【危険】「えきねっと」カード連携を騙るフィッシング詐欺を調査：cangrang.cnドメインの危険性 2026年2月6日
【調査報告】最新の詐欺メール解析レポート メールの解析結果：えきねっと騙りフィッシング検体
最近のスパムの動向
基本情報・ヘッダー解析 件名 [spam]カード連携で「えきねっと」利用時のポイント2倍！お得な特典をゲット 件名の見出し システムにより [spam] タグが付与されています。これは送信サーバーのレピュテーション（信頼度）が著しく低いことを示しています。 送信者名 えきねっと <notice.exdus@cangrang.cn> 受信日時 2026-02-06 9:41
メール本文の忠実な再現 えきねっと 「えきねっと」カード連携でポイント2倍がずっとお得！ いつも「えきねっと」をご利用いただき、誠にありがとうございます。現在実施中のキャンペーンに参加いただくと、以下のポイントが永続的に2倍になります！
キャンペーン特典 クレジットカードポイント： 対象カードで「えきねっと」関連の消費（例：えきねっと予約、駅ナカ商店、JREモール等）をすると、カード自体のポイントが2倍！JRE POINT： 「えきねっと」での購入や駅ナカ利用時に貯まるJRE POINTが2倍！えきねっとポイント： 「えきねっと」のご利用（例：指定席予約）で貯まる独自ポイントが2倍！
**一度連携すれば特典は永続的に適用**されます。この機会をお見逃しなく！
キャンペーン参加方法
以下のリンクから「えきねっと」にログインしてください。ログイン後、自動的にカード連携ページに移動します。
(リンク先URL：https://eki-net-carcini.ddnxw.※※/Perosnal_member/)
特典が永続的に適用される条件
キャンペーン期間
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
専門的な解析と推奨対応 ■ メールの感想 ■ 危険なポイントと対処法 cangrang.cn となっており、本物の公式ドメイン（@eki-net.com）とは全く異なります。このようなメールを受け取った場合、リンクをクリックせず、速やかに削除することが唯一の安全な対処法です。
Received（送信者情報）の解析 これは送信に利用された生の情報であり、カッコ内のIPアドレスは偽装できない信頼できる送信者情報です。 送信元ドメイン cangrang.cn 送信者IPアドレス 101.47.67.21 ホスティング/ISP Tencent Cloud (Tencent Computing) 国名 China (CN)
サイト回線関連情報
リンク先サイトの構造解析 リンク箇所 「今すぐカードを登録してポイント2倍をゲット！」ボタン リンク先URL https://eki-net-carcini.ddnxw.※※/Perosnal_member/ (伏字を含むため直リンク不可) セキュリティ検知 AdGuardによりフィッシングサイトとしてブロックを確認 サイト状態 現在稼働中。本物そっくりの偽ログイン画面が表示されます。
リンク先ドメイン情報（Forensic Data） IPアドレス 101.47.67.21 ホスティング Tencent Cloud 国名 China ドメイン取得日 2026年2月初旬（極めて最近）
■ URLが危険と判断できる根拠 [ リンク先IPの詳細解析を確認 ] https://ip-sc.net/ja/r/101.47.67.21
詐欺サイトの画像
まとめ
