【松井証券】多要素認証(MFA)設定を装うフィッシング詐欺メールに注意
2026年11月9日、松井証券を装い、「【重要】サービスの継続利用に関するお知らせ(多要素認証設定のお願い)」という件名で送信されたフィッシング詐欺メールが確認されました。
メールでは、2026年11月20日(金)17時までに多要素認証(MFA)の設定を完了するよう求め、期限までに設定しなければサービスの利用が制限される可能性があると警告しています。
しかし、送信元メールアドレスは松井証券の公式ドメインではなく、メール内に表示された公式サイトのリンクも、実際には無関係の不審なドメインへ誘導する仕組みになっています。
これは、松井証券の利用者を偽サイトへ誘導し、ログイン情報などを盗み取ることを狙ったフィッシング詐欺と判断できます。
実際に確認された詐欺メールの画像
詐欺メールの基本情報
| 確認日 | 2026年11月9日 |
|---|---|
| 件名 | 【重要】サービスの継続利用に関するお知らせ(多要素認証設定のお願い) |
| 差出人名 | 松井証券 |
| 送信元 | qa@nifty2.hrndkqswzjl.cfd |
| 設定期限 | 2026年11月20日(金)17時 |
| 表示URL | https://www.matsui.co.jp/ |
| 実際の誘導先 | rongbangwl.com |
| 詐欺の種類 | 証券会社なりすまし・フィッシング詐欺 |
※記載した不審なドメインにはアクセスしないでください。
詐欺メールの本文(文字起こし)
件名:【重要】サービスの継続利用に関するお知らせ(多要素認証設定のお願い)
お客さま各位
平素より松井証券のサービスをご利用いただき、誠にありがとうございます。
■ サービスの継続利用に関する重要なお知らせ
お客さまにより安全・快適にサービスをご利用いただくため、「多要素認証(MFA)」の設定を2026年11月20日(金)17時までに完了いただくようお願い申し上げます。
期限までに設定が完了されない場合、サービス利用に一部制限が発生する可能性がございます。
1.多要素認証(MFA)の導入について
金融サービスのセキュリティ基準向上に伴い、当社ではより堅牢な認証方法として多要素認証の導入を決定いたしました。
お客さまの資産を不正アクセスから保護するための重要な措置です。
ログイン時のセキュリティを強化し、安心して取引いただけます。
設定後も、認証方法の変更や管理はお客さまご自身で行っていただけます。
2.設定手続きのご案内
下記の公式サイトよりログイン後、「セキュリティ設定」よりお手続きください。
松井証券 公式サイトへアクセス
所要時間の目安:約3~5分
■ 設定未完了時の対応について
2026年11月20日(金)17時までに設定が確認できないお客さまについては、お客さまの大切な資産と情報の保護を目的とした利用制限を実施させていただく場合がございます。
《重要なお知らせ》
本設定は、お客さまご自身によるオンライン手続きで完了可能です。
設定時には、登録済みの連絡先(メールアドレス・電話番号)への確認コード送信が行われます。
不審なメールや電話による個人情報の照会には応じないようご注意ください。
本通知は、松井証券のオンライン取引サービスをご利用のお客さま全員に送付しております。
松井証券 顧客サポート
電話:0120-953-006(フリーコール)
IP電話など:03-6387-3666
受付時間:平日 8:30~17:00(年末年始を除く)
© 2026 Matsui Securities Co., Ltd. All Rights Reserved.
※上記は確認されたメールの内容を読みやすく整理したものです。メール本文に記載された連絡先や案内は、正規のものと確認された情報ではありません。
今回の詐欺メールを見分けるポイント
1.送信元が松井証券の公式ドメインではない
今回の送信元は以下のメールアドレスです。
qa@nifty2.hrndkqswzjl.cfd
松井証券を名乗っていますが、公式サイトのドメイン「matsui.co.jp」とは一致していません。
差出人名は送信者が自由に設定できるため、表示名が「松井証券」であっても信用してはいけません。
2.公式サイトのURLを偽装している
メール本文には、松井証券の公式URLである「https://www.matsui.co.jp/」が表示されています。
しかし、画像で確認できる実際のリンク先は、次の不審なURLです。
https://rongbangwl.com/oq55MeaSm
表示されているURLと実際の移動先が異なることは、フィッシング詐欺を見分ける重要な手掛かりです。
正規のURLが画面上に表示されていても、安易にクリックしないでください。
3.設定期限とサービス制限で不安をあおる
今回のメールでは、2026年11月20日(金)17時という具体的な期限を設けています。
さらに、期限までに設定しなければサービス利用に制限が発生すると説明しています。
このように、期限や利用停止を強調して受信者を急がせる手口は、フィッシング詐欺でよく見られます。
4.本物らしい文章や問い合わせ先を使用している
メールには、多要素認証、資産保護、セキュリティ強化といった金融機関らしい表現が使われています。
また、顧客サポートの電話番号や著作権表記も記載されています。
しかし、実在する企業名や正規の情報が使われていても、そのメール自体が本物である証拠にはなりません。
2026年11月4日にも松井証券を装う詐欺メールを確認
詐欺被害ナビでは、2026年11月4日にも松井証券を装った別のフィッシング詐欺メールを紹介しています。
過去のメールでは、緊急認証強化や電話認証への切り替えを口実に、受信者へ手続きを促す内容が確認されました。
今回の11月9日のメールでは、「多要素認証(MFA)の設定」に誘導内容が変更されています。
どちらも、証券口座のセキュリティ対策を理由に利用者を不審なサイトへ誘導しようとする点が共通しています。
関連記事:
【松井証券を装う詐欺メール】緊急認証強化・電話認証への切り替えを装う手口
不審なメールを受信した場合の対処法
- メール内のリンクやボタンをクリックしない
- ログインID、パスワード、取引暗証番号を入力しない
- SMS認証コードやワンタイムパスワードを第三者へ伝えない
- 松井証券の公式アプリやブックマークから直接ログインして確認する
- 不審なメールは削除し、必要に応じて迷惑メールとして報告する
松井証券の公式サイト:https://www.matsui.co.jp/
偽サイトに情報を入力してしまった場合
万が一、不審なサイトにログインIDやパスワードなどを入力してしまった場合は、速やかに対応してください。
- 松井証券の正規サイトや公式アプリからパスワードを変更する
- 取引暗証番号など、入力した認証情報についても変更・無効化を相談する
- 松井証券の公式窓口に連絡し、不正ログインや不正取引の有無を確認する
- 取引履歴や登録情報に不審な変更がないか確認する
- 必要に応じて警察や消費生活センターへ相談する
不正取引が疑われる場合は、被害の拡大を防ぐため、できるだけ早く証券会社へ連絡してください。
よくある質問(FAQ)
Q.松井証券では多要素認証を導入していますか?
A.証券会社では不正アクセス対策として多要素認証の導入・強化が進められています。ただし、今回のメールに記載された期限や設定手続きが松井証券の正式な案内であるとは確認できません。必ず公式サイトで最新情報を確認してください。
Q.メールに公式サイトのURLが表示されていれば安全ですか?
A.いいえ。今回のように、表示上のURLと実際のリンク先が異なる場合があります。公式サイトのURLが書かれていても、安全とは限りません。
Q.メールを開いただけで被害に遭いますか?
A.一般的には、メールを開いただけでログイン情報が盗まれるわけではありません。ただし、不審なリンクへのアクセスや添付ファイルの実行、個人情報の入力は避けてください。
Q.松井証券の口座を持っていなくても届きますか?
A.はい。フィッシングメールは口座の保有状況に関係なく、不特定多数へ送信される場合があります。
まとめ|松井証券を装う多要素認証メールに注意
2026年11月9日に確認された今回のメールは、松井証券を装い、多要素認証(MFA)の設定を求めるフィッシング詐欺メールです。
送信元の不審なドメインに加え、公式サイトを装った表示リンクから別のドメインへ誘導している点が大きな特徴です。
「2026年11月20日までに設定しなければサービスが制限される」という案内を受け取っても、メール内のリンクから手続きしないでください。
証券口座に関する重要な手続きは、必ず公式サイトや公式アプリから確認しましょう。
※本記事は2026年11月9日に確認されたメール画像をもとに作成しています。記載内容は確認時点の情報であり、送信者や誘導先の運営主体を特定したものではありません。情報の訂正・追加については当サイトまでお知らせください。

