村田製作所も偽「退職証明書」に注意　有名企業の元社員を装うSNS投資詐欺、偽社員証からLINEへ誘導

有名企業の「元社員」を装い、偽の社員証や退職証明書をSNSに掲載して投資へ勧誘する手口が相次いで確認されています。

読売新聞は2026年9月3日、キオクシアホールディングス、野村證券、三菱重工業など複数の大手企業の社員・元社員を装ったSNS投稿を確認したと報じました。投稿では「退職した今だから話せる」「長年この業界にいたから分かる」といった説明とともに、社員証や証券従業員資格証明書とされる画像を掲載し、値上がりが期待できる銘柄を知っているとしてLINEへ誘導する例が確認されています。

9月25日には村田製作所も公式Xで、同社名と類似したロゴを使った「退職証明書」がSNS上に掲載されているとして注意を呼び掛けました。同社は当該文書を発行していないと明確に否定しています。

警察庁によると、2026年1～6月のSNS型投資詐欺は5,893件、被害額797.9億円に達しました。前年同期より認知件数は3,020件、被害額は444.9億円増えています。

今回確認されている偽社員証・退職証明書の投稿による具体的な被害額は公表されていません。SNS型投資詐欺全体の統計と、個別のなりすまし投稿は分けて扱う必要があります。

有名企業の元社員なりすましをめぐるサマリー

確認できている内容：

• 読売新聞は2026年9月3日、有名企業の社員・元社員を装ったSNS上の投資勧誘を複数確認したと報じました。
• 確認された投稿には、偽の社員証や資格証明書とみられる画像が使われていました。
• キオクシアホールディングスを装う事例では、「正式に退職した」「今だから話せる」といった内容から株式投資へ誘導していました。
• 投稿にはLINEの連絡先が掲載されていました。
• キオクシアは読売新聞の取材に対し、投稿に掲載された人物は在籍していないと回答しています。
• 野村證券を装う投稿では、社員証や「証券従業員資格証明書」とされる画像が使われていました。
• 野村ホールディングスは読売新聞の取材に対し、投稿の人物が在籍した事実はなく、社員証等も偽物と回答しています。
• 三菱重工は2026年4月から、社名や役員名をかたる投資勧誘について公式サイトで注意喚起しています。
• 9月25日、村田製作所は同社名と類似ロゴを使用した「退職証明書」がSNSに掲載されていると公式Xで公表し、同社発行の文書ではないと否定しました。
• 野村證券は、社員を名乗ってLINEへの登録や投資サービスへの参加を促す不審なSNS・SMSが確認されているとして公式に注意喚起しています。
• トヨタ自動車も9月11日、役員・従業員等を装いSNSで投資サービスへ勧誘する事例について注意喚起しました。
• 警察庁によると、2026年上半期のSNS型投資詐欺は5,893件、被害額797.9億円です。
• 今回の偽社員証・退職証明書を使う個別事例で、金銭被害が確認されたかは公表されていません。

「退職した今だから話せる」で内部情報を知る人物を演出

今回の手口で使われているのが、「元社員だから知っている情報がある」という設定です。

読売新聞が確認したキオクシアホールディングスの元社員を装う投稿では、8月中旬にThreadsへ、

「今日、正式に退職しました」
「長年この業界にいたからこそ分かることがある」

といった趣旨の内容が投稿され、株価上昇が期待できる企業を知っているとしてLINEの連絡先が示されていました。

添付画像には、キオクシアの社員証を思わせるデザインと、女性の氏名・顔写真・職種が表示されていました。

しかし、同社は読売新聞の取材に対し、掲載されている人物は在籍していないと回答しています。

この手口では、有名企業そのものを装うだけでなく、「退職したので会社の制約を受けず内部情報を話せる」という物語によって信頼を作っています。

野村證券では偽の社員証・資格証明書を掲載

野村證券を装った投稿では、早期退職した元執行役員を名乗る人物が、社員証や「証券従業員資格証明書」とされる画像をSNSへ掲載していました。

読売新聞によると、野村ホールディングスは、この人物が在籍した事実はなく、掲載された社員証なども偽物だと回答しています。

野村證券は公式サイトでも、同社社員を名乗り、

• 「野村証券のマネージャー」と称する
• LINEのIDを提示する
• 無料セミナーへ勧誘する
• 投資経験を尋ねる
• 投資システムや「いい知らせ」があると持ちかける

といった不審な連絡が多数寄せられていると注意喚起しています。

同社は、これらの勧誘行為には関与していないとしています。

偽社員証が表示されていても、それだけで実在する社員・元社員と判断することはできません。

村田製作所では偽「退職証明書」が出現

9月25日には、村田製作所が公式Xで新たな事例を公表しました。

同社によると、SNS上で「村田製作所株式会社」の社名と、同社に類似したロゴを使った「退職証明書」が掲載されている事例を確認しています。

村田製作所は、この文書について「当社が発行したものではありません」と明確に否定しました。

読売新聞が9月3日に報じた偽社員証に続き、約3週間後には「退職証明書」まで信用材料として利用されていることになります。

社員証は現職社員、退職証明書は元社員という設定を裏付けるように見えますが、SNSに掲載された画像だけで真正性を確認することはできません。

今回の村田製作所の注意喚起では、投稿者、投資勧誘の具体的内容、金銭被害の有無までは示されていません。

そのため、「村田製作所の偽退職証明書を使った投資詐欺で被害が発生した」とまでは断定できません。

三菱重工・トヨタ・IHIなども投資勧誘のなりすましを注意喚起

企業名や役職員の肩書を利用したSNS投資勧誘は、今回確認された数社だけの問題ではありません。

三菱重工は2026年4月27日、同社役員の氏名を使用し、同社が関与しているように装った投資勧誘が行われているとの情報が寄せられたとして注意喚起しました。

同社は、三菱重工およびグループ企業が当該投資勧誘を行っている事実はないとしています。

トヨタ自動車も9月11日、役員、従業員その他の関係者を装い、LINE、X、InstagramなどのSNS上で投資サービスへ勧誘する事例を確認したと公表しました。

トヨタは、SNSを使った投資勧誘を一切行わず、役員・従業員が会社との関係や立場を利用して投資勧誘することも禁止していると説明しています。

IHIも、役員名をかたり、同社が関与しているように見せた投資勧誘や投資関連サービス、アプリの提供について公式に否定しています。

会社名、社員名、役職だけではなく、「社内の証明書らしい画像」を組み合わせる方向へ偽装が進んでいる点を確認する必要があります。

2026年上半期のSNS型投資詐欺は797.9億円

警察庁によると、2026年1月から6月までに認知したSNS型投資詐欺は5,893件でした。

被害額は797.9億円で、前年同期から444.9億円増加しています。

既遂1件あたりの被害額は1,362.5万円です。

警察庁が示す典型的なSNS型投資詐欺では、SNS広告や投稿から犯人側と接触し、LINEなどのグループチャットへ誘導されます。

その後、

1. 投資家やアシスタントを名乗る人物から投資を勧められる
2. グループ内のサクラが利益を上げているように投稿する
3. 偽の投資サイトやアプリで利益が増えているように見せる
4. 投資金を振り込ませる
5. 出金時に手数料や税金など追加送金を求める

という流れで被害が拡大します。

今回確認された「元有名企業社員」という設定や偽社員証は、この最初の接触段階で信用を得るための材料とみられます。

ただし、警察庁の797.9億円という統計には様々なSNS型投資詐欺が含まれています。偽社員証を使った今回の手口だけで797.9億円の被害が発生したわけではありません。

なぜ「元社員」という設定が使われるのか

従来のSNS型投資詐欺では、著名な投資家、経済評論家、経営者、芸能人などになりすます手口が多く確認されてきました。

これに対して「有名企業の元社員」という設定には、別の説得材料があります。

攻撃者は、

• 会社内部の事情を知っている
• 業界の非公開情報を知っている
• 退職したので情報を話せる
• 専門職として銘柄を見極められる

といった印象を与えられます。

社員証や資格証、退職証明書は、その設定を補強する「証拠らしいもの」として使われます。

国民生活センターも、著名人を名乗ったり、著名人とのつながりを示したりしてSNSから投資へ勧誘する消費者トラブルについて注意喚起しています。

2026年9月1日にも、SNS上で著名人が勧める「もうかる方法」をうたう金融商品・サービスについて改めて注意を呼び掛けています。

有名企業の社員・元社員という肩書も、著名人と同様に「信用を借りる」手法として考えることができます。

SNSからLINEへ移動する理由

今回の偽社員投稿でも、LINEへの誘導が確認されています。

警察庁が示すSNS型投資詐欺の代表的な流れでも、最初のSNSからLINEなど別のメッセージサービスへ移動するケースが中心です。

公開SNS上では、投稿が第三者から指摘されたり、運営会社に削除されたりする可能性があります。

個別のチャットやグループへ移ると、攻撃者は被害者との会話を継続しやすくなります。

さらに複数のアカウントを使い、

• 投資の先生
• アシスタント
• 他の投資参加者
• 顧客サポート

などの役割を演じ、グループ全体が正規の投資コミュニティであるように見せる手口も警察庁が注意喚起しています。

SNS上で見つけた「社員」「元社員」からLINEへ誘われた時点で、その後の投資勧誘を慎重に確認する必要があります。

社員証・退職証明書の画像は本人確認にはならない

今回の手口では、社員証や退職証明書といった「企業が発行したように見える文書」が利用されています。

しかし、画像として表示されている場合、利用者側から確認できるのは画像の内容だけです。

企業が実際に発行したものか、記載された人物が実在するか、過去に勤務していたかを、画像だけから判断することはできません。

特に次のような説明が組み合わされた場合は、企業の公式窓口など別の情報源で確認する必要があります。

• 「元○○社の社員です」
• 「退職したので話せます」
• 「社内でしか知り得ない情報です」
• 「特定銘柄が上がることが決まっています」
• 「LINEでだけ詳しく説明します」
• 「人数限定です」
• 「今日中に入金してください」

投資に関する勧誘であれば、金融庁の登録を受けた金融商品取引業者かを確認することも判断材料になります。

企業側は「自社アカウント防御」だけでは足りない

今回の事例では、企業の公式SNSアカウントが乗っ取られたわけではありません。

第三者が企業名、ロゴ、社員・元社員という属性を無断利用して偽アカウントや偽文書を作っています。

つまり、企業側が自社のSNSアカウントへMFAを設定するだけでは防止できません。

企業が確認したいのは、次のような外部のなりすましです。

• 社名やブランド名を使った偽アカウント
• 役員・従業員・元従業員を装うアカウント
• 偽の社員証や退職証明書
• 偽の資格証明書
• 企業ロゴを使用した投資広告
• LINE、Telegram、WhatsAppなどへの誘導
• 偽の投資アプリ・Webサイト

野村ホールディングスは読売新聞の取材に対し、社内のサイバー対策チームで詐欺とみられるサイトや偽投稿を確認し、SNS事業者へ削除依頼していると説明しています。

企業のブランド保護では、ドメイン監視だけでなくSNS上のなりすまし監視も対象になります。

広報・CSIRT・ブランド保護部門が確認したいポイント

有名企業の信用を使う詐欺は、企業自身が金銭を失っていなくても、顧客や一般消費者の被害、問い合わせ増加、ブランド毀損につながります。

企業側では次の対応を確認できます。

• 社名・ブランド名・役員名・主要社員名でSNSを定期監視する
• 「退職」「元社員」「投資」「LINE」などを組み合わせた検索も行う
• 社員証や退職証明書の画像が公開されていないか確認する
• 偽投稿を確認した場合のSNS事業者への削除申請手順を整備する
• 法務、広報、CSIRT、ブランド保護部門の連絡経路を決める
• 公式サイトに「当社はSNSで投資勧誘しない」など具体的な否定事項を掲載する
• 正規のSNSアカウント一覧を公開する
• 一般利用者がなりすましを通報できる窓口を設ける
• 社員・退職者へ、社員証や社内文書の画像をSNSへ掲載しないよう周知する
• 詐欺サイトや偽広告が確認された場合にドメイン・広告・決済先も保存する
• 被害が発生している場合は警察への情報提供を検討する

ソーシャルエンジニアリングの観点では、今回の手口は「有名企業の信用」「社員という属性」「証明書らしい画像」を組み合わせ、被害者の警戒を下げるものです。

ソーシャルエンジニアリングとは？でも、人間が正しいと思う理由を作り、正規の操作をさせる攻撃について整理しています。

過去には、弁護士ドットコム代表の元榮太一郎氏を装ったSNSアカウントが投資へ勧誘する事例も確認されています。

関連記事：

• 弁護士ドットコム代表・元榮太一郎氏を装う「なりすまし」SNSアカウントに注意
• カシオを装う偽アカウント、TikTokからLINEへ誘導し保証金を要求
• マイナビを装った詐欺、SMSやSNSを悪用したなりすまし手口に注意

利用者が確認したいポイント

有名企業の社員・元社員を名乗る人物から投資を持ちかけられた場合、社員証や退職証明書の画像を信用材料にしないことが第一です。

確認する場合は、相手が示した連絡先ではなく、企業の公式Webサイトから問い合わせ先を探します。

また、

• SNSからLINEへ移動するよう求められた
• 未公開情報や内部情報を知っていると説明された
• 確実に値上がりすると言われた
• 個人名義口座への振込を求められた
• 投資アプリやWebサイトを指定された
• 出金時に税金・保証金・手数料を追加請求された

といった場合は送金せず、警察や消費生活センターなどへ相談する必要があります。

警察庁は、投資に「絶対」「確実」はなく、SNSでの投資話は相手が著名人であってもまず詐欺を疑うよう呼び掛けています。

企業の社員証が表示されている場合でも、この原則は変わりません。

今後確認したい点

村田製作所の9月25日の注意喚起によって、偽社員証だけではなく、偽の退職証明書も使われていることが確認されました。

今後は次の点が確認対象になります。

• 同一グループが複数企業の偽社員証・退職証明書を作っているか
• 偽アカウントから実際にLINE等へ誘導された人数
• 金銭被害が発生しているか
• 偽社員証等に実在人物の写真や個人情報が使われているか
• 偽の投資サイト・アプリまで共通しているか
• SNS事業者が偽アカウント・広告をどの範囲で削除するか
• 警察が一連の投稿を同一のSNS型投資詐欺として捜査しているか

現時点では、確認された複数企業のなりすまし投稿が同一犯によるものだとする公的な発表はありません。

ただし、「有名企業の関係者を装う」「証明書画像を信用材料にする」「SNSからLINEへ移動させる」という共通したパターンは、今後のなりすまし対策で監視すべき特徴になります。

出典

• 「退職した今だから話せる」有名企業のニセ社員証で投資勧誘…SNS詐欺の新手口か、各社が注意喚起 – 読売新聞
• 村田製作所【公式】「退職証明書」に関する注意喚起 – X
• 当社を装った不審な電話・ショートメッセージ（SMS）・SNS関連での勧誘等にご注意ください – 野村證券
• 当社名や当社役員名をかたる投資勧誘行為にご注意ください – 三菱重工業
• 当社名や当社役員・従業員をかたる投資勧誘行為にご注意ください – トヨタ自動車
• 当社名や当社役員名をかたる投資勧誘行為にご注意ください – IHI
• 令和8年上半期における特殊詐欺の認知・検挙状況等について（暫定値） – 警察庁
• SNS型投資詐欺 – 警察庁
• SNSをきっかけとして、著名人を名乗る、つながりがあるなどと勧誘される金融商品・サービスの消費者トラブルが急増 – 国民生活センター
• SNSなどを通じた投資や副業といった「もうけ話」にご注意ください – 消費者庁