【解析】マネックス証券を騙るAI監視システム接続メールの正体とIP調査結果

2026年2月8日

【調査報告】最新の詐欺メール解析レポート

メールの解析結果と脅威インテリジェンス

マネックス証券を装った巧妙なフィッシングメールの解析結果です。最新のAIトレンドを悪用し、資産保護を名目に偽サイトへ誘導する手口を確認しました。

件名	[spam] 【重要】マネックス証券：不正取引リスクから資産を守るため、AI監視システムの接続を開始してください
判定理由	件名の [spam] は、SPF/DKIM等の認証失敗や、本文内の低信頼ドメインにより、サーバーが自動的に脅威と判定したものです。
送信者	“マネックス証券" <monexinfo@monex.co.jp>
受信日時	2026-02-08 12:30

マネックス証券
AI監視システム接続のお願い

🤖 AI保護システム導入

平素よりマネックス証券をご利用いただき、ありがとうございます。

AIシステム接続期限
2026年2月15日 (日) 17時
期限までに設定が必要です

AIシステムの特長

AIシステムに接続する

ご注意

・設定は約3分で完了します
・当社は認証コードを電話で聞きません
・設定済みの方は不要です

※できる限り忠実に再現していますが、実際の詐欺メールと細部が異なる場合があります。

このメールのデザインは、マネックス証券のブランドカラー（青）を正確に使用し、一見すると公式通知に見えるよう巧妙に設計されています。しかし、送信者のドメイン解析を行うと、公式サイトとは無関係のサーバーから発信されていることが明確になります。

これは送信に利用された生の情報であり、以下のIPアドレスは信頼できる送信元特定データです。

from mail31.betme88site.com (254.86.146.34.bc.googleusercontent.com [34.146.86.254])

送信ドメイン	betme88site.com (偽装確定)
送信IPアドレス	34.146.86.254
ホスト名	bc.googleusercontent.com (Google Cloud 悪用)
設置国	日本 (Japan)

偽装URL	https://www.sensitive※※※※※.cfd/INPgSC
サイトIP	104.21.31.22
ホスト名	Cloudflare, Inc.
ドメイン登録日	2026-02-05 (わずか3日前に取得)

警告理由: ドメイン取得からわずか3日で稼働しており、典型的な使い捨ての詐欺用ドメインです。金融機関がこのような最近取得されたドメインから重要通知を送ることは絶対にありません。

入力した情報はすべて攻撃者に送信されます。絶対に情報を入力しないでください。

今回のメールは非常にレベルが高い模倣デザインですが、送信元やURLを精査することで偽物であることが断定できます。不審なメールは即座に削除し、必ず公式サイトのブックマークからログインするようにしてください。

Posted by heart