【解析】[spam] 最新のお客様情報のご登録をお願いします｜ポケットカード騙る詐欺メール調査

【調査報告】最新の詐欺メール解析レポート

本レポートはメールヘッダーおよびネットワーク経路の解析結果をまとめた技術資料です

最近行われました弊社プライバシーポリシー及び各カード会員規約の改定に伴いまして、

お客様のポケットカード会員情報のご確認をお願い致したく、

よるくお願い申し上げます。

こ確認のお手続きは、一回に限り、数分で終了致します。

なお、この確認お手続きは義務付けられており、確認していただけない場合は、アカウントが停止される場合もあります。

今後とも会員の皆様にご満足いただけるカードとなりますよう、サービス向上に努めて参ります。
引き続き変わらぬご愛顧を賜りますよう、心よりお願い申し上げます。

▼ メールの感想

このメールは、一見すると整理されたデザインですが、「よるくお願い（＝よろしく）」や「こ確認（＝ご確認）」といった、正規の企業ではありえない誤字が含まれています。これは海外の攻撃者が機械翻訳を利用して作成した際によく見られる特徴です。

▼ 危険なポイントと注意点

送信元アドレスの偽装：
表示名は「ポケットカード」ですが、実際のアドレスは jfmmfn.cn です。公式ドメイン（pocketcard.co.jp）とは全く関係がありません。

公式サイトの注意喚起：
ポケットカード社より、同様の詐欺メールに関する注意喚起が発表されています。必ず公式の情報をご確認ください。
＞【重要】不審なメール・SMSに関する注意喚起（公式サイト）

括弧内のIPアドレス 101.47.76.101 は改ざんできない「生の送信者情報」であり、信頼できるエビデンスです。送信ドメインと比較して、明らかに偽装されています。

【専門家のコメント】
ドメインの登録日がメール送信のわずか数日前です。これは攻撃者が使い捨てのドメインを急造した典型的な証拠であり、非常に危険なサインです。

▼ 詐欺サイトの現状

現在は以下のエラーが表示され、正常に稼働していないことが確認されています：
“We apologize, but your request has timed out. Please try again or check your internet connection.”