【SBI証券を装う詐欺メール】「11/14 緊急認証強化の実施について」に注意！電話認証への切り替えを要求

【SBI証券を装う詐欺メール】「11/14 緊急認証強化の実施について」に注意！電話認証への切り替えを要求

2026年11月14日、SBI証券を装い「【重要】11/14 緊急認証強化の実施について | SBI証券」という件名で送られてきた不審なメールが確認されました。

メールでは、不正アクセスによる被害が確認されたとして、2026年11月15日（日）までに電話認証へ切り替えるよう要求しています。

さらに、認証が完了しなければ取引や出金を停止すると警告し、受信者を急がせる内容になっています。

しかし、送信元メールアドレスはSBI証券の公式ドメインではなく、メールに表示された公式サイトのURLとは異なる外部サイトへ誘導する仕組みが確認されています。

これはSBI証券を装ったフィッシング詐欺メールと判断できます。メール内のリンクを開いたり、ログイン情報を入力したりしないでください。

実際に確認された詐欺メールの画像

詐欺メールの送信元・件名・誘導先URL

• 受信日時：2026年11月14日（土）16:15
• 差出人名：SBI証券
• 送信元：noreply@tiw09.matsui-ti.cfd
• 件名：【重要】11/14 緊急認証強化の実施について | SBI証券
• 表示URL：https://www.sbisec.co.jp/login/
• 実際の誘導先：heyccs.cfd/guide/pznmypwxqp
• 管理番号：SBI-AUTH-2026-11-15

特に注意したいのは、メールに表示されたURLと実際のリンク先が異なっている点です。

画面上ではSBI証券の公式サイトに見えますが、リンク先はSBI証券とは異なるドメインです。

公式サイトのURLが表示されていても、実際に開くサイトが正規のものとは限りません。

実際の詐欺メール本文

以下は、今回確認されたメールの内容です。

※上記は注意喚起のために掲載したメール本文です。URLはクリックできない形式で掲載しています。

今回の詐欺メールの不審な点

① 送信元がSBI証券の公式ドメインではない

今回の送信元は「noreply@tiw09.matsui-ti.cfd」です。

SBI証券の公式ドメイン「sbisec.co.jp」とは異なり、メールアドレスには「matsui」という文字列も含まれています。

差出人名が「SBI証券」と表示されていても、実際にSBI証券から送信されたことを意味するものではありません。

② 公式URLを装って別のサイトへ誘導

メール本文にはSBI証券の公式サイトを思わせるURLが記載されています。

しかし、実際のリンク先として確認されたのは「heyccs.cfd」という別ドメインです。

このように、正規サイトのURLを表示しながら、クリックすると別のサイトへ移動させる方法は、フィッシング詐欺で使われる典型的な手口です。

③ 取引・出金停止を警告して不安をあおる

メールでは、電話認証を完了しなければ取引や出金が停止されると説明しています。

証券口座の利用制限を警告することで、受信者に冷静な確認をさせず、偽サイトへ誘導しようとしていると考えられます。

④ 翌日を期限に指定している

メールの受信日は2026年11月14日ですが、認証変更の期限として翌15日が指定されています。

「直ちに切り替えてください」という表現と組み合わせ、短時間で操作させようとしている点も不審です。

過去にもSBI証券を装った電話認証詐欺が確認されている

詐欺被害ナビでは、2025年7月1日にもSBI証券を装った電話番号認証に関する詐欺メールを紹介しています。

当時のメールは「【至急】電話番号認証が未確認のままです」という件名で、電話番号認証が完了していないことを理由にアカウントロックや利用停止を警告する内容でした。

送信元には「Sbi.yamazi713@wowma.jp」というSBI証券とは無関係のメールアドレスが使われていました。

今回のメールとは送信元や件名が異なりますが、電話認証を理由に受信者を不安にさせ、偽のログインページへ誘導するという共通点があります。

関連記事：「SBI証券」電話番号認証のメールは詐欺！アカウントロックを装うなりすましに注意！

松井証券を装った類似の詐欺メールも確認

2026年11月には、松井証券を装い「緊急認証強化の実施について」と案内するフィッシングメールも報告されています。

11月8日や11月12日には、同様の件名を使用した不審メールが確認されています。

これらのメールでも、不正アクセスへの対策を理由に認証方式の変更を求め、メール内のリンクへ誘導する手口が使われています。

今回のSBI証券を装ったメールは、件名や本文の構成が松井証券を装う事例とよく似ています。

ただし、同一の詐欺グループによるものかどうかは確認できていません。

参考：松井証券を装うフィッシングメールの報告一覧

SBI証券もフィッシング詐欺への注意を呼びかけている

SBI証券は公式サイトで、同社を装った不審なメールや偽サイトへの注意を呼びかけています。

過去には、電話番号認証や本人確認を要求するメールについても、具体的な詐欺事例として紹介しています。

また、2025年4月25日以降、SBI証券から送信するメールには、基本的に同社サイトへ遷移するURLを記載しない方針が案内されています。

そのため、SBI証券を名乗るメールが届いても、メール内のリンクからログインせず、公式サイトや公式アプリを直接開いて確認することが重要です。

参考：SBI証券公式サイト

詐欺メールを受け取った場合の対処法

• メール内のリンクをクリックしない
• ログインID・パスワード・取引暗証番号を入力しない
• メールの送信元アドレスを確認する
• SBI証券の公式サイトや公式アプリから重要なお知らせを確認する
• 不審なメールは迷惑メールとして報告し、削除する

すでにリンクを開いてしまった場合でも、情報を入力していなければ、まずページを閉じてください。

ログイン情報を入力してしまった場合は、正規のSBI証券サイトから速やかにパスワード等を変更し、SBI証券の公式窓口へ連絡してください。

不審な取引が確認された場合は、警察への相談も検討してください。

よくある質問（FAQ）

Q. SBI証券から「緊急認証強化」というメールが届きました。本物ですか？

今回確認された「【重要】11/14 緊急認証強化の実施について」というメールは、送信元や実際の誘導先URLからフィッシング詐欺と判断できます。メール内のリンクは使用しないでください。

Q. 電話認証に切り替えないと出金できなくなりますか？

今回のメールに記載された取引・出金停止の警告を、そのまま信用してはいけません。実際の認証設定や利用条件は、SBI証券の公式サイトで確認してください。

Q. メールにSBI証券の公式URLが書かれていれば安全ですか？

いいえ。表示されているURLと実際のリンク先が異なる場合があります。今回のメールでも、公式サイトを装った表示から別ドメインへ誘導する仕組みが確認されています。

Q. SBI証券の口座を持っていなくても届きますか？

はい。フィッシングメールは、サービスの利用状況に関係なく、不特定多数へ送信される場合があります。

Q. 偽サイトにパスワードを入力してしまった場合は？

直ちに公式サイトからパスワードや取引暗証番号を変更し、SBI証券の公式窓口へ連絡してください。不正取引の有無も確認しましょう。

まとめ｜SBI証券を装う認証変更メールに注意

今回確認されたメールは、SBI証券を装い「緊急認証強化」を理由に電話認証への切り替えを要求するフィッシング詐欺メールです。

送信元はSBI証券の公式ドメインではなく、メール内に表示された公式URLとは異なる外部サイトへの誘導が確認されています。

過去にもSBI証券や松井証券を装い、電話認証やセキュリティ強化を理由に偽サイトへ誘導する手口が報告されています。

「認証を変更しないと取引できない」「出金が停止される」といったメールが届いても、慌てて操作せず、必ず公式サイトから確認してください。

詐欺被害ナビについて

運営：詐欺被害ナビ編集部

詐欺被害ナビでは、実際に確認された不審なメール、SMS、電話番号、偽サイトなどの情報を収集・整理し、詐欺被害の未然防止に役立つ注意喚起情報を発信しています。

掲載内容は確認時点の情報に基づいており、詐欺メールの送信元や誘導先URLは変更される場合があります。

同様の不審メールを受信された方や、新たな手口を確認された方からの情報提供もお待ちしています。

詐欺被害ナビ：https://www.fraudnavi.com/