WealthNavi（ウェルスナビ）偽サイト「wealthnavisoo.click」に要注意！フィッシング詐欺の手口と対策を徹底解説
はじめに：証券口座を狙うフィッシング詐欺が急増中
2025年以降、証券口座を狙ったフィッシング詐欺が爆発的に増加しています。金融庁の発表によれば、2025年1〜6月の不正アクセス件数は1万2,000件超、不正取引金額は5,700億円を超える深刻な被害が報告されました。こうした状況のなかで、ロボアドバイザー大手「WealthNavi（ウェルスナビ）」を装った偽サイトも確認されており、その一つが「wealthnavisoo.click」というURLのなりすましサイトです。
本記事では、このURLの危険性、フィッシング詐欺の手口、そして具体的な対策について詳しく解説します。
「wealthnavisoo.click」が偽サイトである理由
ドメインの不審な特徴
WealthNavi（ウェルスナビ）の正規サイトは「wealthnavi.com」および企業情報サイト「corp.wealthnavi.com」です。一方、「wealthnavisoo.click」には以下の明確な不審点があります。
- 「.click」というトップレベルドメイン（TLD）：正規の金融機関が「.click」のような安価で取得しやすいドメインを使用することはまずありません。金融サービスでは一般的に「.com」「.co.jp」「.jp」などの信頼性の高いドメインが使われます。
- 「soo」という不自然な文字列の付加：正規のブランド名「wealthnavi」に無関係な文字列を追加する手法は「コンボスクワッティング」と呼ばれ、フィッシング詐欺で多用される典型的な手口です。ブランド名に「support」「login」「jp」などの文字列を追加して本物に見せかける手法が広く確認されています。
- SSL証明書やWHOIS情報の不透明さ：正規の金融機関はEV SSL証明書など厳格な認証を受けたセキュリティ証明書を導入していますが、偽サイトではこうした認証がなされていないか、取得直後の無料証明書が使われていることが大半です。
偽サイトの典型的な手口
このような偽サイトでは、WealthNavi公式サイトのデザインをそのままコピーし、ログイン画面を精巧に再現しています。近年の偽サイトは見た目だけでは本物との区別が極めて困難であり、商品ページやFAQまで再現されているケースもあります。ユーザーがIDやパスワードを入力すると、その情報が犯罪者に送信され、口座乗っ取りに悪用されます。
フィッシング詐欺の誘導経路
偽サイトへの誘導は主に以下の経路で行われます。
なりすましメール・SMS が最も多い手口です。ウェルスナビ公式を装って「お客様の口座に不審なアクセスがありました」「本人確認が必要です」といった不安を煽る内容のメッセージを送信し、偽サイトのURLをクリックさせます。行動を急かすような件名や不自然な日本語表現が含まれている場合は、なりすましの可能性が高いとされています。
SNSでの偽アカウント を通じた誘導も報告されています。LINEなどのSNSでウェルスナビの社員や関係者を装い、投資指導を行うと見せかけて偽サイトに誘導したり、指定口座への振込を求めるケースが確認されています。
さらに、検索エンジンの広告枠 を悪用して偽サイトを上位表示させる手法も存在します。正規の金融機関名で検索した際に、偽サイトが広告として表示されるケースもあるため注意が必要です。
WealthNavi公式が実施しているセキュリティ対策
ウェルスナビ社は、こうした脅威に対して複数の対策を強化しています。
DMARC（送信ドメイン認証） の導入により、「@wealthnavi.jp」ドメインを装ったなりすましメールの送信を拒否する仕組みを実装しています。これにより、同社のメールアドレスを偽装したメールは受信者に届きにくくなっています。
BIMI（ブランドロゴ表示） の導入により、正規のメールにはウェルスナビのアプリと同じロゴが表示されるようになり、なりすましメールとの視覚的な区別が容易になりました。
また、パスキー認証 など、フィッシング耐性の高い認証方式の導入も進められています。パスキーは偽サイト上では動作しないため、仮に偽サイトにアクセスしてしまっても認証情報を盗まれるリスクが大幅に低減されます。
なお、ウェルスナビ社はサービスの仕組み上、仮に口座が乗っ取られた場合でも個別の株式取引はできず、第三者の銀行口座への不正出金を防ぐ仕組みも設けていると説明しています。
偽サイトの被害に遭わないための具体的な対策
アクセス方法を見直す
WealthNaviにアクセスする際は、メールやSMS内のリンクを使わず、ブラウザのブックマークや公式アプリからアクセスすることを徹底してください。これだけでフィッシング被害の大部分を回避できます。
多要素認証を必ず設定する
パスキーや認証アプリなど、パスワード以外の認証手段を有効にしましょう。特にパスキーはフィッシング詐欺に対して高い耐性を持つため、設定可能な場合は最優先で導入すべきです。
不審なメール・SMSに反応しない
証券会社がメールでパスワードや暗証番号を尋ねることは絶対にありません。緊急性を煽る内容のメールやSMSが届いた場合は、まずは公式サイトやカスタマーサポートに直接確認してください。
URLを必ず確認する
アクセス先のURLが正規のドメイン（wealthnavi.com）であるかを必ず確認してください。「.click」「.top」「.xyz」などの見慣れないドメインや、ブランド名に余計な文字列が追加されたURLは偽サイトの可能性が高いです。
万が一、偽サイトに情報を入力してしまった場合
もし偽サイトにIDやパスワードを入力してしまった場合は、以下の対応を速やかに行ってください。
- WealthNavi公式サイトから直接ログインし、パスワードを変更する
- ウェルスナビのカスタマーサポートに連絡し、状況を報告する
- 口座内の取引履歴を確認し、身に覚えのない取引がないか確認する
- 同じパスワードを他のサービスでも使用している場合は、すべて変更する
- 必要に応じて警察のサイバー犯罪相談窓口（#9110）に相談する
まとめ
「wealthnavisoo.click」はWealthNavi（ウェルスナビ）の公式サイトとは一切関係のない偽サイトであり、個人情報や認証情報の窃取を目的としたフィッシング詐欺の可能性が極めて高いサイトです。証券口座を狙ったフィッシング被害が過去に例のない規模で拡大している現在、ブックマークや公式アプリからのアクセス徹底、多要素認証の設定、不審なメールへの警戒が不可欠です。
少しでも怪しいと感じたサイトには、絶対に個人情報を入力しないでください。
