大和証券をかたるフィッシングについての注意喚起

この記事をシェア

2025年6月16日現在、大和証券をかたるフィッシングが確認されております。フィッシングサイト上の入力欄には、絶対に情報を入力しないようにお願いします。

このようなフィッシングサイトにて、支店コード、口座番号、ログインID、ログインパスワード等を絶対に入力しないよう、ご注意ください

日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスしたり、パスワードマネージャー等を利用して、登録済の正規サイトかどうかを確認するよう、心がけてください。また、パスキーや多要素認証などの追加の認証が利用できる場合は、必ず設定してください。

【メールの件名】

【大和証券】本人確認未完了に関する重要なお知らせ
【ログイン環境に異常検知】追加認証未設定のままでは強制保護措置が適用されます
【未設定のままでは危険です】ログイン時の追加認証をご確認ください（大和証券）
【大和証券】セキュリティ制度未対応のためログイン制限の対象となる可能性があります
【大和証券セキュリティ管理部より】未設定アカウントへの最終通知

※ 上記以外の件名も使われている可能性があります。

【サイトのURL】

https://daiwa-jp.●●●●.com/●●●●
https://www-daiwa-jp.●●●●.com/●●●●
https://www.f●●●●.cc/●●●●

※上記以外のドメイン、URL が確認されています。
※URL にパスやパラメータが付いていることがあります。

2025/6/16 12:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。

【参考情報】

窃取したIDやパスワード等による不正アクセス・不正取引が発生しております

■ ESET製品における検出例