件名や概要に固有の口実が書かれていない、素のフィッシングメール

公式の事例情報には件名・概要が記載されていないが、メール本文中のリンクから認証情報を盗む点では他パターンと共通。報告日のみ更新される定型的な事例群。

心理フック

通知系

該当件数

40 件 (全フィッシング 252件中)

確認件名

5 種類

報告期間

2025.04.16 〜 2026.04.15

この口実が辿るフィッシング攻撃の流れ

汎用通知パターンが好んで使う、特徴的な件名・本文フレーズ。これらの語感に出会った時点で警戒モードに入ること。

SBI証券が 2025.04.16 〜 2026.04.15 の期間に確認した、このパターンに該当する件名の全リスト。同じ口実の口先を変えたバリエーションが多数存在する。

01・口座開設が完了していません、認証手続きへおすすみ下さい2025.10.29
02・NISA口座のお取引について2025.10.27
03当社からお送りしているメールか確認をお願いいたします。（※アドレスが（@sbisec.co.jp）の場合でも偽装メールの場合がございます。）当社からお送りするメールのメールアドレス一覧2025.10.10
042025/4/25以降、当社からお送りするメールには、ユーザーネームやログインパスワードによるログインを求める画面のURLを記載しておりません。【重要】フィッシング詐欺等の増加を受けた、当社からお送りするメールの配信方針について2025.10.10
05ログインの際は、SBI証券WEBサイトのURL（https://www.sbisec.co.jp/）をお気に入り登録（ブックマーク）し、ご利用いただくことをお勧めいたします。2025.10.10

この口実パターンが SBI証券に報告された月別件数。攻撃のキャンペーン的な集中・分散傾向が読み取れる。

各事例の個別ページでは、当該日に SBI証券が公開した告知文をそのまま確認できる。

メール内リンクは原則踏まない — SBI証券の正規メールには原則リンクは含まれない。アクセスは必ずブラウザのブックマーク、または公式アプリ経由で行う。

From ドメインは判定根拠にしない — 送信ドメイン認証(SPF / DKIM / DMARC)の pass を確認するか、メールヘッダの Received 行を辿る。表示名・From アドレスは詐称可能。

多要素認証(MFA)を必ず有効化 — 認証情報が漏洩しても、デバイス認証・ワンタイムパスワードがあれば不正ログインを大幅に抑止できる。

パスワード使い回しの停止 — 別サービスで漏洩した認証情報を流用する Credential Stuffing 攻撃が並行して進行する。パスワードマネージャ + ユニークなパスワードを徹底。

不審メールは公式の最新情報で照合 — SBI証券公式の「SBI証券をかたる詐欺にご注意ください」ページで最新の手口を定期的に確認。

万一クリックした場合 — 認証情報を入力していなくても直ちにパスワード変更・MFA再設定。入力済みの場合は SBI証券コールセンターへ即時連絡し、口座凍結含む対応を要請。