【危険】アメックス偽メール「ご請求金額確定のご案内」に注意！QRコードの罠を解説
【調査報告】最新の詐欺メール解析レポート メールの解析結果：American Express を騙る偽の請求通知 | 最近のスパム | クレジットカードの請求確定を装い、ユーザーを偽のログインページへ誘導してカード情報を盗み取るフィッシング詐欺が多発しています。本レポートでは、特定された攻撃メールの構造を詳細に解説します。 | 受信メールの基本属性 件名の見出し [spam] ご請求金額確定のご案内
送信者： “American Express” <myuser@legal.keigmkd.net>
受信日時： 2026年2月16日（月） | メール本文（原文再現） | American Express ご請求金額確定のお知らせ American Express 会員の皆様 平素よりアメリカン・エキスプレス・カードをご利用いただき、誠にありがとうございます。 このたび、ご利用のカードのご請求金額が確定いたしました。
請求内容の詳細は、以下の方法でご確認いただけます。 請求内容の確認方法 [本来ここにQRコード画像がありますが、危険なため表示できません] ▲QRコードを読み取ってアクセス オンラインサービスにログイン アプリでの確認は「American Express」アプリをご利用ください 今回の請求金額は、2025年2月28日に登録口座より自動振替されます。
振替日の3営業日前に「振替予定日通知」メールを送信いたします。 - セキュリティ保護のため、明細詳細はメールに記載しておりません
- カード未利用月は明細書を発行いたしません
- 本メールは送信専用です（ご返信不可）
アメリカン・エキスプレス・カスタマーサービス
〒105-6920 東京都港区虎ノ門4-1-1
お問い合わせ：0120-020-120（24時間365日） Copyright c 2025 American Express International, Inc. All Rights Reserved. | AGNJACRS0029001 | 解析結果と推奨される対応 メールの感想 非常に丁寧な日本語で、本物と見紛う構成です。しかし、2026年に受信しているにもかかわらず、振替日が「2025年」と記載されているなど、使い回しのテンプレート特有のミスが見受けられます。 推奨対応 【重要】本メールは即座に削除してください。 QRコードを読み取ると、お使いのスマートフォンのブラウザで偽サイトが開かれます。公式アプリ、またはブックマークした公式サイトからのみログインしてください。 | サイト回線関連情報（送信元） | 送信ドメイン： legal.keigmkd.net
送信元IPアドレス： 104.21.32.181
ホスト名： cloudflare.com
国名： アメリカ合衆国 (United States) ※本レポートの根拠データ：ip-sc.net 送信元解析情報 | リンク関連および危険性の検証 | 誘導先URL： hXXps://americanexpress.jp-verify[.]info/
URLの危険ポイント： 「-verify.info」という不自然な文字列が含まれており、公式サイトのドメイン構造と全く異なります。 誘導先ドメインの回線情報 IPアドレス： 172.67.163.220
ホスト名： cloudflare.com
国名： アメリカ合衆国 (United States)
ドメイン取得日： 2026-02-14 【異常検知】 取得日が2日前です。これは攻撃者がフィッシングキャンペーンを開始する直前に取得したことを意味しており、典型的な「使い捨てドメイン」と言えます。 | リンク先サイトの現在の状態 | 稼働状況： タイムアウト（アクセス不能）を確認 | Sorry, your request timed out. Please try again… | ※2026年2月16日時点。サーバー側で海外からのアクセスを拒否しているか、あるいは通報によりサイトがダウンしている可能性があります。しかし、一時的な潜伏（スリープ）の可能性もあるため、依然として警戒が必要です。 | 本レポートのまとめ | 今回のメールは、QRコードを用いることでセキュリティソフトの検知を掻い潜ろうとする、非常に悪質な手口です。送信元ドメインが公式サイトのものではないこと、そして誘導先ドメインが非常に新しい（取得から48時間以内）ことが、詐欺を断定する決定的な証拠となりました。 調査完了：本件は重大なフィッシング詐欺サイトへの誘導メールであると判定します。 | |