松井証券を詐称するフィッシング詐欺の記録。
Received: from nity14.kdwyhsmvjp.cfd ([20.239.251.220])
From: 松井証券 <qa@nity14.kdwyhsmvjp.cfd>
Subject: 【松井証券】登録情報再確認のお願い
平素より松井証券をご利用いただき、ありがとうございます。
犯罪収益移転防止法に基づく継続的な顧客管理の一環として、
ご登録情報の再確認をお願いしております。
お手続きは以下より約2分で完了します。
■ご確認いただきたい内容
1.ご登録メールアドレスの有効性
2.ご登録住所・ご連絡先の最新性
3.二段階認証の設定状況
■お手続きページ（松井証券 公式ドメイン）
https://www.matsui.co.jp/ea/0986a1a6574e3589 (https://nwkhzcdpjt.cfd/ahdearqr)
※2026年11月16日(月)を過ぎますと、一部のお手続きがご利用いただけない場合がございます。
■ご注意
・松井証券がメールで口座番号・パスワードをお伺いすることはありません。
・本メールは送信専用アドレスより配信しております。
・お心当たりのない場合は、本メールを破棄してください。
リスクおよび手数料等の説明はこちらをご確認ください。
松井証券株式会社
金融商品取引業者 関東財務局長(金商)第164号
加入協会名 ：日本証券業協会、一般社団法人金融先物取引業協会
こちらのメールアドレスは、送信専用となるため、ご返信いただいても対応することができません。
ご不明な点は、松井証券顧客サポートまでお問い合わせください。
0120-953-006 (03-6387-3666)
受付時間 平日8：30‐17：00
- フィッシングサイト:
nwkhzcdpjt.cfd - 送信元: Microsoft
nwkhzcdpjt.cfd は Tencent 登録、Cloudflare DNS、Alibaba 収容。昨日のリダイレクト先と同一 IPv4 アドレス。
珍しくリダイレクトを挟まない。
nwkhzcdpjt.cfd. 300 IN A 8.216.61.173
From の kdwyhsmvjp.cfd はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF/DKIM/DMARC pass。Tencent 登録、Cloudflare DNS。
nity14.kdwyhsmvjp.cfd. 120 IN TXT "v=spf1 a mx ip4:20.239.251.220 ?all"
nity14.kdwyhsmvjp.cfd. 120 IN A 20.239.251.220
news._domainkey.nity14.kdwyhsmvjp.cfd. 120 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtp67dcTLUAwswNuSNbzyiW3kP9QXxhvxiBz69eoR1qV3sMIcsD8E5eF6DT4j8vpv33bMI7dk5fDfFZ5WrGd1JnqrwqaPutReorMTA5w3w3MIKvP6Uq+IdIvXZbMxzNdhXZ4eYktOTjquiSRWwLBm7O7Yf44hbMc9hA66iLyFh4nKnQn6wEt4McnALs6Kutpov" "Jv+rNkT2pGAIYU6HAEpBlvfFO9XObl19o5oxqsP+qbSt4QQMUSeDhlBEDIIuiPRyPKTb9Ri2UGawC36I2IcWI+4mcZT+Ill8dazwjK2v6nJjQnD1Ss2BxM6ebcCpl8LC5HnsycbrRV/QWTrGPycuQIDAQAB"
_dmarc.nity14.kdwyhsmvjp.cfd. 120 IN TXT "v=DMARC1; p=none; sp=none; adkim=s; aspf=s;"
2通目。
Received: from nity14.melquorvia.cfd ([20.205.47.150])
From: 松井証券 <qa@nity14.melquorvia.cfd>
Subject: 【松井証券】登録情報再確認のお願い
平素より松井証券をご利用いただき、ありがとうございます。
犯罪収益移転防止法に基づく継続的な顧客管理の一環として、
ご登録情報の再確認をお願いしております。
お手続きは以下より約2分で完了します。
■ご確認いただきたい内容
1.ご登録メールアドレスの有効性
2.ご登録住所・ご連絡先の最新性
3.二段階認証の設定状況
■お手続きページ（松井証券 公式ドメイン）
https://www.matsui.co.jp/ea/0986a1a6574e3589 (https://lubanwanju.com/VeggtQQ)
※2026年11月16日(月)を過ぎますと、一部のお手続きがご利用いただけない場合がございます。
■ご注意
・松井証券がメールで口座番号・パスワードをお伺いすることはありません。
・本メールは送信専用アドレスより配信しております。
・お心当たりのない場合は、本メールを破棄してください。
リスクおよび手数料等の説明はこちらをご確認ください。
松井証券株式会社
金融商品取引業者 関東財務局長(金商)第164号
加入協会名 ：日本証券業協会、一般社団法人金融先物取引業協会
こちらのメールアドレスは、送信専用となるため、ご返信いただいても対応することができません。
ご不明な点は、松井証券顧客サポートまでお問い合わせください。
0120-953-006 (03-6387-3666)
受付時間 平日8：30‐17：00
- フィッシングサイト:
lubanwanju.com - フィッシングサイト:
https://avenquora.cfd/ahdearqr/
lubanwanju.com は Metaregistrar 登録、Cloudflare DNS、Cloudflare 収容。JavaScript でリダイレクト。
avenquora.cfd は Tencent 登録、Cloudflare DNS、Alibaba 収容。昨日のリダイレクト先、今日の1通目と同一 IPv4 アドレス。
avenquora.cfd. 300 IN A 8.216.61.173
From の melquorvia.cfd はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF/DKIM/DMARC pass。Tencent 登録、Cloudflare DNS。
nity14.melquorvia.cfd. 120 IN TXT "v=spf1 a mx ip4:20.205.47.150 ?all"
nity14.melquorvia.cfd. 120 IN A 20.205.47.150
news._domainkey.nity14.melquorvia.cfd. 120 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAub5HnT4GiSOpQfKcTwpCsW48oyVxMIxCbc40KFvnSjKt7JF26699wXnFUmjA6Y3uM/vRxZmlkksYpPI3yGIRHTiFj0evvpIPketv7TTnYsTUXYRMsNDqwHL9JFjJipM6SO0qiNb2CLt981oAl0YX4axWodBgXz2YaoNj2iKzy5sPomt3N+TR1OQ+yoGdbyzBq" "IU2d9HH996UeIReGpX2W+fqFqMhVvKQIPWcjuOXwpSvRIkv6wLdTtrr4f0Y4XWM7xl83x4BVoTyU7/V63kFgbJfx2OsAYcrgEdRFb3RKQNBooY32lxXkNEkz+6j/WVc5v3d5cgT/gc7xx/dI3jK1wIDAQAB"
_dmarc.nity14.melquorvia.cfd. 120 IN TXT "v=DMARC1; p=none; sp=none; adkim=s; aspf=s;"