【詐欺注意】マネックス証券「2026年度サービス環境への移行」メールの正体

| 【調査報告】最新の詐欺メール解析レポート 解析対象:マネックス証券を装った新年度環境移行詐欺 |
| ■ 最近のスパム動向 今回ご紹介するのは「マネックス証券」を騙るメールですが、その前に最近のスパムの動向について解説します。2026年に入り、企業の「新年度サービス移行」や「システム改修」を口実にした手口が常套化しています。特に証券会社のような金融機関は、規約改定やセキュリティ強化のタイミングと重なることが多く、ユーザーが疑いを持たずにリンクを踏んでしまう傾向にあり、非常に高い警戒が必要です。 |
| メール基本情報 | |
| 件名 | 【案内】2026年度サービス環境への移行に伴う設定検証のご協力 No.43618626 |
| 送信者 | “MONEX” <office@jreast.co.jp> |
| 受信日時 | 2026-04-08 12:11 |
| 送信者分析 | 送信者名はマネックスですが、アドレスはJR東日本(jreast.co.jp)のドメインを盗用しています。 |
| ■ メール本文(忠実再現) ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
|
| ■ 専門的解析レポート 【メールの目的と感想】 【偽物を見抜くポイント】 [公式注意喚起リンク] |
| Received:メール回線関連情報(送信元エビデンス) | |
| ※カッコ内のIPアドレスは、送信者が実際に使用した信頼できる情報です。 | |
| 送信元情報 | from jiaeldz.cn (jiaeldz.cn [34.129.133.116]) |
| 送信ドメイン | jiaeldz.cn(jreast.co.jpを偽装してこのサーバーから送信) |
| 送信IPアドレス | 34.129.133.116 |
| ホスティング | Google Cloud (bc.googleusercontent.com) |
| 国名 | United States (US) |
| ドメイン登録日 | Whois解析の結果、最近取得されたドメインであり、攻撃用の捨てサーバーです。 |
| 回線解析詳細 | https://ip-sc.net/ja/r/34.129.133.116 |
| サイト回線関連情報(リンク先エビデンス) | |
| リンク箇所 | 本文内 URLおよび「設定検証の開始はこちら」ボタン |
| 誘導先URL | h**ps://login.clpvc.com/?login=0MAj5vhpSY22qAZWo32JI2Wz(一部伏せ字) |
| リンク先IPアドレス | 172.67.218.232 |
| ホスティング | Cloudflare, Inc. |
| 国名 | United States (US) |
| ドメイン登録日 | Whois情報:最近登録。詐欺サイト構築のために用意された極めて鮮度の高い(=危険な)ドメイン。 |
| 稼働状況 | 稼働中。ただし、WAF等により特定のアクセスを拒否する設定が見られます。 |
| 解析エビデンス | https://ip-sc.net/ja/r/172.67.218.232 |
| ■ リンク先サイトの状況 現在、リンク先へアクセスすると以下の「アクセス拒否」画面が表示されます。これは、ウイルスバスター等のセキュリティソフトや、サイト側が調査を逃れるためにリクエストをブロックしている状態です。
■ まとめと対処法 |











