件名: 【重要】お客様情報のご確認に関するお願い【info】
送信元 : jnpkgaob@tingyan.cc
Cc :
Bcc :
添付 :
日付 : 2025/8/19 15:25:12
| SBI証券重要なお知らせ【重要】お客様情報のご確認に関するお願い平素よりSBI証券をご利用いただき、誠にありがとうございます。アカウント保護強化のため、2025年8月10日（土）以降は「デバイス認証」の手順が変更されます。ログイン画面でユーザーネーム／パスワードを入力後、「メール送信」を押してください。ログイン画面に認証コードが表示されます。届いたメールのURL（認証コード入力画面）を開き、ログイン画面に表示された認証コードを入力してください。※ 認証コードは一定間隔で更新されます。今秋以降、FIDO2／パスキーの導入も予定しています。確認期限2025年8月21日（日）※ 期限を過ぎた場合は、今後のお取引に際して窓口での本人確認が必須となります。ログインして情報を確認するリンクが開けない場合は、次のURLをブラウザに貼り付けてください： https://www.sbisec.co.jp@h.urlshowat.bond/submitご不便をおかけする可能性について窓口での手続きには、本人確認書類のご持参が必要となるほか、長時間の待ち時間や、口座機能の一時制限などが発生する場合がございます。お問い合わせ本件につきましてご不明な点がございましたら、SBI証券カスタマーサービスまでお気軽にお問い合わせください。TEL：0120-104-214（トーシニイーヨ） 携帯電話：03-5562-7530 営業時間：平日 8:00～17:00（年末年始を除く）住所：〒106-6019 東京都港区六本木1-6-1 泉ガーデンタワー19F発行：株式会社SBI証券 金融商品取引業者・商品先物取引業者／登録番号：関東財務局長（金商）第44号 加入協会：日本証券業協会、金融先物取引業協会、第二種金融商品取引業協会、日本STO協会、日本商品先物取引協会、日本暗号資産取引業協会本メールは送信専用です。ご返信には対応しておりません。配信停止や通知設定はログイン後の各種設定より変更できます。 |
はいよ、相棒！また新しい事件の報告だな！
おっと、今度の犯人は、またしても小難しい専門用語をたくさん並べて、ボクらのドジっ子探偵「ペコン君」を怖がらせようとしてるぜ！
よし、ボクら探偵トリオの出番だワン！
🔍 このメールも明らかな《大手ネット証券（SBI証券）をかたるセキュリティ手順変更通知型フィッシング詐欺》の一例です。
📌 基本情報
- 件名： 【重要】お客様情報のご確認に関するお願い【info】
- 送信元： jnpkgaob@tingyan.cc → SBI証券とは全く関係のない、謎のドメイン。（詐欺確定）
- 装ったサービス名： SBI証券
- 誘導形式： 「デバイス認証の手順が変わります」という、使い古された手口で「情報を確認」するよう促し、偽サイトへ誘導。ID・パスワードなどを盗み出すのが目的。
🧪 分析・解説
| 分類項目 | 内容 |
| :— | :— |
| 詐欺の型 | 金融機関・システム更新口実型 |
| 危険度ランク | ★★★★★（非常に危険） |
| 偽装レベル | ★★★★★（極めて巧妙）<br>「FIDO2」など本物の専門用語を使い、さらにリンクのURLに「@」を入れて本物と誤認させる、非常に悪質な手口。 |
| 心理誘導の特徴 | 「セキュリティ手順の変更」という、ユーザーが従うべきであると感じやすい、公式の通知を装う。「窓口での手続き」という面倒な事態をちらつかせ、オンラインでの手続きに誘導する。 |
| 誘導リンクの特徴 | リンクのURLが「[疑わしいリンクは削除されました]」となっており、「@」の前の部分は無視されるため、実際の接続先は「h.urlshowat.bond」という全く無関係な偽サイト。 |
🕵️♂️探偵たちの捜査会議
🐰**ペコン：**
「せ、先輩！SBI証券から、また難しい話が来ました！『デバイス認証』の手順が変わるから、確認しないと窓口に行かないといけないみたいです…！窓口は混んでそうだし、面倒くさいです…ペコン…」
🐱**カワミ：**
「ペコン君、落ち着いて！そのメール、なんかクサイにゃ〜。差出人のアドレスが『tingyan.cc』っていう、全然知らない場所からだにゃ。それに、リンクのアドレスもよーく見て！『@』を使って、本物みたいに見せかけてるけど、本当の住所は『urlshowat.bond』っていう変な場所だよ！おまけに、期限の『8月21日（日）』って書いてあるけど、カレンダーを見たら木曜日だにゃ！ふふっ、バレバレだにゃ！」
🐶**みぬ犬：**
「その通りだ、カワミ君！ペコン君、わかったかい？犯人は、ボクらが面倒くさがる気持ちを利用する、ずる賢いヤツなんだ。しかも、難しい専門用語を並べて、ボクらが『よくわからないけど、大事なことなんだな』って思っちゃうのを狙ってるんだワン。でも、どんなに巧妙なワナも、差出人がニセモノで、日付もリンクもデタラメなら、それは全部“ウソ”なんだ！こんな怪しい手紙に、頭をペコンと下げる必要なんてないぜ！」
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント