SBI証券偽メール「ストップ安」に注意！誘導先ドメインと送信元を調査

【調査報告】最新の詐欺メール解析レポート

メールの解析結果：独自技術データに基づく検証ドキュメント

■ 最近のスパム動向

今回ご紹介するのは「SBI証券」を騙るメールですが、その前に最近のスパム動向を解説します。2026年4月現在、新年度の資産形成や株価変動を逆手に取った「緊急通知型」の詐欺が激増しています。特に「ストップ安」という投資家が最も嫌うワードを件名に入れることで、確認を急がせる心理的トラップが特徴です。

■ 解析対象メール基本情報

■ 本文の再現（解析用）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 解析レポート：犯人の目的と内容解説

【犯人の目的】 証券口座のログイン情報（ユーザーネーム・パスワード）の窃取です。資産売却や不正出金、あるいは登録情報の改ざんを目的としています。
【専門的解説】 本文中の「本日（2026年1月14日）」という日付は、受信日（4月3日）と大きく乖離しており、使い回しのテンプレートである証拠です。また、署名にある電話番号は正規のものですが、公式情報をコピーすることで「信頼感」を演出しようとしています。事務的で味気ないデザインは、逆に公式通知らしさを装う巧妙な手口です。

■ 送信元回線解析：Received

※bc.googleusercontent.comが含まれる場合、Googleのクラウドサービスが犯罪の踏み台にされていることを示します。正規のSBI証券がここから配信することはありません。

■ リンク先ドメイン解析

■ リンク先サイトの状態と画像

リンク先へアクセスを試みたところ、現在はセキュリティ機能によってブロックされています。URLが危険であるポイントは、SBI証券と何ら関係のない「mynursingnote」というドメインを中継している点です。

■ まとめ・対処方法

本メールは、過去の「なりすまし」事例と同様、正規の署名をコピーしつつ、リンク先を無関係なドメインへ飛ばす典型的なフィッシング詐欺です。SBI証券では、公式サイトを通じてフィッシング被害への注意喚起を行っています。万が一ログインしてしまった場合は、即座に公式サイトからパスワード変更を行い、サポートデスクへ連絡してください。

参照：SBI証券：フィッシング詐欺に対する注意喚起について