【偽物】松井証券「電話番号認証設定」詐欺メールを技術解析
【調査報告】最新の詐欺メール解析レポート
メール解析結果：松井証券を装ったフィッシング詐欺（2026年2月） |
最近のスパム動向
今回ご紹介するのは「松井証券」を騙るメールですが、その前に最近のスパムの動向を確認します。現在、金融機関を装ったフィッシングメールは、単にログインを促すだけでなく「電話番号認証（SMS認証）の義務化」や「法改正に伴う情報更新」など、ユーザーが「やらなければならない」と思い込むような、公的な理由を捏造する傾向が強まっています。
|
受信メール基本データ
件名
[spam] 【至急】02月15日以降ログイン不可の可能性｜電話番号認証設定は完了されていますか？
※件名に「[spam]」という文言が含まれているのは、メールサーバー側で「不正な送信元」または「詐欺の特徴を持つコンテンツ」として自動判定された証拠です。
送信者および日時
送信者名： “松井証券" <gbpcp@mail.matsui.co.jp>
受信日時： 2026-02-10 11:56
|
メール本文の再現
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
お客様へ重要なご案内です。
平素は松井証券をご利用いただき、誠にありがとうございます。
ここ最近、悪意のある第三者がフィッシングメールやウイルス感染を利用し、多数のお客様のIDやパスワードを窃取して不正アクセスを行う被害が多発しております。直近の1か月だけでも、約50名以上のお客様が資産被害を受けています。
これらの被害防止のため、当社では 2026年02月15日よりログイン時の「電話番号認証」を必須化いたします。
hXXps://www.matsui.co.jp/lo[g]in/
【設定の主な利点】
・設定完了後は不正ログインリスクを約95%削減可能
・第三者による不正なアクセスを防止し、資産を安全に保護
【未設定の場合の注意点】
・設定期限（02月15日）を過ぎるとログインが制限される恐れがあります。
・未設定で被害が発生した場合、補償対象外となる可能性がございます。
ご自身の資産と取引を守るためにも、すぐに設定状況を確認し、早急に対応をお願いいたします。
▼認証設定に関する詳しい案内はこちら
hXXps://www.matsui.co.jp/lo[g]in/
松井証券株式会社
金融商品取引業者 関東財務局長（金商）第164号
加入協会名 日本証券業協会、一般社団法人金融先物取引業協会
※本メールへの返信は受け付けておりませんのでご了承ください。 |
|
送信元（Received）配送ルート解析
以下のデータは、メールの配送時に記録される「生の情報」です。送信者が利用したサーバーの痕跡を示しており、信頼できる送信者であるかを判断する強力な根拠となります。
| Received |
from infoo1.mytvtube.com (unknown [204.194.51.50]) |
| 解析結果 |
送信元ドメインの偽装を確認 |
メール回線関連情報
| IPアドレス |
204.194.51.50 |
| ホスト名 |
infoo1.mytvtube.com |
| 国名 |
United States (米国) |
| ドメイン登録日 |
2006-05-18 (更新: 2025-04-18) |
■ 詳細解析（外部連携）：
204.194.51.50 の詳細な回線情報を確認する
|
リンク先ドメイン・回線解析
メール内のボタンおよびURLをクリックした際の実際の遷移先です。公式ドメイン（matsui.co.jp）とは一切関係のない不審なドメインが使用されています。
| 実際の誘導先URL |
hXXps://shelpnw.idvion.cfd/sodnewhsjd (※一部伏せ字) |
| ブロック判定 |
Google Safe Browsing 等で確認中… |
サイト回線・WHOIS情報
| IPアドレス |
104.21.57.147 |
| ホスト名 |
Cloudflare (AS13335) |
| 設置国 |
United States (米国) |
| ドメイン取得日 |
2026-02-05 (非常に新しい) |
【解析者コメント】
ドメイン「idvion.cfd」の取得日は 2026年2月5日 であり、本メールが送信されるわずか数日前に用意されています。このように「攻撃の直前に使い捨てドメインを取得する」のは詐欺サイトの典型的な手法であり、信頼性は皆無です。
■ 詳細解析（外部連携）：
104.21.57.147 (shelpnw.idvion.cfd) の解析データ
|
詐欺サイトの稼働状況
リンク先は現在稼働しており、以下のような画面が表示されます。セキュリティチェックを装ったインジケーターが表示され続け、ユーザーを足止めする仕組みが確認されています。
|
まとめと推奨対策
今回のメールは、過去のフィッシング事例と比較しても、公式サイトのデザインを非常に巧妙にコピーしています。しかし、送信ルートの解析およびドメインの鮮度（取得から5日以内）を調査することで、明確に悪意のあるサイトであると断定できました。
松井証券からの公式な注意喚起：
【重要】松井証券を騙るフィッシングメールにご注意ください
|
|
