tr.affiliate-sp.docomo.ne.jp

詐欺メールの内容

タイトル：【野村證券】本人認証未完了のお客様へ｜重要な制度変更と補償対応条件のお知らせ

メール内容（本文）：

NOMURA（野村證券）

【重要】本人認証機能の強制適用について（2025年5月12日より段階的に実施）

平素より野村證券をご利用いただき、誠にありがとうございます。

昨今のフィッシング詐欺や情報漏えい被害の増加を受け、2025年5月12日より、当社オンラインサービス全体において「本人認証」および「ワンタイムパスワード」登録の強制適用を開始いたします。

本対応は、日本証券業協会の勧告ならびに弊社セキュリティガイドラインに基づくものであり、お客様の資産保全と口座アクセスの安全性確保を目的としております。

登録未完了の状態が続いた場合、5月12日以降、順次以下の制限措置が適用されます。

・取引・出金操作の一時停止

・口座情報の閲覧制限

・カスタマーサポート経由での本人照会が必要

ワンタイムパスワードは、ログイン時や出金指示時などに本人確認を行う一時的な認証コードです。スマートフォンで取得する方式であり、ID・パスワードの漏洩時にも不正利用を防止する極めて有効な手段です。

補償申請をご希望の場合は、本人認証・ワンタイムパスワードの登録に加え、ご利用端末および接続環境（IPアドレス等）の登録完了が必須となります。

認証および環境登録が未完了の状態では、補償対応を受け付けることができませんので、あらかじめご了承ください。

下記の公式リンクより、必ず事前にすべての認証設定を完了してください。

▶ 本人認証の設定を今すぐ行う <https://www.herbalsyifa.com/info?token=eDdrOm5vbmV3XzE3NDY4MzQxNTE&ls=nsjN0pLIyNKKmoyXlpKev5GWmYuG0ZyQkg==&utm_campaign%3Dnonew%26ts%3D1746834151>

※ 本通知は当社システムにおいて認証未完了と判定されたお客様に対して、自動的に発信されています。

※ 実施後の制限解除には、追加の本人確認および書面手続きが必要になる場合がございます。

野村證券株式会社セキュリティ統制部門

このメールは、詐欺メール（フィッシングメール）です。

個人情報などを入力しない様に気をつけてください！

【迷惑メール対策】最新フィッシング詐欺の見破り方：野村證券を装った詐欺メールを徹底分析

フィッシング詐欺メールはますます巧妙化しています。

本記事では、最近出回っている野村證券を装った詐欺メールを実例として、迷惑メールの特徴と見分け方、そして対処法を詳しく解説します。

これを読めば、あなたも詐欺メールを一目で見破れるようになるでしょう。

2025年におけるフィッシング詐欺の現状

2025年現在、フィッシング詐欺は過去最高レベルの巧妙さで私たちを狙っています。

特に生成AIの活用により、自然な日本語の文章、本物そっくりのレイアウト、そして心理的に効果的な文言を用いた詐欺メールが急増しています。

日本国内のフィッシング報告数は2024年に過去最多を記録し、2025年はさらにその数を上回ると予測されています。

金融機関、特にネット証券や銀行を装った詐欺メールは、その被害額の大きさから特に警戒が必要です。

実例分析：野村證券を装った詐欺メール

今回分析するのは、野村證券を装った典型的なフィッシングメールです。このタイプの詐欺メールはどのように仕掛けられているのでしょうか。

メールの概要

件名: 「【野村證券】本人認証未完了のお客様へ｜重要な制度変更と補償対応条件のお知らせ」
差出人: 「野村證券 security@nomura.co.jp」と表示されている
送信日: 2025年5月10日

メール本文の内容（抜粋）

野村證券をご利用いただき、誠にありがとうございます。

当社のセキュリティ強化に伴い、お客様のアカウント保護のため、2025年5月12日までに本人確認を実施いただく必要があります。

ご確認いただけない場合、お客様のアカウントの一部機能が制限される可能性があります。

本人確認には、オンラインバンキングおよびアプリの再認証が必要となります。スマートフォンで簡単に完了できるセキュリティ手続きです。

下記リンクより、本人確認を完了させてください。
[本人確認を今すぐ完了]

発見された不審点

このメールには、明らかな詐欺の兆候がいくつも存在します：

[SPAM]マーク: メールのヘッダーには「X-Spam-Flag: YES」というマークがあり、すでにスパムフィルターに検知されています
送信元サーバーの不一致: メールヘッダーを確認すると、実際の送信元は「vmta1.qiususports-tiyu.com」というドメインであり、野村證券の正規サーバーではありません
認証失敗: 送信ドメイン認証（SPF）が「none」となっており、送信元の正当性が確認できていません
怪しいリンク先: メール内のリンクは「https://www.herbalsyifa.com/...」というドメインに誘導するもので、野村證券の公式ドメイン（nomura.co.jp）とは全く異なります
緊急性の強調: 「5月12日まで」といった期限を設け、急いで行動するよう促しています

詐欺メールを見分ける7つのチェックポイント

このような詐欺メールを見分けるためのチェックポイントをご紹介します：

1. 送信者のメールアドレスを確認する

メールの「From」欄に表示される名前（表示名）は簡単に偽装できます。メールの差出人に表示されている名前ではなく、実際のメールアドレスを必ず確認しましょう。

正規のアドレス例:

金融機関は通常、公式ドメイン（例：nomura.co.jp）からのみメールを送信します
表示名とメールアドレスのドメイン部分（@の後ろ）が一致していることを確認

不審なアドレスの特徴:

一文字違いのドメイン（例：n0mura.co.jp）
完全に無関係なドメイン（例：qiususports-tiyu.com）
数字や無意味な文字列を含むドメイン

2. 宛名の個人化レベルをチェック

正規の重要なお知らせでは、通常はあなたの名前やアカウント情報などの個人情報が含まれています。

不審な宛名の例:

「お客様」「会員様」など特定人物を指さない一般的な呼びかけ
メールアドレスのみで名前がない
宛名が全くない

3. URLリンクの行き先を確認

メール内のリンクは実際のURLと表示テキストが異なることがよくあります。

確認方法:

PCの場合：リンクにマウスを重ねると実際のURLが表示される（クリックはしない）
スマホの場合：リンクを長押しすると実際のURLが表示される

不審なURLの特徴:

表示とは異なるドメイン名
正規サイトに似せた偽ドメイン（例：nomura-secure.com）
短縮URL（bit.lyなど）の使用

4. 緊急性と感情を煽る文言に注意

詐欺メールは「今すぐ」「〇日以内」など、緊急の対応を迫る表現を多用します。

要注意な文言例:

「アカウントが停止されます」
「24時間以内に確認してください」
「セキュリティ上の問題が発生しています」
「未確認の場合、補償対象外となります」

5. 日本語の自然さをチェック

AIの発達により日本語の質は向上していますが、不自然さが残っていることもあります。

不審な日本語の特徴:

不自然な敬語や文体の混在
漢字の使い方や文法のミス
機械翻訳特有の硬い表現

6. 添付ファイルの危険性を認識

不審なメールの添付ファイルは、マルウェア感染の主要な経路です。

危険な添付ファイルの特徴:

実行形式ファイル（.exe、.batなど）
マクロを含むオフィス文書（.docm、.xlsmなど）
圧縮ファイル（.zip、.rarなど）

7. メール全体の文脈と違和感

利用していないサービスからのメールや、心当たりのない取引に関するメールには注意が必要です。

不審なコンテキストの例:

登録した覚えのないサービスからのメール
行っていない取引に関する通知
要求されている情報量が多すぎる

詐欺メールを受け取ったらどうする？

詐欺メールを受け取った場合、以下の手順で対応しましょう：

すぐにやるべきこと

リンクをクリックしない・添付ファイルを開かない
リンクをクリックすると、フィッシングサイトに誘導されたり、マルウェアに感染したりする可能性があります。
メールを削除する
スパムフォルダに移動するか、完全に削除しましょう。
スパムとして報告する
メールサービスの「スパムとして報告」機能を使用すると、フィルターの精度向上に貢献できます。

誤ってリンクをクリックしてしまった場合

個人情報を入力していない場合
すぐにブラウザを閉じ、ブラウザの履歴・キャッシュを削除してください。
個人情報を入力してしまった場合
- パスワードを入力した場合：直ちに本物のサイトでパスワードを変更（同じパスワードを使い回している他のサービスも）
- クレジットカード情報を入力した場合：カード会社に連絡し、カードを停止
- 個人情報を入力した場合：関連サービスに不正利用の可能性を連絡
デバイスのセキュリティスキャンを実行
ウイルス対策ソフトでフルスキャンを行い、マルウェア感染がないか確認しましょう。