件名: 【大和証券｜ご確認のお願い】不正アクセス対策のためログイン追加認証をご設定ください
送信元 : member-cgeyvjj@service.vxdes.cn
Cc :
Bcc :
添付 :
日付 : 2025/6/19 6:23:08
様
いつも大和証券をご利用いただき、誠にありがとうございます。
お客様の大切な資産を守るため、現在当社ではログイン時に
「ワンタイムパスワードによる追加認証」のご設定を強く推奨しております。
▼ログイン追加認証とは
第三者による不正ログインを防止するための重要なセキュリティ対策です。
設定は数分で完了し、以降も簡単にご利用いただけます。
──────────────────────────────
▼ 今すぐ追加認証を設定する
──────────────────────────────
追加認証の未設定状態では、万が一不正アクセスを受けた場合、
即座に資産流出等の被害へとつながるリスクがございます。
お早めのご対応を強くお願いいたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■本件に関するお問合せ
大和証券コンタクトセンター（個人のお客さま専用）：0120-030303
営業時間：平日8:00～18:00
公式サイト：www.daiwa.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※このメールは配信専用です。返信いただいても対応いたしかねます。
このメールは、「大和証券」を装ったフィッシング詐欺メールです。
正規のログイン設定を装い、偽サイトに誘導して個人情報を盗み取る手口です。
📩 件名: 【大和証券｜ご確認のお願い】不正アクセス対策のためログイン追加認証をご設定ください
🔍 分類: セキュリティ偽装型フィッシング詐欺（なりすまし型）
❗ 主な不審点と分析：
| 項目 | 内容 |
|---|---|
| 📧 送信元メールアドレス | member-cgeyvjj@service.vxdes.cn → 中国系のドメイン (.cn) を使った偽装。大和証券の正規メールは .daiwa.co.jp ドメインなどを使用します。 |
| 🔒 セキュリティ対策を装って誘導 | 「ログイン追加認証」など、不安を煽る内容で行動を促すのは詐欺の常套手段。 |
| 🕳️ リンクのURLが不明 or 表示されていない | 表示されているURLが正規のように見えても、リンク先は偽サイトに誘導される仕組みが多く使われます。 |
| 👤 宛名がメールアドレス（taba-ryo@jcom.zaq.ne.jp）で始まる | 本来であれば氏名や会員番号で始まるべき。→ 機械的に大量配信された証拠 |
| ⚠️ 「今すぐ設定する」などの煽り表現 | 本当に大和証券が対応を求めるなら、ログイン後に通知するなど別の手段を取るはず。メールのみで促すのは非常に不自然。 |
🎯 このフィッシングの目的：
- 大和証券ID・パスワード・ワンタイムパスワードを入力させる
- 情報を使って不正ログイン → 資産の引き出し・情報の悪用
🐾 みぬ犬のワンポイント解説：
「“追加認証を設定してください”って言われると焦るけど、それがワナなんだワン！設定は公式サイトに直接ログインして確認するのが安全だワン！」
✅ 安全確認・対応手順：
- このメールのリンクは絶対にクリックしない
- 大和証券を利用している場合でも、公式サイト（https://www.daiwa.jp）に直接アクセスして通知を確認
- 心当たりがある場合は、コンタクトセンターへ直接連絡
🚨 フィッシング詐欺の見分け方まとめ：
| チェックポイント | 危険な例 |
|---|---|
| ドメイン | @vxdes.cn（.cnなど見慣れないドメイン） |
| 宛名 | メールアドレス表記（個人名なし） |
| 内容 | 不安を煽る＋今すぐ対応しろ |
| URL | 本文に記載されていない or 不明瞭なリンク |
| 日本語 | 形式的で丁寧すぎる文面（テンプレ文調） |
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント