【実録】「ご本人確認情報の再検証」という名の犯行予告。楽天証券偽メールの全貌

お客さま 各位

平素より楽天証券をご利用いただき、誠にありがとうございます。
このたびは、お客さまの口座管理に係る大切なご連絡を申し上げます。

✅ 現在の口座状態
お客さまの口座は通常どおりご利用いただけます。
株式・投資信託・FX等の売買、出金・入金、各種お取引に制限はございません。

「犯罪による収益の移転防止に関する法律」および「金融商品取引法」に基づき、お客さまにご登録いただいている本人確認情報の再検証手続きをお願いしております。

🔒 公式手続きページ
https://www.rakuten-sec.co.jp/support/customer/upda●e-info.h●ml
ログイン後、画面の指示に従ってお進みください（約3分）

📋 お手続きの流れ
・上記リンクをクリックし、公式ページを開く
・通常どおりログインする
・画面の指示に従い、必要な項目を入力・確認する
・内容をご確認の上、送信する ⇒ 完了

⚠ 2026年4月30日以降の口座状態について
2026年4月30日（木）までに手続きが完了しない場合、法令に基づき口座が制限されます。
・新規の株式・投資信託・FX等の注文ができなくなります
・出金・入金（すべての資金移動）ができなくなります
・口座振替・積立設定の変更ができなくなります

⚖ 法律に基づく義務
「犯罪による収益の移転防止に関する法律」第4条および金融庁「顧客管理等ガイドライン」により、期限内に手続きが確認できない場合、法令に基づき口座制限措置を講じる義務があります。

❓ よくあるご質問
Q. 何を入力すればよいですか？
A. お客さまごとに必要な項目が異なります。

📞 0120-151-106（平日 8:30～17:30）
※ 本メールは送信専用です。送信元：support@rakuten-sec.co.jp

これは送信に利用された情報であり、カッコ内のIPアドレスは偽装不可能な「信頼できる送信者情報」です。ホスト名に bc.googleusercontent.com が含まれています。Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。

犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この**「匿名性の高いインフラの私物化」**こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

犯人はCloudflare等のCDNサービスを隠れ蓑にし、足跡を消そうとしています。