きらぼし銀行を名乗るメールのご用心

きらぼし銀行を名乗るメールが届いたら要注意！

綺羅星！！！
（＜ゝω・）

スタードライバーかよｗ
（STAR DRIVER）
綺羅星！（＜ゝω・）

よく使われる件名（subject）

【重要】きらぼし銀行 会員情報の確認のお願い

差出人名＆メールアドレス
（Sender name & email address）

きらぼし銀行株式会社 admin@gpnkps.com

本文内容
（Main text content）

きらぼし銀行株式会社
平素よりきらぼし銀行をご利用いただき、
誠にありがとうございます。
重要なお知らせ
お客さまのきらぼし銀行会員情報に関し、
通常とは異なるアクセスが確認されました。
安全のため、本人確認のお手続きが必要です。
確認手続きのご案内:
不正アクセスの可能性検知
アカウントの安全維持
金融関連法令に基づく本人確認の義務
■確認手順
下記のボタンからきらぼし銀行公式サイトへアクセス
会員ページにログイン
表示された手順に従い、本人確認を完了してください
きらぼし銀行会員ページで確認する
きらぼし銀行株式会社 セキュアサーバー
ご対応をお願い申し上げます
一定期間内にご確認いただけない場合、
一時的にサービスのご利用を制限させていただく場合がございます。

きらぼし銀行
判定結果
（judgment result）

きらぼし銀行は実在する銀行です。
東京都に本店を置く地方銀行で、
2018年5月に東京都民銀行、八千代銀行、
新銀行東京の3行が合併して誕生したものです。

主に首都圏の中小企業や個人向けの金融サービスを提供しており、
公式ウェブサイトは https://www.kiraboshibank.co.jp/ です。

あなたが「初耳」と感じるのは、
地方銀行のため全国的な知名度がそれほど
高くないからかもしれませんが、正式な金融機関です。

一方で、ご提供いただいたメール内容は、
典型的なフィッシング詐欺（スパムメール）である可能性が非常に高いです。
以下にその理由を詳しく説明します。

なぜフィッシングだと考えられるか？

送信元のメールアドレスが不自然

メールの送信元が
「admin@gpnkps.com」と記載されていますが、
これはきらぼし銀行の公式ドメイン
（@kiraboshibank.co.jp）とは全く異なります。

きらぼし銀行の公式ページでも、
取引通知メールは「きらぼし銀行のドメインからの送信」
を確認するよう注意喚起されており、
こうした怪しいアドレスからのメールはフィッシングの兆候です。

リンクのクリックを強く促す内容

「下記のボタンからきらぼし銀行公式サイトへアクセス」
「会員ページにログイン」と、リンク（おそらく偽のURL）
をクリックさせるよう誘導しています。

フィッシングの定番手口で、
クリックすると偽のログインページに誘導され、
IDやパスワードを盗まれます。

きらぼし銀行の公式サイトでも、
偽サイトや不審なメールに注意するよう警告が出されています。

脅迫的な表現

「一定期間内にご確認いただけない場合、
一時的にサービスのご利用を制限させていただく場合がございます」と、
急かしたり脅したりする文言が入っています。

本物の銀行は、こうした
緊急性を煽るメールを送信しません。
むしろ、公式は
「不審なメールには絶対に個人情報を入力しないで」
と強く注意しています。

その他の兆候

件名が「【重要】きらぼし銀行 会員情報の確認のお願い」で、
件名から本文まで一貫して「会員情報」の確認を強調していますが、
きらぼし銀行の実際のセキュリティポリシーでは、
メールで直接ログインを求めず、
公式アプリやサイト経由で確認するよう推奨されています。

また、メールに「きらぼし銀行株式会社 セキュアサーバー」
とありますが、これは本物の銀行の文面とは異なり、偽装の可能性が高いです。

対処法のアドバイス

絶対にリンクをクリックせず、
メールを削除してください。

万一クリックしてしまった場合、
すぐにパスワードを変更し、銀行に直接連絡を。

本物の確認方法

きらぼし銀行の口座をお持ちでない場合でも、
不安なら公式サイトから直接アクセスするか、
電話（公式サイトに記載）で問い合わせを。
口座をお持ちなら、アプリや公式サイトでアカウント状況を確認しましょう。

似たようなフィッシングが
きらぼし銀行を狙ったものとして報告されており、
警察や金融庁の詐欺情報サイト
（例: 警察庁のサイバー犯罪対策ページ）でも注意喚起が出ています。