になる場合は、メールのリンクからではなく、ふだんお使いのブックマークや公式アプリから確認しましょう。
2. 警告が出たら引き返す：Chromeに赤い「危険なサイト」の画面が出たら、「セキュリティで保護されたページに戻る」を選んでください。
3. 開いただけなら心配はいりません：ページを見ただけで、口座番号やパスワードを入力していなければ、タブを閉じるだけで大丈夫です。
4. もし入力してしまったら：公式のページ（ブックマークや公式アプリ）から、すぐにパスワードを変更し、証券会社の公式窓口へ連絡してください。身に覚えのない取引、出金、登録情報の変更がないかも確認します。同じパスワードを他のサービスにも使っている場合は、そちらも変更しましょう。
5. 不安なときは相談を：警察相談専用電話「#9110」や、消費者ホットライン「188」に相談できます。メールに書かれた連絡先にはかけないでください。

「今日が期限」「確認できないと保留」と急がせるメールほど、いったん手を止めて深呼吸してください。ご家族に株をお持ちの方がいたら、「配当金の確認メールのリンクは開かない」と、ぜひ伝えてあげてください。

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの調査結果：ip-sc.net（IP調査兵団）

使用配色テーマ：Charcoal