SBI証券を騙ったフィッシング詐欺に注意

2025年5月15日木曜日

SBI証券を騙ったフィッシング詐欺に注意

カテゴリー: フィッシング詐欺メール — Miyoshi @ 9:13:07

「 【ご案内】未読メッセージによる機能制限について 」
届きました。

1.
【ご案内】未読メッセージによる機能制限について
※ 画像が Web から取得されるようになっていたので、オフライン表示状態のものです。

Return-path: <Sbi.*sl7d0*@giltcity.jp>^[1]
Delivery-date: Thu, 15 May 2025 05:46:08 +0900
Received: from [189.33.65.247]^[2] (helo=vm184)
Thu, 15 May 2025 05:46:07 +0900
Date: Wed, 14 May 2025 20:45:56 +0000 (UTC)
From: SBIからのお知らせ <Sbi.*sl7d0*@giltcity.jp>
Subject: 【ご案内】未読メッセージによる機能制限について

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD>
<META content=”text/html; charset=utf-8″ http-equiv=Content-Type>
<META name=GENERATOR content=”MSHTML 11.00.10570.1001″></HEAD>
<BODY>
<DIV class=header
style=’FONT-SIZE: medium; MARGIN-BOTTOM: 20px; FONT-FAMILY: “Microsoft YaHei UI”, Tahoma; WHITE-SPACE: normal; WORD-SPACING: 0px; BORDER-BOTTOM: rgb(0,86,179) 2px solid; TEXT-TRANSFORM: none; FONT-WEIGHT: 400; COLOR: rgb(51,51,51); PADDING-BOTTOM: 10px; FONT-STYLE: normal; ORPHANS: 2; WIDOWS: 2; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; font-variant-ligatures: normal; font-variant-caps: normal’><IMG
style=”MAX-WIDTH: 100%; HEIGHT: auto !important” alt=””
src=”http://cdn.mcauto-images-production.sendgrid.net/2da9cf8c67c56274/c66c84d2-56b8-4a57-81eb-dbd7d8435ac4/150×26.png”>^[3]</DIV>
<DIV class=content
style=’FONT-SIZE: medium; FONT-FAMILY: “Microsoft YaHei UI”, Tahoma; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: 400; COLOR: rgb(51,51,51); PADDING-BOTTOM: 10px; FONT-STYLE: normal; PADDING-TOP: 10px; PADDING-LEFT: 0px; ORPHANS: 2; WIDOWS: 2; LETTER-SPACING: normal; PADDING-RIGHT: 0px; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; font-variant-ligatures: normal; font-variant-caps: normal’>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>SBI證券をご利用のお客様</P>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>いつもSBI證券をお選びいただき、厚く御礼申し上げます。</P>
<DIV class=notice-box
style=”PADDING-BOTTOM: 15px; PADDING-TOP: 15px; PADDING-LEFT: 15px; BORDER-LEFT: rgb(0,86,179) 4px solid; MARGIN: 20px 0px; PADDING-RIGHT: 15px; BACKGROUND-COLOR: rgb(245,245,245)”>
<P
style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>現在、お客様のアカウントに未確認の重要なお知らせがございます。<BR>こちらのお知らせには、お取引や口座管理に関わる大切な情報が記載されておりますため、お早めにご確認くださいますようお願いいたします。</P>
<P class=highlight
style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px; FONT-WEIGHT: bold; COLOR: rgb(215,0,0)”>※ご確認がなされない場合、出金や取引などの一部サービスが利用できなくなる可能性がございます。</P></DIV>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>未読のお知らせは、以下のリンクからご確認いただけます。</P>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”><A class=button
style=”TEXT-DECORATION: none; FONT-WEIGHT: bold; COLOR: white; PADDING-BOTTOM: 10px; PADDING-TOP: 10px; PADDING-LEFT: 20px; MARGIN: 15px 0px; DISPLAY: inline-block; PADDING-RIGHT: 20px; BACKGROUND-COLOR: rgb(0,86,179); border-radius: 4px”
href=”https://mfahii8yiv-pages-dev.translate.goog/site4.sbisec.co.jp.html?_x_tr_sch=&_x_tr_sl=monex&_x_tr_tl=ja”>未読のお知らせを確認する</A>^[4]</P>
<P
style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>ご不便をおかけし申し訳ございませんが、お客様の資産を守り安全に取引いただくための措置です。<BR>何卒ご理解とご協力をお願い申し上げます。</P></DIV>
<DIV class=footer
style=’FONT-SIZE: 12px; BORDER-TOP: rgb(221,221,221) 1px solid; FONT-FAMILY: “Microsoft YaHei UI”, Tahoma; WHITE-SPACE: normal; WORD-SPACING: 0px; MARGIN-TOP: 20px; TEXT-TRANSFORM: none; FONT-WEIGHT: 400; COLOR: rgb(102,102,102); FONT-STYLE: normal; PADDING-TOP: 15px; ORPHANS: 2; WIDOWS: 2; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; font-variant-ligatures: normal; font-variant-caps: normal’>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”>SBI證券株式会社<BR>金融商品取引業者
関東財務局長（金商）第164号<BR>加入協会：日本証券業協会、一般社団法人金融先物取引業協会<BR>SBI SECURITIES Co., Ltd. ALL
Rights Reserved.</P>
<P style=”MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px”><IMG
style=”MAX-WIDTH: 100%; HEIGHT: auto !important” border=0 hspace=0 alt=””
src=”http://dzjcyy888.com/return/stat.php?p=*******************************************%2F*******%3D”
align=baseline>^[5]</P></DIV><BR class=Apple-interchange-newline></BODY></HTML>

Return-path: <Sbi.*rotherl*@zzwm.com>^[6]
Delivery-date: Thu, 15 May 2025 07:42:58 +0900
Received: from [188.210.243.72]^[7] (helo=vm83)
Thu, 15 May 2025 07:42:58 +0900
Date: Wed, 14 May 2025 22:42:33 +0000 (UTC)
From: SBIからのお知らせ <Sbi.*rotherl*@zzwm.com>
Subject: 【ご案内】未読メッセージによる機能制限について

<A class=button
style=”TEXT-DECORATION: none; FONT-WEIGHT: bold; COLOR: white; PADDING-BOTTOM: 10px; PADDING-TOP: 10px; PADDING-LEFT: 20px; MARGIN: 15px 0px; DISPLAY: inline-block; PADDING-RIGHT: 20px; BACKGROUND-COLOR: rgb(0,86,179); border-radius: 4px”
href=”https://ej8portbgy-pages-dev.translate.goog/site4.sbisec.co.jp.html?_x_tr_sch=&_x_tr_sl=monex&_x_tr_tl=ja”>未読のお知らせを確認する</A>^[8]

（上記以外 1通目と同じ）

Notes:

giltcity.jp からの送信になっています ^
189.33.65.247 / bd2141f7.virtua.com.br | ブラジル (br) ^
http://cdn.mcauto-images-production.sendgrid.net/2da9cf8c67c56274/c66c84d2-56b8-4a57-81eb-dbd7d8435ac4/150×26.png から画像を読み込んでいます ^
注意：リンク先 https://mfahii8yiv-pages-dev.translate.goog/site4.sbisec.co.jp.html →
https://mfahii8yiv-pages-dev.translate.goog/site4.sbisec.co.jp

「 Go to original page 」リンク先
https://mfahii8yiv.pages.dev/site4.sbisec.co.jp

<!DOCTYPE html>
<html lang=”zh-CN”>
<head>
<meta charset=”UTF-8″>
<title>site4.sbisec.co.jp.html</title>
<script>
(function() {
var urls = [‘https://4dhes5jclc.icu/QJSmxXOQ’, ‘https://d0kxztsavc.icu/QJSmxXOQ’, ‘https://0ezc7ygr9i.icu/QJSmxXOQ’, ‘https://0ytm24gwqd.icu/QJSmxXOQ’];
var randomUrl = urls[Math.floor(Math.random() * urls.length)];
self.location.href = randomUrl;
})();
</script>
</head>
<body>
<noscript> JavaScript </noscript>
</body>
</html>

^
http://dzjcyy888.com/return/stat.php から画像を読み込んでいます ^
zzwm.com からの送信になっています ^
188.210.243.72 / host-static-188-210-243-72.moldtelecom.md | モルドバ (md) ^
注意：リンク先 https://ej8portbgy-pages-dev.translate.goog/site4.sbisec.co.jp.html →
https://ej8portbgy-pages-dev.translate.goog/site4.sbisec.co.jp

「 Go to original page 」リンク先
https://ej8portbgy.pages.dev/site4.sbisec.co.jp

<!DOCTYPE html>
<html lang=”zh-CN”>
<head>
<meta charset=”UTF-8″>
<title>site4.sbisec.co.jp.html</title>
<script>
(function() {
var urls = [‘https://xupq8ikahx.icu/QJSmxXOQ’, ‘https://mjei47ggpl.icu/QJSmxXOQ’, ‘https://b19k3k6zz4.icu/QJSmxXOQ’, ‘https://jd5tdvlq2h.icu/QJSmxXOQ’];
var randomUrl = urls[Math.floor(Math.random() * urls.length)];
self.location.href = randomUrl;
})();
</script>
</head>
<body>
<noscript> JavaScript </noscript>
</body>
</html>

^