【Interactive Brokers詐欺メール】「要対応：2FA/パスキー認証の設定」に注意！偽サイトへ誘導する不審メール

【Interactive Brokers詐欺メール】「要対応：2FA/パスキー認証の設定」に注意！偽サイトへ誘導する不審メール

2026年11月4日、海外証券会社のInteractive Brokers（インタラクティブ・ブローカーズ）を装い、二要素認証（2FA）やパスキー認証の設定を求める不審なメールが確認されました。

メールの件名は「要対応：2FA/パスキー認証の設定」です。

本文では、Interactive Brokersがフィッシング攻撃を受けていると説明し、資産を保護するために2FA・パスキー認証の設定が必要だと案内しています。

さらに、設定を長期間行わない場合は口座での取引を停止する可能性があるとして、メール内の「2FAを設定」というボタンを押すよう促しています。

しかし、送信元アドレスはInteractive Brokersの公式ドメインとは異なり、ボタンのリンク先にも無関係とみられるドメインが使用されています。

今回のメールは、証券口座のログイン情報や認証情報を盗み取るフィッシング詐欺の可能性が極めて高い内容です。

メール内の「2FAを設定」ボタンを押したり、誘導先でID・パスワード・認証コードなどを入力したりしないでください。

実際に届いたInteractive Brokersを装う不審メールの画像

2026年11月4日に確認されたInteractive Brokersを装う不審メール

今回のメールにはInteractive Brokersのロゴが表示され、本文の一部には英語のサポート案内も記載されています。

公式メールに似たデザインですが、ロゴや企業名が正しく表示されていても、本物のメールとは限りません。

不審メールの件名・送信元・誘導先URL

※送信元アドレスとリンク先URLは、受信画面に表示された情報です。リンク先サイトの内容や実際の送信経路は確認できていません。

Interactive Brokersを装う詐欺疑いメールの本文全文

以下は、2026年11月4日に確認されたメールの本文を文字起こししたものです。

※上記は受信画像で確認できた内容です。メール内のボタンやリンクは、安全のため再現していません。

「2FAを設定」ボタンのリンク先に注意

今回のメールでは、「2FAを設定」ボタンにマウスカーソルを合わせた際、以下のURLが表示されています。

https://cocoaeexpress.live

このドメインは、Interactive Brokersの公式サイトのドメインとは異なります。

メールの内容からは、偽のログイン画面や認証設定画面へ誘導し、証券口座の情報を盗み取ろうとする手口が疑われます。

ただし、実際のリンク先ページにはアクセスしていないため、表示される画面や入力項目の詳細は確認できていません。

安全性が確認できないため、このURLへアクセスしないでください。

今回のメールがフィッシング詐欺と疑われる5つの理由

1．送信元アドレスがInteractive Brokersの公式ドメインではない

今回のメールの送信元は次のアドレスです。

interactivebrokers@mail.akyflj.com

表示名は「Interactive Brokers Client Services」となっていますが、実際の送信元ドメインは「mail.akyflj.com」です。

Interactive Brokersの公式サイトで使用されているドメインとは異なります。

メールの差出人名は第三者でも設定できるため、企業名が正しく表示されていても本物とは限りません。

2．公式サイトとは異なるURLへ誘導している

メール内の「2FAを設定」ボタンには、Interactive Brokersとは無関係とみられるドメインが設定されています。

証券口座の認証設定を行う場合は、メール内のリンクではなく、公式サイトや正規アプリから操作することが重要です。

3．フィッシング攻撃を口実にしている

今回のメールには「当社は一連のフィッシング攻撃を受けています」と記載されています。

セキュリティー対策の必要性を強調し、受信者に急いで認証設定を行わせようとする内容です。

実際にInteractive Brokersがこのメールに記載された攻撃を受けているかどうかは確認できていません。

フィッシング詐欺への対策を装い、別のフィッシングサイトへ誘導する手口には注意が必要です。

4．取引停止の可能性を示して不安をあおっている

メールでは、2FA・パスキー認証を長期間有効化しない場合、口座での取引を停止する可能性があると説明しています。

証券口座の利用制限や資産への影響を心配させ、メール内のボタンを押させようとする内容です。

5．公式ロゴや英語のサポート案内を使用している

今回のメールには、Interactive Brokersのロゴ、英語のサポート案内、電話番号、関連する金融機関の名称などが掲載されています。

しかし、こうした情報は第三者でもコピーできます。

公式ロゴや企業情報が記載されているだけで、正規メールと判断しないようにしてください。

2FA・パスキー認証とは？

二要素認証（2FA）とは

二要素認証（2FA）は、パスワードだけでなく、別の認証要素も使用して本人確認を行う仕組みです。

パスワードが第三者に知られた場合でも、不正ログインのリスクを減らすことができます。

パスキー認証とは

パスキーは、公開鍵暗号方式を利用した認証技術です。

対応するサービスでは、端末の生体認証や画面ロックなどを利用してログインでき、従来のパスワードに比べてフィッシングへの耐性を高められます。

ただし、パスキーや二要素認証の設定を口実にした偽メールも存在します。

認証設定そのものは有効なセキュリティー対策ですが、設定する場所が正規のサイトやアプリであることが重要です。

Interactive Brokersの認証設定を安全に確認する方法

1. 今回の不審メール内のリンクを使用しない。
2. Interactive Brokersの公式サイトをブラウザーから直接開く。
3. 正規のログイン画面から口座へアクセスする。
4. 公式のセキュリティー設定画面で認証方法を確認する。
5. 不明な点がある場合は、公式サイトに掲載されたサポート窓口へ問い合わせる。

Interactive Brokers公式サイト：https://www.interactivebrokers.com/

メール内に記載された電話番号やチャットリンクについても、正規の連絡先であることを公式サイトから確認してください。

メール内のリンクを開いてしまった場合の対処法

リンクを開いただけの場合

リンクを開いただけで必ず被害が発生するわけではありません。

不審なページを閉じ、ログイン情報や認証コードを入力していないか確認してください。

ユーザー名やパスワードを入力した場合

Interactive Brokersの公式サイトまたは正規アプリから、速やかにパスワードを変更してください。

同じパスワードを他のサービスでも使用している場合は、そちらも変更してください。

認証コードを入力した場合

ワンタイムパスワードや認証コードを入力してしまった場合は、不正ログインが行われる危険性があります。

速やかにInteractive Brokersの公式サポートへ連絡し、口座の安全確認を依頼してください。

パスキーや認証設定を変更した場合

公式サイトから登録済みの認証方法や端末を確認してください。

身に覚えのない認証方法や端末が登録されている場合は、公式サポートに相談してください。

不審な取引や出金が確認された場合

速やかに証券会社へ連絡し、取引や出金の状況を確認してください。

必要に応じて警察相談専用電話「#9110」などへの相談も検討してください。

よくある質問（FAQ）

Q．「要対応：2FA/パスキー認証の設定」は本物のメールですか？

A．今回確認されたメールは、送信元アドレスと誘導先URLがInteractive Brokersの公式ドメインとは異なっており、フィッシング詐欺の可能性が極めて高い内容です。

Q．mail.akyflj.comはInteractive Brokersの公式ドメインですか？

A．Interactive Brokersの公式サイトで使用されているドメインとは異なります。今回のメールを正規の通知と判断できる根拠はありません。

Q．cocoaeexpress.liveは安全なサイトですか？

A．Interactive Brokersの公式サイトとは異なるドメインです。実際のページ内容は未確認ですが、今回の不審メールから誘導されているため、アクセスしないでください。

Q．Interactive Brokersで2FAを設定する必要はありますか？

A．証券口座を保護するため、二要素認証などのセキュリティー対策は重要です。ただし、具体的な設定方法や利用条件については公式サイトで確認してください。

Q．メールに「フィッシング攻撃を受けている」と書かれていますが本当ですか？

A．今回のメールに記載された主張について、事実であることは確認できていません。不安をあおる文言だけを信用せず、公式情報を確認してください。

Q．Interactive Brokersの口座を持っていない場合は？

A．身に覚えのないメールであれば、リンクを開かず、迷惑メールとして報告して削除してください。

Q．メール内の電話番号に連絡しても大丈夫ですか？

A．不審なメールに記載された電話番号は、そのまま信用しないでください。公式サイトに掲載されている連絡先を確認してください。

まとめ｜Interactive Brokersを装う2FA・パスキー認証メールに注意

2026年11月4日に確認された「要対応：2FA/パスキー認証の設定」というメールは、Interactive Brokersを装ったフィッシング詐欺の可能性が極めて高い内容です。

今回のメールでは、以下の情報が確認されています。

• 送信元：interactivebrokers@mail.akyflj.com
• 誘導先：https://cocoaeexpress.live
• 件名：要対応：2FA/パスキー認証の設定
• 誘導方法：「2FAを設定」ボタン
• 不安をあおる内容：フィッシング攻撃や口座取引停止の可能性

証券口座のセキュリティー対策を装い、認証情報を盗み取ろうとする手口が疑われます。

2FAやパスキーの設定を求めるメールが届いても、メール内のリンクから手続きせず、必ずInteractive Brokersの公式サイトや正規アプリから確認してください。

同様のメールを受信した方は、周囲にも注意を呼びかけ、被害防止に役立ててください。

本記事の運営

本記事は、2026年11月4日に確認された不審メールの受信画像をもとに、詐欺被害ナビ編集部が注意喚起を目的として作成しました。

送信元アドレス、メール本文、画像に表示されたリンク先URLなどをもとに、不審な特徴を解説しています。

メールの送信者の身元や、誘導先サイトの実際の内容については確認できていません。

詐欺被害ナビはInteractive Brokersおよびその関連会社とは関係のない独立した注意喚起サイトです。

編集部について ｜
編集方針 ｜
お問い合わせ

広告・著作権について

本サイトには広告・アフィリエイト広告が含まれる場合があります。

掲載されている企業名、サービス名、ロゴ、商標などの権利は各権利者に帰属します。

メール画像は、詐欺被害の防止および注意喚起を目的として掲載しています。

© 詐欺被害ナビ