【解析】松井証券を騙る詐欺メール「電話番号認証設定」の危険性について
【調査報告】最新の詐欺メール解析レポート
松井証券を騙るフィッシングメールの解析結果と技術詳解 |
最近のスパム動向
2026年現在、金融機関を騙るスパムメールは「セキュリティ強化」や「認証設定の義務化」を口実に、偽のログイン画面へ誘導する手法が一般化しています。特に、実在するサービス名を巧妙に使い、受信者の焦りを誘発する文言が多用される傾向にあります。
|
メール基本情報
件名
[spam] 電話番号認証設定は完了されていますか？（松井証券）
【見出しにspamがある理由】
このメールは、送信元ドメインと実際の送信サーバーのIPアドレスが一致しない、あるいは既知のブラックリストに登録されているサーバーから送信されたため、受信サーバーによって自動的に「スパム（詐欺）」と判定されています。
送信者・受信日時
送信者: “松井証券" <xxnnkww@matsui.co.jp>
受信日時: 2026-02-03 13:14
|
メール本文の構造解析
お客様へ重要なご案内です。平素は松井証券をご利用いただき、誠にありがとうございます。
ここ最近、悪意のある第三者がフィッシングメールやウイルス感染を利用し、多数のお客様のIDやパスワードを窃取して不正アクセスを行う被害が多発しております。直近の1か月だけでも、約50名以上のお客様が資産被害を受けています。
これらの被害防止のため、当社では 2026年02月10日よりログイン時の「電話番号認証」を必須化いたします。
hXXps://www.matsui.co.jp/lo***n/
【設定の主な利点】
・設定完了後は不正ログインリスクを約95％削減可能
・第三者による不正なアクセスを防止し、資産を安全に保護
【未設定の場合の注意点】
・設定期限（2月10日）を過ぎるとログインが制限される恐れがあります。
・未設定で被害が発生した場合、補償対象外となる可能性がございます。
ご自身の資産と取引を守るためにも、すぐに設定状況を確認し、早急に対応をお願いいたします。
▼認証設定に関する詳しい案内はこちら
hXXps://www.matsui.co.jp/lo***n/
———————————————————————-
松井証券株式会社
金融商品取引業者 関東財務局長（金商）第164号
加入協会名 日本証券業協会、一般社団法人金融先物取引業協会
※本メールへの返信は受け付けておりませんのでご了承ください。 |
|
解析結果と推奨される対応
メールのデザインと感想
本メールは、松井証券の公式な案内を模した非常に精巧なデザインとなっています。特に法的・公的機関の名称（関東財務局長など）を並べることで、信憑性を高めようとする意図が読み取れます。しかし、文中のリンク先が全く別のドメインである点が決定的な詐欺の証拠です。
危険なポイント・注意点
1. 送信者情報の矛盾: 送信元アドレス（xxnnkww@…）が、表示名の「松井証券」と全く一致していません。
2. 焦燥感の煽り: 「2月10日までに設定しないと制限される」という期限付きの警告は、冷静な判断を失わせるための典型的な手法です。
3. 補償への言及: 未設定の場合に「補償対象外」と記載することで、金銭的な不安を強く煽っています。
公式注意喚起：
松井証券：フィッシングメールにご注意ください |
Received（送信者情報）の解析
メールヘッダーに含まれる「Received」情報は、このメールがどこから送られてきたかを示す、改ざん不能な「生の情報」です。
from infoo2.sifmalsa.vip (unknown [204.194.55.182])
この情報は、送信に使用されたサーバーそのものの識別情報です。
メール回線関連情報
| 送信ドメイン |
sifmalsa.vip（偽装元と不一致） |
| 送信IPアドレス |
204.194.55.182 |
| ホスト名 |
unknown（逆引き不可） |
| 送信元国名 |
United States (米国) |
| ドメイン登録日 |
最近取得されたドメイン（数日〜数週間以内） |
※登録日が極めて新しい理由は、攻撃者が通報によるドメイン凍結を前提として、使い捨てのドメインを大量に取得しているためです。
[本レポートの根拠データ：送信元IP解析結果] |
誘導先リンクとサイトの状態
リンク設置箇所: 「今すぐ電話番号認証を設定する」ボタン、および下部のテキストURL。
誘導先URL:
hXXps://helpd.accsu***rter.cfd/v6/app/html/page/sonklidhsddfgsd?id=4965412214135415413 (※伏せ字を含みリンクを無効化しています)
セキュリティソフトの挙動:
アクセスすると、ウイルスバスターでブロックされるもののまだ稼働中で、「確認中… 少々お待ちください。」という偽の進行状況画面が永遠に表示されます。
これは、正規のチェックが行われていると誤認させ、その裏で攻撃コードを実行したり、情報を送信したりするための時間稼ぎです。
サイト回線関連情報
| リンク先ドメイン |
helpd.accsupporter.cfd |
| IPアドレス |
104.21.24.180 |
| ホスティング |
Cloudflare (コンテンツ配信ネットワーク) |
| 設置国名 |
United States (米国) |
| ドメイン取得日 |
非常に最近（詐欺キャンペーン開始に合わせて取得） |
URLの危険判定ポイント: 公式（matsui.co.jp）とは全く関係のない「.cfd」という安価で使い捨てられやすいトップレベルドメインを使用している点が最大の警戒ポイントです。現在、このサイトはフィッシング詐欺ページとして稼働中であり、極めて危険です。
[本レポートの根拠データ：誘導先サイト解析結果] |
まとめと対策
今回の事例は、実在する証券会社のセキュリティ強化策を巧みに利用したフィッシング詐欺です。過去の事例と比較しても、文言の整合性や「補償」というキーワードの使い方が非常に巧妙化しています。
【最終的な対処法】
・メール内のボタンは絶対にクリックしない。
・ログインが必要な場合は、必ず公式のアプリ、または事前にブックマークした公式サイトからアクセスすること。
・不審なメールを受け取った際は、各社の公式サイトにある「注意喚起情報」を確認してください。
改めて確認：松井証券公式 セキュリティガイド |
|