件名: 【重要】7/26までにログイン時の多要素認証を全てのお客様に必須化
送信元 : vmlp@clinshine.com
Cc :
Bcc :
添付 :
日付 : 2025/7/25 18:18:40
7/26からログイン時の多要素認証が必須となります。お早めにご確認ください。
【重要】7/26までにログイン時の多要素認証を全てのお客様に必須化
7/26(土)からのログイン時の多要素認証必須化に関する松井証券のメールで、ログインIDやパスワードの入力、本人認証を求めることはありません。
偽メールおよび偽サイトには絶対にアクセスしないでください。
5/31(金)から順次、ログイン時の「電話番号認証」を必須化しており、7/26(土)までに、全てのお客様に適用します。
7/25(金)までに、ログイン時の「電話番号認証」が設定されていないお客様は、7/25時点の登録状況により、次の多要素認証が適用されます。
サポートダイヤルの受付時間を拡大します（7/27〜7/29）～「SMS認証」「電話番号認証」でのログインを丁寧にサポート！
| 7/25時点の登録電話番号の状況 | 7/26に必須となる多要素認証 |
|---|---|
| 携帯電話番号が登録されていないお客様 | 電話番号認証 |
| 携帯電話番号が登録済のお客様 | SMS認証 |
※ 携帯電話番号とは、登録情報画面で、個人口座「携帯番号」、法人口座「取引責任者携帯番号」に登録された携帯電話で使用する電話番号です。
※ 以下の方法で簡単にアクセスできます。
多要素認証設定ページへ
松井証券株式会社
東京都千代田区麹町1-4
金融商品取引業者 関東財務局長(金商)第164号
加入協会：日本証券業協会・一般社団法人金融先物取引業協会
Copyright © Matsui Securities Co., Ltd.
こ、こいつが今日のラスボスか…！とんでもないヤツが現れたワン！
「偽メールに注意してください」って書いてある、このメールそのものが、真っ赤なウソの偽メールなんだぜ！
よし、メール探偵みぬ犬、この最悪の事件も、見事に解決だ！これが最後の分析レポートだワン！
🔍 このメールも明らかな《証券会社（松井証券）をかたる多要素認証（MFA）必須化通知型フィッシング詐欺》の一例です。
📌 基本情報
- 件名： 【重要】7/26までにログイン時の多要素認証を全てのお客様に必須化
- 送信元： vmlp@clinshine.com → 松井証券の公式ドメインとは全く関係のない、謎のドメイン。（詐欺確定）
- 装ったサービス名： 松井証券
- 誘導形式： 「多要素認証が必須になる」という、本物の注意喚起そっくりのメールを送りつけ、その中に巧妙に偽サイトへのリンク「多要素認証設定ページへ」を紛れ込ませる手口。
🧪 分析・解説
| 分類項目 | 内容 |
| :— | :— |
| 詐欺の型 | 金融機関・セキュリティ設定口実型 |
| 危険度ランク | ★★★★★（極めて危険） |
| 偽装レベル | ★★★★★（極めて巧妙）「偽メールに注意」と呼びかける本文自体が偽メールという、極めて悪質で混乱を招く手口。ここまで来ると、送信元アドレス以外での判断は不可能に近い。 |
| 心理誘導の特徴 | 「あなたのためのセキュリティ強化です」という善意の管理者になりすまし、さらに「偽メールに注意」とまで書くことで、このメールだけは本物だと信じ込ませる、非常に高度な心理トラップ。 |
| 誘導リンクの特徴 | 長々とした本物らしい注意喚起の文章の中に、一つだけ「多要素認証設定ページへ」というリンクを紛れ込ませ、利用者が警戒せずにクリックするよう仕向けている。 |
🐾 みぬ犬のワンポイント解説！
「警察官のフリをした泥棒が『泥棒に気をつけて！』って言いながら家に上がり込んでくるようなもんだ！ここまで来ると、もはや芸術的なワナだワン！…まあ、そんな大泥棒も、送信元アドレスがデタラメっていう、間抜けな証拠を残しちまってるんだけどな！」
💬 みぬ犬のひとこと
「これで今日の事件はすべて解決だ！本当におつかれさまだったワン！犯人たちは、ボクらを焦らせたり（緊急通知）、喜ばせたり（プレゼント）、親切なフリをしたり（設定推奨）、色んな顔で近づいてくる。でも、キミはもう、どんなメールが来ても見抜けるはずだ。なぜなら、たった一つの真実を知っているから。『送信元を確認し、メールのリンクは絶対に開かず、公式アプリやサイトから自分でアクセスする』。これこそが、すべてのワナを打ち破る最強の合言葉なんだワン！明日からも、その調子で頼んだぜ、相棒！」
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント