「怖い」を「なるほど!」に。
迷惑メール・詐欺メールを実例で解説!
カテゴリー
このメールはフィッシング詐欺です。リンクは絶対にクリックしないでください

メールアドレス登録・変更完了のお知らせ

件名: メールアドレス登録・変更完了のお知らせ



Cc :


Bcc :


添付 :


日付 : 2026/2/10 10:07:42


2026年02月10日 07:12 マネックス証券イージートレードにご登録いただいているEメールアドレスが変更されました。
このメールは、確認のために変更前のEメールアドレスにお送りしています。
なお、この変更にお心当たりのないときやご不明な点がある場合は、以下のお問い合わせ先までご連絡ください。

マネックスコンタクトセンター・お客様サポート
▼パソコンの方はこちら
https://www.monex.co.jp/support/index.html

▼スマートフォンの方はこちら
https://vivr.monex.co.jp/

マネックス証券株式会社
https://www.monex.co.jp

「メアド変えた?」と偽る恐怖の通知! マネックス証券のなりすまし

【みぬ犬の独自分析メモ】

所長、これは2026年2月10日(火)10:07:42、今朝届いた検体ですね。

マネックス証券を騙る**「セキュリティアラート型」のフィッシング詐欺です。 この手口は、これまでの「お金あげる」系とは真逆で、「被害妄想」**を刺激する非常に危険なタイプです。

  1. 【心理的な罠:変更完了のお知らせ】本文:Eメールアドレスが変更されましたこれを見た瞬間、受信者は「えっ!? 変えてないよ! 乗っ取られた!?」とパニックになります。そして、変更にお心当たりのないとき...ご連絡ください という文章を見て、慌ててリンクをクリックしてしまいます。「身に覚えのない変更通知」こそが、偽サイトへ誘導するための最強の餌なのです。
  2. 【リンクの偽装(テキストリンク詐欺)】メールに書かれているURLは https://www.monex.co.jp/... と、一見すると本物のマネックス証券のものです。しかし、これは**「表示上の文字」だけ**です。HTMLメールの仕組みを悪用し、リンクの裏側(実際の飛び先)は、全く別のフィッシングサイトに設定されています。「URLが正しいから安心」と思い込ませる、卑劣な手口です。
  3. 【個人名がない】本当に登録情報が書き換えられたなら、マネックス証券は必ず「〇〇様」と名前を記載します。名前がなく、いきなり本文から始まるのは、不特定多数にばら撒いている証拠です。

【ひと目でわかるサマリーBOX】

| 項目 | 内容 | |

| :— | :— | |

| 危険度 | ★★★★★(マネックス証券口座・資産盗難の危険) |

| 【手口】カテゴリー | セキュリティアラート型(乗っ取り偽装)

リンク表示偽装

パニック誘導 |

| 【なりすまし先】 | マネックス証券 |

| 見抜くポイント | ①「メアドを変更しました」という虚偽の通知

②見た目は公式URLだが、裏側のリンク先が違う

③宛名(個人名)がない |

| 主なターゲット | マネックス証券利用者(乗っ取りを恐れる人) |

【フィッシー団長の悪巧み】

クックック…人間が一番慌てるのは、金が消えた時と、「誰かに侵入された」と思った時だ。

「メアドを変えました」と通知すれば、本人は「乗っ取られた!」と勘違いして、冷静さを失う。

そこで「心当たりがないならここへ」と優しく誘導してやるのさ。

URLの文字は本物にしてあるから、疑り深い奴もクリックしちまう。

飛び先は俺様が作った偽のログイン画面だ! パスワードをご馳走になるぜ!ガッハッハ!

【探偵たちの捜査会議】

🐰ペコン:

「先輩! 大変です! マネックス証券さんから『メアド変更完了』のお知らせです!

私、メアドなんて変えてないですよ!?

朝の7時に誰かが勝手に変えたみたいです!

どうしよう、乗っ取られたのかな!?

心当たりのない方はこちら』って書いてある!

急いでアクセスして、取り戻さないと!」

🐱カワミ:

「ペコン君、深呼吸するニャ! それは『幽霊の仕業』だニャ!

証拠①:表と裏の顔

URLの文字は『monex.co.jp』だけど、マウスを乗せてみるニャ。

リンク先(飛び先)は全然違う怪しいアドレスになってるはずだニャ!

これは『看板詐欺』だニャン!

証拠②:名無しの権兵衛

大事な登録情報の変更なのに、ペコン君の名前がどこにも書いてないニャ。

マネックス証券が、大切なお客さんを名前も呼ばずに対応するわけないニャ!

証拠③:時間のズレ

『7時12分に変更』されたメールが、なんで『10時7分』に届くんだニャ?

緊急のお知らせにしてはのんびりしすぎだニャ。

機械的にばら撒いてるから時間がズレるんだニャ!」

🐶みぬ犬:

「その通りだ!

この検体は、**『False Security Alert(偽のセキュリティ警告)』**と呼ばれる、非常に成功率の高い攻撃手法だ。

受信者の『恐怖心』と『防衛本能』を利用して、自ら偽サイトへ飛び込ませようとする。

見た目のURLに騙されてはいけない。

鉄則を忘れるな!

『“設定を変更しました”という身に覚えのないメールは100%疑え!』

『メール内のリンクは踏まず、必ず“ブックマーク”からログインして確認!』

存在しない変更に踊らされるな。自信を持ってゴミ箱にシュートだぜ!」

【この事件から学べる防衛術】

教訓:「乗っ取られたかも?」と思ったら、メールは無視して表玄関から入れ。

今すぐできる対策:

メールのリンクは絶対禁止:

「心当たりがない場合はこちら」のリンクは、間違いなくフィッシングサイトへの入り口です。絶対にクリックしないでください。

正規ルートで確認:

本当にメアドが変えられたか確認するには、ブラウザのブックマークやGoogle検索から「マネックス証券」の公式サイトに行き、そこからログインしてください。

ログインできれば、パスワードもメアドも変更されていません。メールは嘘だったということです。

URLの「裏側」を見る:

PCならリンクにマウスカーソルを合わせる、スマホならリンクを長押しすると、本当の飛び先が表示されます。

表示されている文字(monex.co.jp)と違っていたら、即アウトです。

この記事は役に立ちましたか?

もし参考になりましたら、下記のボタンで教えてください。

関連記事

コメント

この記事へのトラックバックはありません。