HL-META: date=2026-09-12 | brand=野村證券（なりすまし） | sender_geo=アメリカ合衆国ミズーリ州カンザスシティ（Google Fiber、個人向け回線） | site_geo=該当なし（LINE公式アカウントへの誘導のためフィッシングサイトなし） | spf=none | dkim=pass | cloaking=no

皆さま、こんにちは。今回は野村證券を騙る詐欺メールですが、誘導先が偽サイトではなく本物のLINEだったり、送信元が思わぬ場所から乗っ取られていたりと、いくつも見どころのある1通でした。

実際に届いたメールの内容

今回届いたのは、件名「【重要】野村證券公式LINEアカウントを開設いたしました（資産形成サポートのご案内）」というメールです。差出人表示は「野村證券」となっており、マーケット情報や個別レポートの配信をうたう、いかにも公式らしい体裁で書かれています。

※メールヘッダー詳細は個人情報保護のため非掲載

本文の一部を抜粋すると、以下のような内容でした。

平素よりご愛顧いただき、誠にありがとうございます。

このたび、お客様の資産形成をよりきめ細やかにサポートするため、
Nomura Securitiesが公式LINEアカウントを開設いたしました。

ご多忙な毎日の中でも、スマートフォンからスムーズにマーケット情報や
各種サービスをご確認いただけるよう、Nomura Securitiesが
以下の情報を随時ご提供してまいります。

■主な配信内容
・毎朝のマーケット概況（国内外の主要動向を速報でお届け）
・弊社アナリストによる個別レポートのご案内
・各種オンラインセミナーや会員向けサービスの最新情報
・お得なキャンペーン情報など

🎁【ご登録特典のご案内】
現在、公式LINEの開設を記念して、市場展望をまとめた
「特別参考資料」をLINE友だち限定で配信しております。

👉 [ 公式LINEの友だち追加はこちら ]
（実際のリンク先はLINEの友だち追加ページ）

よく見ると、本来「野村證券」と書くべき部分が「Nomura Securities」という英語表記のまま何箇所も残っています。自然な日本語の文章の中に社名だけ英語が混ざっているのは、海外で作られたテンプレートを日本語にローカライズしきれなかった痕跡と考えられます。

送信ルートと偽装の実態

送信元として記載されているメールアドレスのドメインを調べたところ、野村證券ともフィッシング業者とも無関係な、個人が運営するAV機器レビュー系のブログ・YouTube活動で使われているとみられるドメインでした。DKIM署名はこのドメイン自身が正しく行っていたため認証上は「パス」してしまいますが、これは本来のドメイン所有者とは別の何者かが、そのドメインのメール送信設備を乗っ取って（あるいは何らかの形で悪用して）詐欺メールの送信に使った状態と考えられます。

実際に接続してきたIPアドレスを調べると、ホスト名は136-32-118-15.googlefiber.netで、プロバイダはGoogle Fiber Inc.、所在地はアメリカ合衆国ミズーリ州ジャクソン郡カンザスシティの、一般家庭向け光回線でした。個人ブログのドメインを騙りつつ、実際の発信元はそれとはまったく無関係なアメリカの一般家庭のインターネット回線という、二重の乗っ取り・悪用が疑われる構図です。ボットネット化した家庭用PCが、乗っ取ったドメインの送信設定を通じて直接スパムを送信している可能性が高いパターンといえます。

誘導先の状況（フィッシングサイトではなく本物のLINE）

今回の誘導先は、偽のログインページではなく、実在するLINEの「友だち追加」ページ（line.me）でした。攻撃者自身が実際にLINE公式アカウントを取得し、そこに読者を誘い込んで個別のトークで投資話を持ちかける、いわゆる「LINE誘導型投資詐欺」の入り口だと考えられます。

以前ご紹介した、SBIホールディングス北尾吉孝会長を騙る投資LINE誘導詐欺と同じ系統の手口です。フィッシングサイトのようにID・パスワードをその場で抜き取るのではなく、LINEでの個別チャットに時間をかけて誘導し、信頼させたうえで投資話を持ちかけるという、じわじわと騙すタイプの詐欺なので、油断は禁物です。

注意点と対処法

• 証券会社を名乗るメールから案内されるLINEアカウントは、絶対に友だち追加しないでください。証券会社が個別にLINEで投資勧誘を行うことは通常ありません。
• 「資産形成」「特別参考資料」「LINE友だち限定」といった甘い言葉で興味を引く手口には特に注意してください。
• 証券会社からの案内かどうか確認したい場合は、メール内のリンクではなく、公式サイトを検索・ブックマークから直接開いて確認しましょう。