件名: Monex証券】アカウント保護のための重要なご案内info
送信元 : lccxoxh@dreamxsw.com
Cc :
Bcc :
添付 :
日付 : 2025/7/5 6:16:07
1. 多要素認証（認証アプリまたはSMS認証）の設定
2. 強制的な多要素認証（メール認証）
登録済みメールアドレスをご確認ください
ご注意ください：
1. 多要素認証（認証アプリまたはSMS認証）の設定
マネックス証券のWebサイトにログインして、多要素認証を設定してください。多要素認証（認証アプリまたはSMS認証）の設定 🔗
● セキュリティ強化のため、ログインパスワードおよび取引パスワードの変更をお願いしております。
ログインID、ログインパスワード、取引パスワード、電話認証番号などが漏洩した場合でも、不正ログイン・不正出金のリスクを大幅に低減できます。
2. 強制的な多要素認証（メール認証）
⚠
すべての口座に対するメール認証による多要素認証
2025年7月4日（金）より、順次すべての口座に対してメールを利用した多要素認証を導入いたします。
上記の「1. 多要素認証（認証アプリまたはSMS認証）」を設定しておらず、有効なメールアドレスが登録されていないお客様は、2025年7月4日（金）以降、証券口座へのログインができなくなります。お早めにメールアドレスの登録をお願いいたします。
ログインできない、または不正アクセスの疑いがある場合は、カスタマーサポートページよりご連絡ください。
メールアドレスの確認
- 現在使用しているメールアドレスが、マネックス証券に登録されているかご確認ください。
- 登録されていない場合は、公式サイトにログインの上、設定を行ってください。
- メール認証では「メールアドレス1」宛にワンタイムパスワードが送信されます。
- 法人の場合、「取引担当者メールアドレス」に送信されます。
ご注意事項
- メールアドレスが未登録の場合、多要素認証が有効になるとログインできなくなる可能性があります。
- 個人のお客様は「メールアドレス1」、法人のお客様は「取引担当者メールアドレス」の有効性をご確認ください。
- 第三者により登録メールアドレスが変更された場合、不正アクセスと判定される可能性があります。ご注意ください。
- 安全のため、ログインパスワードを他サービスと共用しないでください。
- 多要素認証を有効にしていない場合、MYアカウントではメール認証によるログインができません。
© 2025 マネックス証券株式会社
本メールは自動送信メールです。ご返信いただいてもお答えできませんのでご了承ください。
このメールは、マネックス証券を装ったフィッシング詐欺の疑いが極めて高いものです。以下に根拠と注意点を示します。
🧠 フィッシングメール分析レポート
📧 件名と送信元
- 件名：
Monex証券】アカウント保護のための重要なご案内info
→ 括弧が片方しかない（「】」のみ）など、公式らしく見せて不自然な構成。 - 送信元：
lccxoxh@dreamxsw.com
→ マネックス証券の公式ドメイン（@monex.co.jp）ではまったくない不審なドメイン。
🔍 メール本文の怪しい点
| 項目 | 内容と評価 |
|---|---|
| ブランド偽装 | 「マネックス証券」のロゴや名称で信頼感を装っている。 |
| 緊急性の演出 | 「多要素認証しないとログインできなくなる」などで不安を煽る手法。 |
| 日本語の自然さ | 一見自然に見えるが、細かい表現に若干の違和感（「ログインできない、または不正アクセスの疑いがある場合は」など、少し直訳調）。 |
| リンク誘導（推定） | 「多要素認証の設定」や「メールアドレス確認」などのボタンがあれば、偽サイトへの誘導の可能性が極めて高い。 |
| 企業情報の記載 | ©2025 マネックス証券株式会社 と記載しているが、所在地や連絡先などの記載が欠落しているのは公式メールでは不自然。 |
🚨 総合判定：危険度★★★★☆（高）
🐶 みぬ犬のワンポイント！
「設定しないとログインできなくなる」とか、
「メールアドレス確認して」って言われると焦るけど、
マネックス証券の公式サイトやアプリで直接確認するのが安全だワン！
このメールのリンクはクリックしないでね！
✅ 迷惑メール図鑑テンプレート（例）
| 項目 | 内容 |
|---|---|
| 詐欺の分類 | 証券会社アカウント確認型フィッシング |
| 偽装ブランド | マネックス証券 |
| 危険度 | ★★★★☆（高） |
| 偽装レベル | 高（ロゴ・日本語が自然で公式に見える） |
| 誘導ワード | 「認証アプリ」「SMS認証」「アドレス未登録だとログイン不可」 |
| 被害想定 | マネックス証券のログイン情報・メール認証コードの窃取 |
| 特記事項 | 正規ドメインでないメール送信元（@dreamxsw.com） |
📌 今後の対応アドバイス
- 絶対にメール内のリンクはクリックしない
- 本当に認証設定が必要か不安な場合は、公式マネックス証券のサイトに手入力でアクセスして確認
- メールは削除 or メールソフトで迷惑メール報告
- ログイン情報を入力してしまった場合は、速やかにマネックス証券に連絡し、パスワード変更と口座ロックを依頼
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント