【警告・確定】「【公式案内】2026年度システム基盤改修に伴う認証環境の同期要請」── GMOクリック証券をかたるフィッシングメール、TDS型多段リダイレクトで追跡回避

2026年4月17日:フィッシング

GMOクリック証券をかたる「認証環境の同期要請」フィッシングメール。SPF softfail・DMARC fail・From/Return-Path不整合の複合証拠でフィッシング確定。TDS型多段リダイレクトで追跡を回避する高度な攻撃インフラを解説。

【注意喚起】日本銀行を騙るフィッシングメール「登録方法のご案内」― インド発・TDS型攻撃インフラとAzureブロブストレージを悪用した認証情報詐取の手口を解説

2026年4月15日:フィッシング

日本銀行を騙る件名「登録方法のご案内」フィッシングメールを解析。インド発送信・SPF/DMARC認証失敗・AzureクラウドのTDS悪用・ゼロ幅文字難読化など多層回避手法を証拠付きで解説。

2026年4月14日:フィッシング

マネックス証券を偽装した「不正アクセス補償手続き」フィッシングメール（2026年4月14日確認）。TDS型攻撃インフラ・DMARC fail・偽Return-Pathを技術的証拠付きで解説。受け取ったら絶対にリンクをクリックしないでください。

2026年4月13日:フィッシング

ヨドバシドットコムを装い「不審なアクセスを確認」と緊迫させるフィッシング詐欺メール。URLには数学用Unicode文字でindex[.]htmlを偽装しセキュリティフィルターを回避する高度な手口を使用。SPF softfailと非公式ドメインで確定。

2026年4月13日:フィッシング

マネックス証券を騙り「認証再設定未完了で取引制限」と脅すフィッシングメールを検出。TDSで動的にドメインを切り替える巧妙なインフラを証拠付きで公開・解説。

2026年4月9日:フィッシング

auじぶん銀行を装ったフィッシングメールを確認。差出人は非公式ドメイン、誘導先は登録1日の偽サイト。手口・証拠・見分け方を技術解説つきで公開。

2026年4月7日:フィッシング

楽天証券を騙る「春の特別プレゼントキャンペーン終了」メールのフィッシング解析。TDS型リダイレクトインフラ・DMARC fail・リンク詐称の複合証拠を公開。IOC・対処法あり。

2026年4月7日:フィッシング

松井証券をかたるフィッシングメール「口座情報の更新のお願い」を確認。差出人は非公式ドメイン「3i1rug[.]cn」で、本文のリンク先は全く別のフィッシングサイトへ誘導。手口と見分け方を解説。

2026年4月6日:フィッシング

公開日: 2026年4月6日　／　分類: フィッシング（確定）　／　対象ブランド: SBI証券フィッシングメール本文のプレビュー（参考表示・メーラー環境の完全再現ではありません）目次概要メールヘッダー解析メール...

2026年4月6日:フィッシング

公開日：2026年4月6日　／　カテゴリ：フィッシング詐欺・注意喚起フィッシングメール本文のプレビュー（参考表示・メーラー環境の完全再現ではありません）エグゼクティブサマリ 2026年4月6日、マネックス証券（一般に...

2026年4月6日:フィッシング

公開日：2026年4月6日｜カテゴリ：フィッシング詐欺｜対象ブランド：SBI証券 ⚠ 警告：本記事で解説するメールはフィッシング詐欺であることが確定しています。メール内のリンクには絶対にアクセスしないでください。概要 ...

2026年4月6日:フィッシング

公開日: 2026年4月6日　|　カテゴリ: フィッシング詐欺注意喚起　|　対象ブランド: 大和証券フィッシングメール本文のプレビュー（参考表示・メーラー環境の完全再現ではありません）誘導先サイトのスクリーンショット...