【日本年金機構を装う詐欺メール】「受取口座の情報に食い違いが生じております」に注意！SPF・DKIM・DMARCすべてPASSでも危険

【日本年金機構を装う詐欺メール】「受取口座の情報に食い違いが生じております」に注意！口座情報の更新を促す不審メール

2026年11月5日、日本年金機構を名乗り、「【重要】受取口座の情報に食い違いが生じております」という件名の不審なメールが確認されました。

メールでは、年金の振込先口座と金融機関の登録情報に不整合があるとして、次回の年金振込に影響する可能性を示し、口座情報の更新を求めています。

送信元は「no-reply@wheat.fqqsf.com」であり、日本年金機構の公式メールドメインではありません。

日本年金機構を装ったフィッシング詐欺の疑いが強いため、メール内のボタンや添付ファイルを開かないよう注意してください。

実際に届いた不審メールの画像

不審メールの送信元・件名・添付ファイル

• 受信日時：2026年11月5日（木）17:20
• 表示名：【年金機構お知らせ】
• 送信元：no-reply@wheat.fqqsf.com
• 件名：【重要】受取口座の情報に食い違いが生じております
• 添付ファイル1：logo.png（2KB）
• 添付ファイル2：3kiz4Ax.oov（28B）
• 誘導ボタン：振込先の情報を更新する

「logo.png」は日本年金機構のロゴを表示するための画像とみられます。

また、「3kiz4Ax.oov」という一般的ではない拡張子の添付ファイルも確認されています。ファイルの内容や危険性は未解析ですが、不審な添付ファイルは開かないでください。

実際のメール本文全文

※上記は受信メールの文字起こしです。本文中の手続き案内は実行しないでください。

メールの認証情報｜SPF・DKIM・DMARCがすべてPASS

今回確認されたメールでは、以下の認証結果が記録されています。

認証項目	結果
SPF	PASS
SPF IP	20.59.21.44
SPFドメイン	wheat.fqqsf.com
DKIM	PASS
DKIMドメイン	wheat.fqqsf.com
DMARC	PASS
DMARCドメイン	wheat.fqqsf.com

認証がすべてPASSでも安全とは限らない

SPF・DKIM・DMARCは、メールの送信元ドメインや電子署名などを確認する仕組みです。

今回の認証結果は、送信に使用された「wheat.fqqsf.com」というドメインに関するものであり、日本年金機構の正規ドメインから送信されたことを証明するものではありません。

攻撃者が自分で管理するドメインを利用した場合でも、SPF・DKIM・DMARCがすべてPASSになることがあります。

したがって、メール認証の成功だけを理由に、安全なメールだと判断することはできません。

今回のメールが不審と判断される5つの理由

1．送信元が日本年金機構の公式ドメインではない

日本年金機構は、公式サイトで同機構からのメールの送信者アドレスは「xxx@xxx.nenkin.go.jp」の形式であると案内しています。

今回の「no-reply@wheat.fqqsf.com」はこれに該当しません。

2．年金が振り込まれない可能性を強調している

「次回のお振込みが通常どおり行えない可能性がございます」という表現で、受信者の不安をあおっています。

年金の支給に関する不安を利用し、急いで手続きをさせようとする点は注意が必要です。

3．口座情報の更新ボタンへ誘導している

メールには「振込先の情報を更新する」というボタンが設置されています。

リンク先のURLは確認できていませんが、偽サイトへ誘導して銀行口座情報や個人情報を取得する手口が考えられます。

4．振込予定日の曜日が間違っている

メールには「令和8年12月15日（月）」と記載されています。

しかし、2026年12月15日は火曜日です。

このような日付と曜日の不一致も、不審なメールを見分ける手掛かりになります。

5．不審な添付ファイルがある

今回のメールには「3kiz4Ax.oov」というファイルが添付されています。

ファイルの内容は確認できていないため、マルウェアであると断定はできませんが、送信元が不審なメールの添付ファイルは開かないことが重要です。

日本年金機構も不審メールについて公式に注意喚起

日本年金機構は公式サイトで、同機構を装い個人情報を盗み出そうとするメールや、不審なサイトへ誘導するメールについて注意を呼びかけています。

また、日本年金機構はメールで口座番号等を尋ねることはないと説明しています。

2026年10月26日には、年金振込口座の公金口座登録に関する意向確認書を口実として、銀行名や口座番号などを聞き出そうとする不審な連絡についても注意喚起しています。

日本年金機構公式：不審なメール・SMSにご注意ください

日本年金機構公式：年金振込口座に関する不審な連絡への注意喚起

不審メールを受信した場合の対処法

1. メール内のボタンを押さない：口座情報更新のリンクにはアクセスしないでください。
2. 添付ファイルを開かない：不審なファイルは保存・実行しないでください。
3. 個人情報を入力しない：氏名、住所、銀行口座番号、暗証番号、ねんきんネットの認証情報などを入力しないでください。
4. 公式サイトから確認する：メール内のリンクを使わず、日本年金機構の公式サイトへ直接アクセスしてください。
5. 不審メールを削除する：必要に応じて迷惑メールとして報告し、削除してください。

すでにリンクを押した・情報を入力した場合

リンクを開いただけで個人情報を入力していない場合は、ページを閉じてください。不審なアプリやファイルをダウンロードした場合は、実行せず、端末のセキュリティ確認を行ってください。

銀行口座の暗証番号やインターネットバンキングの認証情報を入力した場合は、速やかに金融機関へ連絡し、利用停止や認証情報の変更などを相談してください。

ねんきんネットのID・パスワードを入力した場合は、公式サイトからパスワード変更などの対応を行い、日本年金機構へ相談してください。

不正送金などの被害が発生した場合は、金融機関や警察にも相談してください。

よくある質問（FAQ）

Q1．このメールは本当に日本年金機構から送られたものですか？

A．送信元が日本年金機構の公式ドメインではなく、本文にも不審な点があるため、同機構を装ったフィッシング詐欺の疑いが強いメールです。

Q2．SPF・DKIM・DMARCがすべてPASSなら安全ですか？

A．いいえ。認証成功はメール本文や送信者の身元が安全であることを保証しません。今回の認証対象は「wheat.fqqsf.com」であり、日本年金機構の公式ドメインではありません。

Q3．口座情報を更新しないと年金が止まりますか？

A．今回のメールだけを根拠に、年金の振込が停止すると判断する必要はありません。心配な場合は日本年金機構の公式窓口で確認してください。

Q4．添付ファイル「3kiz4Ax.oov」はウイルスですか？

A．ファイルの内容を解析していないため、ウイルスと断定できません。ただし、不審な送信元から届いたファイルのため、開かないことを推奨します。

Q5．メールを開いただけで被害に遭いますか？

A．一般的にはメールを表示しただけで直ちに情報が盗まれるとは限りません。ただし、端末やメールソフトの脆弱性などのリスクもあるため、ソフトウェアを最新の状態に保ってください。

まとめ｜日本年金機構を装う口座情報更新メールに注意

2026年11月5日に確認された「【重要】受取口座の情報に食い違いが生じております」というメールは、日本年金機構を装い、年金振込先口座の更新を促す不審な内容でした。

送信元の「no-reply@wheat.fqqsf.com」は日本年金機構の公式メールドメインではありません。

SPF・DKIM・DMARCがすべてPASSでも、安全なメールとは限りません。

年金や銀行口座に関するメールを受信した場合は、メール内のリンクを使用せず、必ず公式サイトや正規の窓口で確認してください。

本記事について

本記事は、2026年11月5日に確認されたメールの画像、本文、送信元情報およびメール認証結果をもとに、詐欺被害ナビ編集部が注意喚起を目的として作成したものです。

掲載内容は、特定の企業・団体・個人を犯罪行為の主体と断定するものではありません。未確認の情報が含まれる場合があります。

最終更新日：2026年11月5日

出典・参考情報

• 2026年11月5日に確認された不審メールの画像・本文・メール認証情報
• 日本年金機構：日本年金機構を装った不審なメール・SMSにご注意ください
• 日本年金機構：年金振込口座の公金口座登録に関する不審な連絡への注意喚起
• 日本年金機構公式サイト

広告・著作権について

当サイトでは、詐欺被害防止のため、実際に確認された不審なメールや公開情報を紹介しています。

画像・文章等の権利は各権利者に帰属します。掲載内容について問題がございましたら、お問い合わせください。

※当サイトには広告・アフィリエイトリンクが含まれる場合があります。